Vulnerabilidades

Argo CD es una herramienta de entrega continua declarativa basada en GitOps para Kubernetes. Desde la 2.1.0 hasta la 3.3.15, la 3.4.10, la 3.5.4 y la 3.6.0-rc2, cuando un operador ha habilitado --enable-helm para kustomize build, helmGlobals.configHome puede apuntar los directorios de configuración y datos de Helm a…

Argo CD es una herramienta declarativa de entrega continua basada en GitOps para Kubernetes. Desde la 2.7.0 hasta la 3.3.15, la 3.4.10, la 3.5.4 y la 3.6.0-rc2, Kustomize pasa los valores de los parámetros ref o version de las URL de recursos remotos, bases o componentes a git fetch sin un separador de fin de…

Argo CD es una herramienta declarativa de entrega continua GitOps para Kubernetes. Desde la versión 0.9.0 hasta la 3.3.15, la 3.4.10, la 3.5.4 y la 3.6.0-rc2, el repo-server evalúa archivos .jsonnet con un importador que no restringe import, importstr ni importbin a la raíz del repositorio. Las rutas absolutas, el…

Las versiones de Text::CSV_XS anteriores a la 1.65 para Perl devuelven un byte 0xFF que no está en la entrada para un último campo vacío seguido de un CR aislado en parse. Cuando la entrada de parse termina en un separador y en un CR aislado, el analizador trata el final de la entrada como el siguiente carácter y…

Text::CSV_XS en versiones anteriores a la 1.65 para Perl descarta el final de un registro y su salto de línea cuando un campo marcado como UTF-8 precede a bytes UTF-8 no válidos en print. Cuando un registro contiene un campo marcado como UTF-8, print retiene al final de cada vaciado del búfer los bytes que no son…

Las versiones de Text::CSV_XS desde la 1.46 hasta la 1.65 (sin incluir esta última) para Perl presentan un use-after-free (uso de memoria liberada) de variables de bind_columns cuando skip_empty_rows omite una línea vacía en getline. Con bind_columns, el analizador escribe cada campo en la propia variable escalar del…

El paquete de Python thumbnail hasta la versión 1.5 contiene una vulnerabilidad de inyección de comandos del sistema operativo en generate_thumbnail() que permite a los atacantes ejecutar comandos mediante la inclusión de metacaracteres de shell en las rutas de archivo. Los atacantes que controlen un nombre de archivo…

pypdftk hasta la versión 0.5 contiene una vulnerabilidad de inyección de comandos del sistema operativo en fill_form(), dump_data_fields() y pdftk_cmd_util(), que construyen comandos de shell a partir de rutas proporcionadas por el llamador. Los atacantes que controlen pdf_path o out_file pueden inyectar…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad por la que el token persistente de «recordarme» se almacena tal cual en el servidor, lo que hace que el valor almacenado sea idéntico a la credencial de portador guardada en la cookie del usuario. Los atacantes que obtengan acceso al…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de token de restablecimiento de contraseña predecible que permite a atacantes no autenticados apropiarse de cuentas de usuario al calcular el token de restablecimiento como sha1(login.password), un valor determinista y reutilizable.…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de omisión de autenticación que permite a los atacantes que posean el hash bcrypt de contraseña almacenado de un usuario autenticarse como ese usuario sin conocer la contraseña real. Esto se debe a que el mecanismo heredado de…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de aleatoriedad insegura que permite a los atacantes predecir las contraseñas temporales o predeterminadas de las cuentas generadas por Txt::defaultPassword() mediante la función uniqid() de PHP, basada en la hora del servidor en…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de inyección de código en la que valores no escapados y controlados por el atacante se escriben en el archivo de configuración config.inc.php durante la instalación a través de File::updateConfigFile() y DbInstall::dbControl(),…

Argo CD es una herramienta declarativa de entrega continua GitOps para Kubernetes. Desde la versión 2.10.0 hasta la 3.3.15, la 3.4.10, la 3.5.4 y la 3.6.0-rc2, Argo CD crea hooks de recursos PostDelete sin aplicar las comprobaciones de destino y de autorización de recursos de AppProject que se utilizan durante la…

Las versiones de ExtUtils::Typemaps::STL::String anteriores a la 1.06 para el mapa de tipos T_STD_STRING de Perl pueden leer la longitud del SV antes de convertir el argumento a cadena. El mapa de tipos utiliza Sin embargo, el orden de evaluación de los argumentos de C++ no está especificado, y algunos compiladores…

La gema de Ruby image_optimizer 1.3.0 hasta la 1.9.0 contiene una vulnerabilidad de inyección de comandos del sistema operativo en ImageOptimizer#identify_format que permite a los atacantes ejecutar comandos proporcionando una ruta de imagen manipulada cuando la opción identify está habilitada. Los atacantes que…

Las versiones de YAML para Perl anteriores a la 1.30 permiten que un documento cargado active el método DESTROY de clases arbitrarias. Una etiqueta perl/hash:Class bendice (bless) un hash en la clase que nombra. El documento proporciona los campos del objeto, y Perl llama a DESTROY cuando este sale del ámbito. Lo que…

Se ha encontrado un fallo en 389-ds-base. El servidor no descarta los bytes en texto plano ya almacenados en búfer de una conexión de cliente al negociar StartTLS, lo que permite a un atacante en la ruta de comunicación inyectar un mensaje LDAP manipulado que se procesa después de la actualización a TLS y cuya…

simple-git, una interfaz para ejecutar comandos de git en cualquier aplicación node.js, permite a las aplicaciones ejecutar operaciones de Git desde JavaScript. Desde la 3.15.0 hasta la 4.0.1, el blockUnsafeOperationsPlugin predeterminado no clasifica trailer.<token>.cmd como configuración insegura. Por tanto, una…

simple-git, una interfaz para ejecutar comandos de git en cualquier aplicación node.js, permite a las aplicaciones ejecutar operaciones de Git desde JavaScript. Antes de la 4.0.0, el blockUnsafeOperationsPlugin predeterminado compara los nombres de opción analizados con las grafías literales de opciones peligrosas,…

PyJWT es una implementación en Python de los estándares JSON Web Token. Antes de la 2.14.0, is_pem_format en jwt/utils.py está afectado porque is_pem_format no reconoce todas las representaciones PEM aceptadas por el cargador de cryptography. Esto ocurre cuando una aplicación mezcla algoritmos HMAC y asimétricos y…

PyJWT es una implementación en Python de los estándares JSON Web Token. Antes de la 2.14.0, PyJWKClient de PyJWT está afectado porque los destinos de redirección no se vuelven a validar frente al límite de confianza del JWKS. Esto ocurre cuando un endpoint JWKS de confianza configurado devuelve una redirección…

PyJWT es una implementación en Python de los estándares JSON Web Token. Desde la 2.13.0 hasta la 2.14.0, HMACAlgorithm.from_jwk está afectado porque la ruta de verificación de PyJWK usaba la clave decodificada sin aplicar la validación de prepare_key. Esto ocurre cuando un JWK Set de confianza contiene una entrada oct…

motionEye (mEye) es una interfaz en línea para un software llamado "motion", que es un programa de videovigilancia con detección de movimiento. Antes de la 0.44.0, motionEye acepta las cookies meye_username y meye_password_hash controladas por el cliente como material de autenticación sin validación de sesión en el…

Un control de acceso incorrecto en el componente SellerAuthorizeAspect de springboot-project v1.0.0 permite a atacantes no autenticados acceder a todas las interfaces de gestión de vendedores y listar todos los productos/pedidos, poner productos a la venta o retirarlos, finalizar/cancelar pedidos y modificar…