Vulnerabilidades

Vulnerabilidad de Generación de Mensaje de Error Conteniendo Información Sensible en ash-project ash_typescript que permite a un atacante no autenticado leer términos internos de Elixir desde una respuesta de error RPC al provocar un error para el cual el generador de errores no tiene una cláusula dedicada.…

Vulnerabilidad de neutralización incorrecta de secuencias de escape, meta o de control en ash-project usage_rules que permite a un publicador de paquetes malicioso inyectar secuencias de control de terminal en la salida de mix usage_rules.search_docs. mix usage_rules.search_docs busca en la documentación de Hex a…

Vulnerabilidad de autenticación incorrecta en ash-project ash_authentication_oauth2_server que permite a un atacante no autenticado registrar clientes OAuth incluso cuando el registro dinámico de clientes (Dynamic Client Registration) está restringido mediante un token de acceso inicial. resolve_secret/3 en…

Vulnerabilidad de falsificación de peticiones del lado del servidor (SSRF) en ash-project ash_authentication_oauth2_server que permite a un atacante que controla una URL de metadatos de cliente y su DNS hacer que el servidor se conecte a direcciones internas o de loopback. public_ip?/1 en…

Vulnerabilidad de codificación o escape incorrectos de la salida en ash-project ash_authentication_oauth2_server que permite a un atacante no autenticado inyectar parámetros de autenticación arbitrarios en la cabecera de desafío WWW-Authenticate. BearerPlug y RequireScopePlug construían el desafío Bearer…

Vulnerabilidad de uso de caché que contiene información sensible en ash-project ash_authentication_oauth2_server que permite que una caché HTTP compartida sirva los metadatos de descubrimiento OAuth de un tenant a los clientes de otro tenant. Los endpoints de metadatos de RFC 8414 y RFC 9728 en…

Vulnerabilidad de protección inadecuada de ruta alternativa en ash-project ash_authentication_oauth2_server que expone los endpoints OAuth que cambian el estado bajo un prefijo de URL no previsto, eludiendo los controles limitados al prefijo canónico. oauth2_server_protocol_routes/1 en…

Vulnerabilidad de asignación de recursos sin límites ni restricciones en ash-project ash_authentication_oauth2_server que permite a un atacante no autenticado agotar el almacenamiento de la base de datos y la memoria. El endpoint /authorize no está autenticado por diseño. Con Client ID Metadata Documents habilitado,…

Vulnerabilidad de protección inadecuada de ruta alternativa en ash-project ash_lua que permite a un script Lua proporcionado por el usuario leer atributos que no están en la lista de permitidos de campos expuestos. AshLua expone recursos de Ash a scripts Lua, con el acceso limitado por un manifiesto que declara qué…

Vulnerabilidad de gestión inadecuada de codificación alternativa en ash-project ash_double_entry que permite a un atacante enviar varias grafías de cadena distintas del mismo identificador. AshDoubleEntry.ULID representa un ULID de 128 bits como 26 caracteres Crockford base-32, pero el primer carácter codifica solo 3…

La vulnerabilidad de Neutralización Incorrecta de Secuencias de Escape, Meta o Control en ash-project igniter permite a un publicador de paquetes malicioso falsificar la solicitud de confirmación de mix igniter.install. mix igniter.install imprime un panel de confirmación (una salvaguarda anti-typosquatting) que lista…

Vulnerabilidad de generación de mensajes de error que contienen información sensible en ash-project ash_typescript que permite a un atacante no autenticado leer datos internos de la aplicación del cuerpo de una respuesta HTTP 500. Cuando un manejador de ruta de typed-controller devuelve algo distinto de un…

Vulnerabilidad de validación de entrada incorrecta en ash-project ash_typescript que permite a un atacante remoto enviar valores de argumentos fuera de una lista permitida o un límite declarados en rutas de typed-controller. AshTypescript.TypedController.RequestHandler en…

Vulnerabilidad de redirección de URL a un sitio no confiable ('Open Redirect') en ash-project ash_typescript que permite a un atacante que controle el valor de un parámetro de ruta redirigir la solicitud de un cliente generado, y las credenciales asociadas a ella, a una ruta no prevista o a un origen externo. Los…

Vulnerabilidad de autorización incorrecta en ash-project ash_typescript que permite a un llamador RPC no autorizado leer valores de atributos que las políticas de campo de Ash denegaron. Cuando una política de campo deniega un atributo, Ash lo sustituye por %Ash.ForbiddenField{}, que conserva el valor real en…

Vulnerabilidad de generación de mensajes de error que contienen información sensible en ash-project ash_typescript que permite a un atacante no autenticado recibir datos de error internos sin redactar provocando una forma de error con la que no coincide el manejador de errores configurado. apply_error_handler/3 en…

Vulnerabilidad de asignación de recursos sin límites ni restricciones en ash-project ash_typescript que permite a un atacante no autenticado agotar la tabla de átomos de BEAM y abortar el nodo mediante nombres de campos de typed struct suministrados por el cliente. resolve_typed_struct_field/2 en…

Vulnerabilidad de asignación de recursos sin límites ni restricciones en ash-project ash_typescript que permite a un atacante no autenticado agotar la tabla de átomos de BEAM y abortar el nodo mediante nombres de campos RPC suministrados por el cliente. AshTypescript.FieldFormatter.convert_to_field_atom/2 en…

Vulnerabilidad de generación de mensajes de error que contienen información sensible en ash-project ash_phoenix: escribe el mapa completo de parámetros enviados sin procesar en un mensaje de excepción, por lo que los secretos enviados junto con un campo de formulario union se filtran a los registros, a los informes de…

Vulnerabilidad de expresión regular permisiva en ash-project ash_phoenix: permite a un cliente remoto seleccionar el inquilino que utiliza una aplicación Ash, o degradar la solicitud, enviando una cabecera Host manipulada. AshPhoenix.Helpers.get_subdomain/2 eliminaba el dominio raíz con String.replace(host,…

Vulnerabilidad de omisión de autorización mediante una clave controlada por el usuario en ash-project ash_phoenix: permite a un atacante que controla los parámetros del formulario de filtros filtrar a través de relaciones que el autor del recurso marcó como no públicas, convirtiendo las filas devueltas en un oráculo…

Vulnerabilidad de autorización incorrecta en ash-project ash_phoenix: invoca la función de devolución de llamada de autorización de SubdomainHook con un inquilino nil, por lo que las comprobaciones de acceso por inquilino nunca ven el inquilino que deben aplicar. AshPhoenix.LiveView.SubdomainHook.on_mount/4 adjuntaba…

Vulnerabilidad de asignación de recursos sin límites ni limitación en ash-project ash_admin: permite a cualquier cliente que pueda acceder a la LiveView de administración agotar la tabla de átomos de BEAM y hacer caer todo el nodo. Dos manejadores de eventos de LiveView creaban átomos a partir de entradas del cliente…

Vulnerabilidad de codificación o escape incorrectos de la salida en ash-project ash_admin: permite a un atacante que controla la clave primaria de tipo cadena de un registro reescribir el destino de los enlaces de acción de fila de AshAdmin. Los componentes Table, DataTable y Show construían las URL de acción de fila…

Vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido (recorrido de directorios, path traversal) en ash-project ash_admin que permite escribir bytes controlados por el atacante en rutas arbitrarias del servidor. AshAdmin.Components.Resource.Form.consume_file_uploads/1 construye el destino…