Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada por parte del cliente en Advanced Order Export For WooCommerce, versiones <= 4.0.9.

Inyección SQL por parte de suscriptores en SALESmanago y Leadoo, versiones <= 3.11.2.

Chrome DevTools for agents (chrome-devtools-mcp) permite a tu agente de programación controlar e inspeccionar un navegador Chrome en ejecución. Desde la versión 0.24.0 hasta la 1.1.0, McpContext.validatePath() aplica los límites de los espacios de trabajo comprobando si path.resolve(filePath) cae textualmente bajo una…

Chrome DevTools para agentes (chrome-devtools-mcp) permite que tu agente de programación controle e inspeccione un navegador Chrome en ejecución. Desde la versión 0.20.0 hasta la 1.1.0, el demonio de chrome-devtools-mcp escribe su archivo PID con fs.writeFileSync() en una ruta de ejecución determinista. En entornos…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.3, el endpoint del sanitizador de cuadernos de Jupyter (ipynb) en POST /-/api/sanitize_ipynb permite URI de datos arbitrarios sin las restricciones adecuadas, lo que podría derivar en una vulnerabilidad de secuencias de comandos en sitios…

Gogs es un servicio Git autohospedado de código abierto. Antes de la versión 0.14.3, Gogs presenta una vulnerabilidad de divulgación de información sin autenticación. El endpoint GET /api/v1/orgs/:orgname/teams en internal/route/api/v1/org_team.go:8 devuelve todos los equipos de cualquier organización sin requerir…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.3, el servidor SSH integrado de Gogs escrito en Go es vulnerable a un ataque de denegación de servicio (DoS) asimétrico no autenticado. La aplicación acepta conexiones TCP entrantes y las pasa a golang.org/x/crypto/ssh.NewServerConn dentro…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.3, Gogs acepta nombres de organización que contienen secuencias de recorrido de rutas (../), y los repositorios bajo ellos se escriben en rutas que siguen estos recorridos de rutas. Esto permite almacenar y recuperar datos de repositorios…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.3, el almacenamiento de Git LFS direcciona el contenido únicamente por OID (<LFS-root>/<oid[0]>/<oid[1]>/<oid>), pero la autorización por repositorio reside en la tabla lfs_object, indexada por (repo_id, oid). serveUpload omite la recarga…

Gogs es un servicio Git autohospedado de código abierto. Antes de la versión 0.14.3, (*Repository).UploadRepoFiles solo comprueba si hay enlaces simbólicos en el último elemento de la ruta de destino de la subida (osx.IsSymlink(targetPath)). Las funciones hermanas UpdateRepoFile, DeleteRepoFile y GetDiffPreview usan…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.3, el protocolo HTTP inteligente de Git autoriza POST …/git-receive-pack usando la cadena de consulta "service" suministrada por el cliente (de modo que ?service=git-upload-pack se evalúa como acceso de lectura), mientras que el…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.3, los tokens de restablecimiento de contraseña se generan usando conf.Auth.ActivateCodeLives (la duración de activación de la cuenta), y no conf.Auth.ResetPasswordCodeLives. La duración del token se integra en el propio token en el…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.3, tres endpoints de la API (PATCH /api/v1/repos/:owner/:repo/issue-tracker, PATCH /api/v1/repos/:owner/:repo/wiki y POST /api/v1/repos/:owner/:repo/mirror-sync) están protegidos por reqRepoWriter() en lugar de reqRepoAdmin(). Las…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.3, en new_form.tmpl, los nombres de los hitos se muestran con el escape automático predeterminado de Go ({{.Name}}), que convierte < en &lt; y similares. Esto impide la inyección directa de HTML. Sin embargo, cuando el navegador renderiza…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.3, Gogs permite a los usuarios autenticados lograr la ejecución remota de código (RCE) en el servidor mediante la creación de una solicitud de extracción (pull request) con un nombre de rama especialmente diseñado que inyecta el indicador…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.3, existe una vulnerabilidad de falsificación de petición en el lado del servidor (SSRF) en la funcionalidad de migración de repositorios. La aplicación valida únicamente el nombre de host de la URL enviada inicialmente, pero git clone…

Gogs es un servicio Git autohospedado de código abierto. Antes de la versión 0.14.3, un colaborador con permisos de administrador de repositorio puede escalar sus privilegios a acceso de nivel propietario aprovechando un error de desplazamiento en una unidad (off-by-one) en la función ChangeCollaborationAccessMode.…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.3, existe una vulnerabilidad de redirección abierta en Gogs en la que los parámetros redirect_to controlados por un atacante pueden eludir la validación, lo que permite redirigir a sitios externos arbitrarios. Todas las redirecciones de…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.3, la funcionalidad de configuración de réplicas (Mirror Settings) de Gogs ofrece una forma alternativa, distinta de la funcionalidad de nueva migración (New Migration), que está bien protegida, para que cualquier usuario autenticado…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.3, la gestión de los miembros de los equipos de una organización se podía realizar mediante solicitudes GET sin protección contra CSRF. Si una víctima que es propietaria de una organización tiene la sesión iniciada y es engañada para…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.3, GET /attachments/:uuid devuelve el archivo adjunto sin procesar sin verificar si el solicitante tiene permiso de visualización para el Issue/Comment/Release asociado o para el repositorio. En un entorno de pruebas con…

Gogs es un servicio Git autohospedado de código abierto. Antes de la versión 0.14.3, aunque las vistas previas de .ipynb se sanitizan en el lado del servidor mediante /-/api/sanitize_ipynb, el contenido insertado se vuelve a renderizar en el lado del cliente sin sanitizar, usando marked() en los elementos con la clase…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.0, un usuario autorizado podía determinar el valor que se pasa al comando git diff; esto, junto con la omisión del filtrado del valor pasado, permite al usuario saltarse el directorio de destino y escribir el resultado de la comparación en…

Gogs es un servicio Git autohospedado de código abierto. Antes de la versión 0.14.3, un patrón de índice de incidencias especialmente diseñado puede provocar un pánico durante la renderización, lo que resulta en una denegación de servicio. En internal/markup/markup.go, RenderIssueIndexPattern renderiza el patrón de…

Gogs es un servicio Git autohospedado de código abierto. En la versión 0.14.3 y anteriores, cualquier usuario autenticado puede seguir un repositorio privado al que no tiene acceso, porque la comprobación de acceso en el manejador de la API de Watch está invertida. El código comprueba si repoCtx.ViewerCanRead()…