Vulnerabilidades

Inyección de objetos PHP sin autenticación en AI ANN, versiones <= 1.29.0.

Escalada de privilegios sin autenticación en AIWU, versiones <= 1.5.6.

Escalada de privilegios sin autenticación en Kadence WooCommerce Email Designer, versiones <= 1.5.19.

PraisonAI es un sistema de equipos multiagente. En las versiones anteriores a la 4.6.40, el flujo de trabajo de Claude GitHub Actions incluido es vulnerable a inyección de comandos porque incrusta un nombre de rama de pull request controlado por el atacante en un bloque run: de Bash sin entrecomillado ni validación.…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la 3.1.3, el endpoint POST /api/v1/oauth2-credential/refresh/:credentialId está incluido en WHITELIST_URLS y no requiere autenticación. El endpoint descifra la credencial…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la 3.1.3, una inyección de prompt enviada a un chatflow que usa un nodo CSV Agent puede hacer que el LLM responda con un script de Python malicioso que elude el validador de…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la 3.1.3, validatePythonCodeForDataFrame de Flowise en packages/components/src/pythonCodeValidator.ts puede eludirse con identificadores homoglifos Unicode, lo que permite la…

Antes de la 3.1.3, CSVAgent de Flowise interpola un segmento controlado por el atacante del URI de datos csvFile directamente en una plantilla de código fuente Python que luego ejecuta Pyodide. Como Pyodide se carga con el puente js predeterminado a globalThis, que en Node.js expone eval y la importación dinámica, el…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la 3.1.3, el nodo SQLite Record Manager en packages/components/nodes/recordmanager/SQLiteRecordManager/SQLiteRecordManager.ts aceptaba additionalConfig controlado por el…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la 3.1.3, el nodo CSVAgent permitía a los usuarios proporcionar código Python que se ejecuta mediante pyodide; aunque una lista de denegación bloqueaba construcciones…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la 3.1.3, CSVAgent en packages/components/nodes/agents/CSVAgent/CSVAgent.ts extraía datos CSV controlados por el atacante con file.split(',').pop() y los interpolaba…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la 3.1.3, executeJavaScriptCode() aceptaba nodeVMOptions proporcionados por el llamador y los fusionaba sobre los ajustes de seguridad predeterminados de NodeVM en…

Flowise es una interfaz de usuario de arrastrar y soltar para construir flujos personalizados de modelos de lenguaje de gran tamaño (LLM). Antes de la versión 3.1.3, varios componentes de herramientas personalizadas —AgentAsTool, ChatflowTool y ExecuteFlow— ejecutaban código en el sandbox en proceso vm2 . Para…

Corrupción de memoria al procesar atributos Device Capability Extended en determinadas tramas NAN Service Discovery con valores de longitud no válidos.

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la 3.1.3, los nodos de gestor de registros y de memoria de agentes de Flowise permitían a los usuarios establecer opciones arbitrarias de DataSource de TypeORM a través de la…

Adobe Campaign Classic (ACC) está afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a una escalada de privilegios. Un atacante podría explotar esta vulnerabilidad para obtener privilegios elevados. La explotación de este problema no requiere interacción del usuario.

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que podría provocar una escalada de privilegios. La explotación de este problema no requiere la interacción del usuario. El alcance cambia.

Adobe Campaign Classic (ACC) está afectado por una vulnerabilidad de neutralización inadecuada de elementos especiales usados en un comando SQL ('inyección SQL') que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar…

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con pocos privilegios podría explotar esta…

Adobe Campaign Classic (ACC) está afectado por una vulnerabilidad de neutralización inadecuada de elementos especiales usados en un motor de plantillas que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código…

Adobe Campaign Classic (ACC) está afectado por una vulnerabilidad de neutralización inadecuada de directivas en código evaluado dinámicamente ('inyección eval') que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con pocos privilegios podría explotar esta…

Baileys es una API en TS/JavaScript basada en sockets para WhatsApp Web. En las versiones anteriores tanto a la 6.7.22 como a la 7.0.0-rc12, a cualquier sesión de Baileys se le puede enviar una carga maliciosa a través de placeholderResendMessage y desencadenar un evento messages.upsert falso con una clave de mensaje…

Una vulnerabilidad de omisión de autenticación en Check Point Security Management Server y Multi-Domain Security Management Server (MDS) podría permitir a un atacante remoto no autenticado con acceso de red a los servicios de Management ejecutar comandos arbitrarios en el Security Management Server. Una explotación…

vault-secrets-webhook es un webhook de mutación de Kubernetes que hace posible la inyección directa de secretos en los Pods. Antes de la 1.23.1, parseVaultConfig() en pkg/webhook/config.go acepta la anotación vault.security.banzaicloud.io/vault-addr, MutateConfigMap y MutateSecret llaman a newVaultClient en…

Action Pack es un framework para gestionar y responder a peticiones web. En las versiones anteriores a la 7.2.3.2, la 8.0.5.1 y la 8.1.3.1, Active Storage no deshabilita las operaciones de libvips marcadas como inseguras para contenido no confiable, lo que permite que una carga manipulada invoque una de esas…