Vulnerabilidades

Se ha encontrado un fallo en Foreman. Esta vulnerabilidad permite a un usuario autenticado con permisos Viewer de bajo nivel provocar una divulgación no autorizada de información enviando solicitudes a los endpoints de vista previa de plantillas. Explotando este problema, el usuario puede acceder a datos sensibles,…

Se ha encontrado un fallo en libsoup. Cuando la extensión WebSocket permessage-deflate comprime un mensaje saliente muy grande, los cálculos de tamaño truncados utilizados para el crecimiento de GByteArray podían desbordarse, haciendo que zlib escribiera más allá del búfer asignado y provocando un desbordamiento de…

Se ha encontrado un fallo en AWX. El campo pod_spec_override de los container groups usa una lista de bloqueo incompleta que solo restringe automountServiceAccountToken, lo que permite la inyección de initContainers, la sustitución de serviceAccountName y volúmenes proyectados de tokens de cuentas de servicio. Un…

Se ha encontrado un fallo en automation- controller de Red Hat Ansible Automation Platform. El campo scm_url de Project no se valida frente a valores que empiecen por un guion y se almacena y pasa literalmente al módulo SCM de git. Como el módulo ejecuta git ls-remote con la URL como argumento posicional y sin un…

Se ha encontrado un fallo en automation- controller de Red Hat Ansible Automation Platform. El secreto del callback de aprovisionamiento (host_config_key) se expone a usuarios que solo tienen el permiso de nivel de lectura view_jobtemplate —tanto en la representación de la API de la job template como en el activity…

Se ha encontrado un fallo en hawtio-operator. El operador lee la clave privada de firma de OpenShift Service CA del espacio de nombres openshift-service-ca y la usa para emitir certificados de cliente con un nombre común (CN) del sujeto proporcionado por el autor de un recurso personalizado Hawtio con espacio de…

El plugin de WordPress Developer Tools hasta la versión 1.1.3 incluida contiene una vulnerabilidad de carga arbitraria de archivos no autenticada en el componente SWFUpload incluido.

Se ha encontrado un fallo en el componente `cluster-proxy-addon` de Multicluster Engine for Kubernetes. Esta vulnerabilidad permite a un atacante no autenticado, que pueda acceder a la ruta orientada al usuario, omitir las comprobaciones de autenticación y autorización. Manipulando los segmentos de la ruta de la URL,…

Se ha detectado un fallo en el flujo reset-credentials del componente keycloak-services, que es el motor central de gestión de identidades y accesos en Red Hat Build of Keycloak. El problema permite a un atacante no autenticado forzar el proceso de restablecimiento de contraseña de cualquier usuario sin necesidad de…

Se ha detectado un fallo en el plugin de credenciales de HashiCorp Vault de AAP Controller. La función kubernetes_auth() en awx_plugins/credentials/hashivault.py lee el token de la cuenta de servicio de Kubernetes del pod del controlador y lo envía a una URL controlada por el atacante cuando se prueba una credencial…

Se ha encontrado un fallo en acm-search-v2-rhel9. Esta vulnerabilidad permite a un atacante autenticado, como un administrador del hub o un editor del recurso personalizado (CR) Search, inyectar comandos de shell o sentencias SQL maliciosos. Esto ocurre porque la cadena WORK_MEM proporcionada en el CR Search no se…

Se ha encontrado un fallo en acm-search-v2-rhel9. Un atacante con privilegios administrativos en el clúster hub, concretamente con acceso patch al recurso personalizado (CR) Search, podría aprovechar una vulnerabilidad en el campo `Collector.ImageOverride`. Esto permite al atacante desplegar una imagen de contenedor…

Se ha detectado un fallo en el componente multicloud-operators-subscription de Red Hat Advanced Cluster Management (RHACM). Esta vulnerabilidad permite a un tenant con rol namespace-admin realizar un ataque de tipo confused deputy creando recursos personalizados (CR) Subscription que aprovechan una ServiceAccount (SA)…

Se ha detectado un fallo en el componente cluster-curator-controller de multicluster engine (MCE). Un tenant con permisos de creación o actualización sobre recursos ClusterCurator puede inyectar una especificación de Job arbitraria. Esto es posible porque la función CreateJob() no valida la entrada controlada por el…

Se ha encontrado un fallo en multicloud-integrations, un componente de Red Hat Advanced Cluster Management (RHACM). Esta vulnerabilidad permite a un usuario autenticado, denominado inquilino, manipular el controlador GitOpsCluster. Explotándola, un inquilino puede redirigir tokens bearer sensibles de clústeres spoke…

Se ha encontrado un fallo en el plugin de formato de fichero PSD de GIMP. Esta vulnerabilidad, un subdesbordamiento de enteros sin signo en la variable `block_rem`, se produce cuando un usuario abre un fichero de imagen `.psd` especialmente manipulado. El subdesbordamiento provoca confusión en el analizador, lo que…

Se ha encontrado un fallo en el componente SAML broker de Keycloak, que se utiliza para gestionar la federación de identidades y la autenticación de usuarios. El problema se produce porque el endpoint de inicio de sesión único (Single Sign-On) iniciado por el IdP no comprueba si un proveedor está restringido…

Se ha encontrado un fallo en la funcionalidad de importación de metadatos SAML del componente keycloak-services, que es el motor central para la intermediación de identidades en Red Hat Build of Keycloak. Al importar metadatos de un proveedor de identidades que carecen de atributos de uso específicos para las claves,…

Se ha encontrado un fallo en el controlador Application Subscription (multicluster-operators-subscription) de Red Hat Advanced Cluster Management for Kubernetes (ACM). Un usuario con privilegios "edit" limitados al espacio de nombres en un espacio de nombres del hub de ACM puede crear un recurso Channel que apunte a…

Se ha encontrado un fallo en GLib. Existe un problema de confusión de estado en g_dbus_node_info_new_for_xml() en el archivo gio/gdbusintrospection.c al procesar XML de introspección de D-Bus malformado, concretamente con un elemento `node` anidado dentro de otros elementos como `method`, `signal`, `property` o `arg`.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: corrige un posible UAF en icmpv6_rcv() Almacenar en caché saddr y daddr antes de pskb_pull() es problemático, ya que skb->head puede cambiar. Se eliminan estas variables temporales: - Solo accedemos a &ipv6_hdr(skb)->saddr y &ipv6_hdr(skb)->daddr…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: conntrack: remove sprintf usage Sustitúyase por scnprintf; se espera que los búferes tengan tamaño suficiente para contener el resultado, por lo que no es necesario snprintf ni la comprobación de desbordamiento. Aumenta el tamaño del búfer…

NGINX Plus y NGINX Open Source presentan una vulnerabilidad en los módulos ngx_http_proxy_v2_module y ngx_http_grpc_module. Esta vulnerabilidad se produce cuando se utilizan las directivas proxy_http_version con valor 2 o grpc_pass para redirigir tráfico HTTP/2, la directiva ignore_invalid_headers está establecida en…

Se ha detectado un fallo en Samba. Un atacante remoto puede aprovechar una configuración incorrecta en los servidores de archivos de Samba y en los controladores de dominio clásicos que utilizan la función "check password script". Si este script se configura con el carácter de sustitución %u, el nombre de usuario…

Se encontró una falla en el subsistema de impresión de Samba. Samba pasa la cadena de descripción de trabajo controlada por el cliente al comando configurado con la opción 'print command' a través del carácter de sustitución '%J' sin escapar los metacaracteres de shell. Un atacante remoto podría explotar esta…