Vulnerabilidades

Se ha descubierto un problema en bytebot-ai en el commit 3d37894ce07ef8d8b40adc7fd309ad96c2a71313 (2025-09-11) que permite a los atacantes ejecutar código arbitrario mediante una ruta manipulada en `computer_write_file`.

Un problema en DayuanJiang next-ai-draw-io 0.4.13 permite a un atacante remoto obtener información sensible a través del valor de la cabecera X-Forwarded-For

PraisonAI Platform es la capa de plataforma del sistema de equipos multiagente PraisonAI. Las versiones anteriores a la 0.1.4 son vulnerables a una escalada de privilegios vertical. El endpoint `PATCH /workspaces/{workspace_id}/members/{user_id}` está protegido por `require_workspace_member(workspace_id)`, que por…

PraisonAI Platform es la capa de plataforma del sistema de equipos multiagente PraisonAI. Las versiones anteriores a la 0.1.4 presentan una escalada de privilegios / inyección de miembros entre inquilinos. El endpoint `POST /workspaces/{workspace_id}/members` está protegido solo por…

PraisonAI Platform es la capa de plataforma del sistema de equipos multiagente PraisonAI. Las versiones anteriores a la 0.1.4 presentan una clave criptográfica predeterminada insegura. El secreto de firma JWT toma por defecto el literal codificado de forma fija `"dev-secret-change-me"` cuando `PLATFORM_JWT_SECRET` no…

PraisonAI Platform es la capa de plataforma del sistema de equipos multiagente PraisonAI. Antes de la versión 0.1.4, el servidor de Platform expone recursos bajo `/api/v1/workspaces/{workspace_id}/...` y los protege con una dependencia de FastAPI `require_workspace_member(workspace_id)`. La dependencia solo comprueba…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.6.40, el servidor de llamadas de PraisonAI expone una API de control de agentes accesible desde la red sin autenticación cuando `CALL_SERVER_TOKEN` no está configurado. El componente afectado es el router `praisonai.api.agent_invoke` tal como lo…

PraisonAI es un sistema de equipos multiagente. CVE-2026-44338 (GHSA-6rmh-7xcm-cpxj) documenta que PraisonAI incluye un generador de código (`praisonai.deploy.api.generate_api_server_code`) que emite un servidor API de Flask con la autenticación deshabilitada por defecto. Los usuarios que siguen la guía de inicio…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.6.40 de PraisonAI, correspondiente a la versión 1.6.40 de praisonaiagents, `execute_code()` en `praisonaiagents/tools/python_tools.py` (v1.6.37, modo sandbox de subprocesos) puede omitirse por completo usando `print.__self__` para obtener el módulo…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.6.40, el ejemplo de servidor A2A propio de PraisonAI expone un endpoint JSON-RPC A2A no autenticado y registra una herramienta `calculate(expression)` implementada con `eval()` de Python. El ejemplo también escucha en `0.0.0.0`. Un atacante remoto…

Un problema en los productos SJCAM AllWinner Tech SJ4000-Air V1.4C y anteriores y en los basados en Whitelabel v.1.4C y anteriores permite a un atacante ejecutar código arbitrario mediante un archivo FEX manipulado

ktransformers hasta la 0.6.3, corregido en el commit def0f93, contiene una vulnerabilidad de deserialización pickle no autenticada que permite a atacantes remotos ejecutar comandos arbitrarios enviando cargas útiles pickle manipuladas al socket ZMQ ROUTER de SchedulerServer, vinculado a todas las interfaces. Los…

Esta vulnerabilidad afecta a todas las versiones de IdentityIQ y permite a un atacante no autenticado un acceso no autorizado a API y datos protegidos debido a una validación incorrecta de los tokens bearer de OAuth.

Network-AI es un orquestador multiagente en TypeScript/Node.js. Antes de la versión 5.9.1, el sandbox de agentes restringe los comandos de shell mediante una lista de permitidos (`SandboxPolicy.isCommandAllowed`), que THREAT_MODEL.md considera el control principal frente a un agente comprometido (Adversary 3.2). La…

Las versiones 5.12.2 a 5.13.3 de Network-AI (npm: network-ai) no aplican la comprobación de autorización configurada (checkAuth/secret) a las rutas de lectura GET de ApprovalInbox, de modo que, incluso cuando un operador configura un secreto, actores no autenticados pueden acceder a detalles sensibles de las…

IBM Engineering AI Hub 1.0.0, 1.1.0 y 1.2.0 podría permitir a un atacante remoto ejecutar scripts arbitrarios debido a una neutralización incorrecta de la entrada durante la generación de páginas web.

El plugin de WordPress AI Copilot antes de la 1.5.4 no vincula los tokens de acceso OAuth a un usuario de WordPress y acepta cualquier token válido como sesión de administrador, lo que permite a atacantes no autenticados que completen el flujo OAuth público ejecutar herramientas MCP privilegiadas como administrador,…

El plugin Aimogen Pro - All-in-One AI Content Writer, Editor, ChatBot & Automation Toolkit para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 2.8.4 incluida. Esto se debe a la falta de una comprobación de capacidades en la función 'aiomatic_call_google_ai_function'. Esto permite a…

El servidor de API autoalojado de clawvet (apps/api) antes de la 0.7.5 codifica de forma fija un secreto JWT alternativo ('clawvet-dev-secret-change-me') en auth.ts y lo incluye como valor por defecto en .env.example. Como GET /api/v1/scans devuelve sin autenticación registros de escaneo que contienen valores userId,…

En Roundcube Webmail anterior a la 1.6.17 y 1.7.x anterior a la 1.7.2, existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada mediante un mensaje de correo electrónico de texto plano manipulado. El JavaScript controlado por el atacante se ejecuta dentro de la sesión autenticada de la…

En Roundcube Webmail anterior a la 1.6.17 y 1.7.x anterior a la 1.7.2, el plugin password de Roundcube Webmail era susceptible a la suplantación del nombre de usuario mediante datos de sesión, lo que podría dar lugar al secuestro de cuentas.

En Roundcube Webmail anterior a la 1.6.17 y 1.7.x anterior a la 1.7.2, un saneamiento insuficiente de las hojas de estilo en cascada (CSS) en los mensajes de correo electrónico HTML puede dar lugar a SSRF o a divulgación de información, p. ej., si los enlaces a hojas de estilo apuntan a hosts de la red local. NOTA:…

Sustainable Irrigation Platform (SIP) hasta la versión 5.2.16 contiene una vulnerabilidad de inyección de comandos en el plugin opcional cli_control que permite a atacantes no autenticados o mediante falsificación de peticiones en sitios cruzados (CSRF) ejecutar comandos arbitrarios del sistema operativo almacenando…

En JetBrains YouTrack anteriores a la 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430, 2024.2.148429 era posible una omisión de autenticación mediante acceso directo a la base de datos que conducía a acceso administrativo

ServiceNow ha solucionado una vulnerabilidad de ejecución remota de código identificada en la plataforma ServiceNow AI. Esta vulnerabilidad podría permitir a un usuario no autenticado, en determinadas circunstancias, ejecutar código dentro de la plataforma ServiceNow. ServiceNow solucionó esta vulnerabilidad…