Vulnerabilidades

Tronclass, desarrollado por WisdomGarden, presenta una vulnerabilidad de referencia directa a objetos insegura. Los atacantes remotos autenticados pueden modificar un parámetro específico para ver las puntuaciones de revisión por pares de cualquier estudiante.

Tronclass, desarrollado por WisdomGarden, presenta una vulnerabilidad de exposición de datos sensibles. Los atacantes remotos autenticados pueden eludir las restricciones de calificación anónima y obtener información de estudiantes anónimos.

Tronclass, desarrollado por WisdomGarden, presenta una vulnerabilidad de referencia directa insegura a objetos (Insecure Direct Object Reference). Atacantes remotos autenticados pueden modificar un parámetro específico para alterar las puntuaciones de revisión por pares de cualquier estudiante.

Una vulnerabilidad de inyección de comandos del sistema operativo en MetaGPT 0.8.1 permite a un atacante ejecutar comandos arbitrarios mediante el argumento path de RepoParser.rebuild_class_views() en metagpt/repo_parser.py.

Una vulnerabilidad de recorrido de directorios (path traversal) en la extensión SPO de MetaGPT 0.8.1 permite a un atacante leer archivos arbitrarios mediante el valor FILE_NAME utilizado por set_file_name() y load_meta_data() en metagpt/ext/spo/utils/load.py. El código vulnerable une el valor FILE_NAME controlado por…

Una vulnerabilidad fue identificada en FoundationAgents MetaGPT hasta la versión 0.8.2. Esto afecta una función desconocida. Dicha manipulación conduce a la inyección de código. El ataque debe realizarse localmente. El exploit está disponible públicamente y podría ser utilizado. El proveedor fue contactado con…

Se determinó una vulnerabilidad en FoundationAgents MetaGPT hasta la versión 0.8.2. Esto afecta la función read del archivo metagpt/tools/libs/editor.py. Esta manipulación provoca un salto de ruta. El ataque debe lanzarse localmente. El exploit ha sido divulgado públicamente y puede ser utilizado. Se contactó con el…

Una vulnerabilidad fue encontrada en FoundationAgents MetaGPT hasta 0.8.2. El elemento afectado es la función DataInterpreter del archivo metagpt/roles/di/data_interpreter.py. La manipulación resulta en inyección de código. El ataque debe ser iniciado desde una posición local. El exploit ha sido hecho público y podría…

Una vulnerabilidad fue determinada en FoundationAgents MetaGPT hasta la versión 0.8.2. Afectada por este problema es la función check_cmd_exists del archivo metagpt/utils/common.py. Esta manipulación del argumento mermaid.path causa inyección de comandos. El ataque puede iniciarse de forma remota. Se necesita un alto…

Se ha identificado una debilidad en FoundationAgents MetaGPT hasta la versión 0.8.2. Esto afecta a la función Message.check_instruct_content del archivo metagpt/schema.py. La ejecución de una manipulación del argumento mapping puede conducir a la deserialización. El ataque está restringido a la ejecución local. El…

Se ha descubierto un fallo de seguridad en FoundationAgents MetaGPT hasta la versión 0.8.1. Afecta a la función decode_image del archivo metagpt/utils/common.py. La manipulación del argumento img_url_or_b64 provoca una falsificación de petición en el lado del servidor (SSRF). Es posible lanzar el ataque de forma…

Se ha identificado una vulnerabilidad en FoundationAgents MetaGPT hasta la versión 0.8.1. Afecta a la función generate_thoughts del archivo metagpt/strategy/tot.py del componente Tree-of-Thought Solver. La manipulación conduce a una inyección de código. Es posible iniciar el ataque de forma remota. El exploit está…

Se ha detectado una vulnerabilidad en FoundationAgents MetaGPT hasta la versión 0.8.1. El elemento afectado es la función evaluateCode del archivo metagpt/environment/minecraft/mineflayer/index.js del componente Mineflayer HTTP API. La ejecución de una manipulación puede provocar una falsificación de petición en…

Se ha detectado una vulnerabilidad en FoundationAgents MetaGPT hasta la versión 0.8.1. El elemento afectado es la función Bash.run en la biblioteca metagpt/tools/libs/terminal.py. Esta manipulación provoca una inyección de comandos del sistema operativo (os command injection). El ataque puede llevarse a cabo de forma…

Se ha detectado una vulnerabilidad en FoundationAgents MetaGPT hasta la versión 0.8.1. Se ve afectada la función get_mime_type del archivo metagpt/utils/common.py. La manipulación da lugar a una inyección de comandos del sistema operativo (os command injection). El ataque puede ejecutarse de forma remota. El exploit…

Se ha descubierto una vulnerabilidad en FoundationAgents MetaGPT hasta la versión 0.8.1. Este problema afecta a la función Terminal.run_command en la biblioteca metagpt/tools/libs/terminal.py. La manipulación conduce a una inyección de comandos del sistema operativo (os command injection). Es posible la explotación…

Se ha detectado una vulnerabilidad en FoundationAgents MetaGPT hasta la versión 0.8.1. Este fallo afecta a la función ActionNode.xml_fill del archivo metagpt/actions/action_node.py del componente XML Handler. La ejecución de una manipulación puede provocar una neutralización inadecuada de directivas en código evaluado…

Se ha detectado una vulnerabilidad en FoundationAgents MetaGPT hasta la versión 0.8.1. Afecta a la función check_solution del componente HumanEvalBenchmark/MBPPBenchmark. Al realizar una manipulación se produce una inyección de código. El ataque puede iniciarse de forma remota. El exploit ya es público y puede…

Pegasus CMS 1.0 contiene una vulnerabilidad de ejecución remota de código en el plugin extra_fields.php que permite a atacantes no autenticados ejecutar comandos arbitrarios explotando una funcionalidad eval insegura. Los atacantes pueden enviar solicitudes POST al endpoint submit.php con código PHP malicioso en el…

Se encontró una vulnerabilidad en Foundation Agents MetaGPT hasta la versión 0.8.1. Esta vulnerabilidad afecta código desconocido del archivo metagpt/actions/di/write_analysis_code.py del componente DataInterpreter. La manipulación resulta en inyección. Es posible lanzar el ataque de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad en Foundation Agents MetaGPT hasta la versión 0.8.1. Esto afecta a la función code_generate del archivo metagpt/ext/aflow/scripts/operator.py. La manipulación conduce a la inyección de código. Es posible iniciar el ataque remotamente. El exploit ha sido divulgado al público y puede…

Tronclass desarrollado por WisdomGarden tiene una vulnerabilidad de Referencia Directa a Objeto Insegura. Después de obtener un ID de curso, los atacantes remotos autenticados pueden modificar un parámetro específico para obtener un código de invitación de curso, uniéndose así a cualquier curso.

Vulnerabilidad de inyección de código de ejecución remota de código en Foundation Agents MetaGPT actionoutput_str_to_mapping. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Foundation Agents MetaGPT. No se requiere autenticación para explotar esta…

Foundation Agents MetaGPT deserialize_message Deserialización de Datos No Confiables Vulnerabilidad de Ejecución Remota de Código. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Foundation Agents MetaGPT. No se requiere autenticación para explotar esta…

Se detectó una vulnerabilidad en zhuimengshaonian wisdom-education hasta 1.0.4. El elemento afectado es una función desconocida del archivo src/main/java/com/education/api/controller/student/WrongBookController.java. La manipulación del argumento subjectId resulta en una omisión de autorización. El ataque puede…