Vulnerabilidades

Crawl4AI es un rastreador web y raspador (scraper) de código abierto, compatible con LLM. Antes de la versión 0.8.9, el servidor de la API de Docker aplicaba su comprobación de SSRF únicamente a la URL de destino del rastreo, y no a la dirección del proxy. Una petición no autenticada podía proporcionar un proxy que…

Crawl4AI es un rastreador web y raspador de código abierto, compatible con LLM. Antes de la versión 0.8.7, la función _safe_eval_expression() de la funcionalidad de campos calculados utiliza un validador AST que solo bloquea los atributos que empiezan por guion bajo. Los atributos de los objetos generador y frame de…

El análisis de CMS (Cryptographic Message Syntax) en gpgsm de GnuPG hasta la versión 2.5.20 gestiona incorrectamente el formato CMS para AES-GCM, ya que aes-ICVlen debería ser de 12 bytes, pero se acepta un valor de 4 bytes. NOTA: esto está relacionado con CVE-2026-34182.

Claude Code es una herramienta de programación con agentes. Desde la versión 0.2.54 hasta la 2.1.163, debido a que el nombre de host huggingface.co estaba preaprobado como nombre de host sin ruta para la herramienta WebFetch, cualquier ruta de ese dominio, incluidos los repositorios de modelos controlados por un…

LobeHub es un espacio de trabajo y de estilo de vida para encontrar, crear y colaborar con compañeros de equipo basados en agentes que crecen contigo. Antes de la versión 2.1.57, el endpoint /webapi/proxy de app.lobehub.com acepta una URL en el cuerpo de la solicitud POST y la obtiene desde el servidor sin ningún tipo…

Langflow es una herramienta para crear e implementar agentes y flujos de trabajo basados en IA. Antes de la versión 1.9.1, los usuarios no autenticados pueden subir cualquier cantidad de datos al servidor sin ninguna limitación. No se necesita ningún conocimiento previo, solo acceso de red a Langflow. Esto puede…

Langflow es una herramienta para crear e implementar agentes y flujos de trabajo basados en IA. Antes de la versión 1.9.2, la función "Shareable Playground" (o "Public Flows" en el código) contiene una vulnerabilidad crítica de ejecución remota de código (RCE). La función Shareable Playground permite la ejecución de…

n8n es una plataforma de automatización de flujos de trabajo de código abierto. Antes de las versiones 1.123.43, 2.22.1 y 2.20.7, un usuario autenticado con permiso para crear o modificar flujos de trabajo podía provocar una contaminación global de prototipos (prototype pollution) mediante un parámetro de paginación…

Langflow es una herramienta para crear e implementar agentes y flujos de trabajo basados en IA. Antes de la versión 1.9.1, una vulnerabilidad de referencia directa a objetos insegura (IDOR) en el endpoint /api/v1/responses permite a un atacante autenticado ejecutar cualquier flujo perteneciente a otro usuario…

FOSSBilling es un sistema gratuito y de código abierto de facturación y gestión de clientes. Las versiones anteriores a la 0.8.0 presentan una vulnerabilidad de inyección de plantillas del lado del servidor (SSTI) en el sistema de renderizado de plantillas. Los administradores con acceso a funciones que renderizan…

FOSSBilling es un sistema gratuito y de código abierto para facturación y gestión de clientes. Desde la versión 0.5.4 y hasta la versión 0.8.0 (no incluida), una omisión de autorización en el manejo de roles de la API permite el acceso no autenticado a los endpoints privilegiados `/api/system/*`. Dado que `system` se…

Flowise anterior a la versión 3.1.2 contiene múltiples vulnerabilidades de inyección de comandos del sistema operativo en la función Custom MCP Server debido a una validación incompleta de las banderas de comando y a una omisión mediante expresión regular en las restricciones de acceso a archivos locales. Un atacante…

En ManageEngine ADSelfService Plus, RecoveryManager Plus, M365 Manager Plus y ADAudit Plus, los tickets de SSO generados para autenticar esa sesión podían ser predichos por un usuario no autenticado, lo que provocaba la toma de control de cuentas.

vLLM es un motor de inferencia y servicio para modelos de lenguaje de gran tamaño (LLM). Antes de la versión 0.23.1rc0, la corrección de CVE-2026-22778, que introdujo un auxiliar sanitize_message que elimina de los mensajes de error las direcciones de memoria de las representaciones de objetos (object-repr) antes de…

Filament es una colección de componentes full-stack para el desarrollo acelerado de Laravel. Desde la versión 3.0.0 hasta la 3.3.52, la 4.11.5 y la 5.6.5, cualquier esquema puede contener un campo de formulario para la carga de archivos, por lo que Filament aplica el rasgo WithFileUploads de Livewire al componente de…

LiteLLM es un servidor proxy (puerta de enlace de IA) para llamar a API de LLM en formato OpenAI (o nativo). Antes de la versión 1.84.0, un fallo en el análisis de la cabecera Host del proxy de LiteLLM podía, bajo condiciones específicas, permitir el acceso no autenticado a rutas de gestión protegidas. La capa de…

PhpSpreadsheet es una biblioteca de PHP puro para leer y escribir archivos de hojas de cálculo. Antes de la versión 1.30.5, CVE-2026-34084 fue parcheado mediante la función auxiliar File::prohibitWrappers. Esta función llama a parse_url($filename, PHP_URL_SCHEME) y, a continuación, comprueba is_string($scheme) &&…

Se ha identificado una vulnerabilidad de inyección de comandos en la lógica de procesamiento de opciones DHCP de varios modelos de routers TP-Link, debido a una validación insuficiente de los datos de opciones DHCP suministrados externamente. Un atacante adyacente puede explotar esta vulnerabilidad enviando respuestas…

Vite es un framework de herramientas de frontend para JavaScript. Antes de las versiones 8.0.16, 7.3.5 y 6.4.3, el contenido de los archivos especificados en server.fs.deny podía devolverse al navegador en Windows. El servidor de desarrollo de Vite deniega el acceso directo a archivos sensibles mediante…

MISP Core contenía comprobaciones de control de acceso defectuosas en los flujos de eliminación masiva de Informes de Evento y Grupos de Compartición. Los manejadores deleteSelection afectados autorizaban la eliminación mediante permisos amplios a nivel de rol en lugar de validar la autorización de cada objeto…

Crawl4AI anterior a 0.8.7 contiene una vulnerabilidad de omisión de autenticación debida a una clave de firma JWT predeterminada codificada de forma fija en el servidor de API de Docker. Los atacantes que conozcan la clave predeterminada pueden falsificar tokens de autenticación válidos para cualquier usuario,…

La versión 3.6.23 de Prefect es vulnerable a la ejecución remota de código debido al manejo incorrecto de la entrada controlada por el usuario en la clase de almacenamiento `GitRepository`. El parámetro `commit_sha`, que se pasa a los comandos de git, carece de validación y no incluye un separador `--` para distinguir…

Una vulnerabilidad en la extensión iCagenda para Joomla permite la subida de archivos arbitrarios mediante la función de adjuntos de archivos, lo que finalmente da lugar a la subida y ejecución de código PHP.

SP LMS (com_splms) anterior a 4.1.4 de JoomShaper deserializa datos de cookies controlados por el usuario sin validación, lo que permite a un atacante remoto no autenticado ejecutar código arbitrario en el servidor.

Una vulnerabilidad en SP Page Builder para Joomla permite a usuarios no autenticados subir archivos arbitrarios, lo que finalmente da lugar a la carga y ejecución de código PHP.