Vulnerabilidades

En OpenStack Mistral hasta la 23.0.0, varias rutas de escritura de la API v2 resuelven el objeto de destino con una consulta que puede devolver un recurso de otro proyecto y luego escriben en él. Un miembro autenticado de un proyecto puede utilizar esto para reescribir y despublicar las definiciones de acciones y los…

En OpenStack Mistral hasta la 23.0.0, la API de pertenencia a flujos de trabajo permite que un proyecto que ha aceptado la compartición de un flujo de trabajo privado de otro proyecto cree una pertenencia adicional que designe a un tercer proyecto. La nueva fila de pertenencia se crea con su project_id establecido por…

En OpenStack Mistral hasta la 23.0.0, el controlador de la API /v2/maintenance borra el contexto de la solicitud y llama directamente al servicio de mantenimiento sin aplicar ninguna política. Cualquier poseedor de un token válido de Mistral, independientemente del rol asignado, puede leer y cambiar el estado de…

En OpenStack Mistral hasta la 23.0.0, la acción std.ssh_proxied pasa un valor proxy_command proporcionado por el llamante directamente a paramiko.ProxyCommand() antes de intentar cualquier conexión SSH a una pasarela o host de destino. Un miembro autenticado de un proyecto puede utilizar la API estándar de ejecución…

Corrupción de memoria al procesar objetos de dibujo de tipo incorrecto durante la ejecución de la lista de comandos gráficos.

Corrupción de memoria al acceder y modificar datos de mapeo geográfico de forma concurrente sin la sincronización adecuada.

Problema criptográfico al procesar particiones no ELF: se omiten las comprobaciones de autenticación y de firma, lo que permite montar y procesar imágenes sin firmar o corruptas.

Corrupción de memoria al realizar operaciones concurrentes sobre listas de páginas de memoria compartida debido a la falta de mecanismos de sincronización adecuados.

Corrupción de memoria al procesar solicitudes de búfer de comandos con parámetros de longitud no válidos en el controlador Android Camera.

Mistral Vibe anterior a 2.25.5 contiene una vulnerabilidad de ejecución remota de código en el proceso de creación de worktrees, que ejecuta hooks de git antes de la validación de confianza. Los atacantes pueden suministrar un repositorio con un hook post-checkout manipulado que ejecuta comandos de shell arbitrarios…

Una vulnerabilidad de acceso arbitrario a archivos en Mistral Vibe permite a un atacante eludir las restricciones del espacio de trabajo mediante comandos clasificados como permitidos incondicionalmente. La falta de validación de rutas para estos comandos permite el acceso a archivos fuera del espacio de trabajo…

Una vulnerabilidad de ejecución de código arbitrario en Mistral Vibe permite a un atacante eludir las comprobaciones de permisos de comandos mediante asignaciones de variables de entorno que preceden a comandos de la lista de permitidos. Estas asignaciones quedan excluidas de la inspección, lo que permite que…

Una vulnerabilidad de ejecución de código arbitrario en Mistral Vibe permite a un atacante eludir las comprobaciones de permisos de comandos mediante construcciones de shell que su analizador no puede interpretar. Las partes no analizadas se omiten de la inspección, lo que permite que comandos incrustados se ejecuten…

Una vulnerabilidad de ejecución de código arbitrario en Mistral Vibe permite a un atacante eludir las comprobaciones de permisos de comandos mediante argumentos entrecomillados ANSI-C. Estos argumentos no se inspeccionan correctamente, lo que permite que un comando de la lista de permitidos manipulado ejecute código…

Una vulnerabilidad de escritura arbitraria de archivos en Mistral Vibe, introducida en la versión 1.3.4, permite a un atacante crear o sobrescribir archivos fuera del espacio de trabajo activo sin la aprobación del usuario. Los destinos de redirección del shell se omiten de las comprobaciones de permisos, lo que…

Una vulnerabilidad de lectura arbitraria de archivos en Mistral Vibe, introducida en la versión 2.6.0, permite a un atacante eludir las restricciones del espacio de trabajo mediante rutas absolutas entrecomilladas en comandos de shell de la lista de permitidos. El manejo incorrecto de las comillas durante la…

Mistune es un analizador de Markdown para Python con renderizadores y plugins. Las versiones de la 3.3.0 a la 3.3.2 son vulnerables a DoS mediante tokens profundamente anidados. La representación HTML crea tokens de énfasis profundamente anidados a partir de asteriscos consecutivos, y la representación recursiva en…

A vulnerability was detected in EricLBuehler Mistral.rs up to 0.8.22. Affected by this issue is the function convert_gguf_to_hf_tokenizer of the file mistralrs-core/src/gguf/gguf_tokenizer.rs of the component GGUF Tokenizer. The manipulation of the argument eos_token_id/bos_token_id/unknown_token_id results in…

Mistral Vibe before 2.23.3 contains a remote code execution vulnerability that allows attackers to execute arbitrary commands by embedding a malicious core.fsmonitor hook in a repository's .git/config file, which is triggered when vibe invokes git status --porcelain without suppressing hook execution. Attackers can…

Memory Corruption when processing untrusted user input in the fastboot command handler for audio framework configuration.

Memory Corruption when processing Device Capability Extended attributes in certain NAN Service Discovery Frames with invalid length values.

Memory Corruption when handling malformed request parameters in the fingerprint TA.

Cryptographic Issue while processing registration requests with malformed or missing authentication parameters.

Information Disclosure when IPSec negotiation fails or is not established properly during NG-eCall SIP signaling.

Mistune is a Python Markdown parser with renderers and plugins. Prior to 3.3.0, the toc plugin and TableOfContents directive generate heading IDs as predictable toc_N values without slugifying the heading text, allowing attacker-controlled id="toc_N" content to collide with generated anchors and redirect same-page…