Vulnerabilidades

Cap-go capgo (capgo-backend) anterior a 12.128.12 contiene una vulnerabilidad de denegación de servicio no autenticada derivada de la política de seguridad a nivel de fila (Row-Level Security, RLS) de la tabla audit_logs cuando se accede a ella a través de la API PostgREST de Supabase. Dado que el planificador de…

Capgo anterior a la versión 12.128.2 contiene una vulnerabilidad de elusión de controles de seguridad que permite al plano PostgREST/RLS aceptar claves de API en texto plano a través de la cabecera capgkey, a pesar de que enforce_hashed_api_keys está habilitado. Los atacantes pueden eludir la aplicación de claves con…

Capgo anterior a la versión 12.128.2 contiene una vulnerabilidad de validación de credenciales en el endpoint POST /functions/v1/private/validate_password_compliance, al que se puede llamar utilizando únicamente la clave pública de Supabase, sin autenticación. El endpoint es permisivo con CORS y admite cualquier…

Capgo anterior a la versión 12.128.2 contiene una vulnerabilidad de elusión de autorización en sus manejadores de gestión de claves de API públicas (get/put/delete/post). Las claves de API creadas con mode=all pero restringidas a una única aplicación mediante limited_to_apps solo se comprueban para limited_to_orgs y…

Capgo anterior a la versión 12.128.2 contiene una vulnerabilidad de omisión de autorización en POST /private/role_bindings, que no verifica la propiedad del app_id durante la creación de enlaces de roles con ámbito de aplicación. Un atacante con privilegios administrativos en una organización puede crear enlaces de…

Traefik anterior a 2.10.5 y 3.0.0-beta4 está afectado por una vulnerabilidad de denegación de servicio en el manejo de solicitudes HTTP/2 heredada de la implementación de HTTP/2 de la biblioteca estándar de Go (CVE-2023-44487 / CVE-2023-39325, la técnica 'Rapid Reset'). Un atacante remoto puede crear y cancelar…

Capgo anterior a la 12.128.2 contiene una vulnerabilidad de omisión de límite de tasa en el endpoint channel_self que permite a los atacantes eludir la limitación de tasa rotando el parámetro device_id, controlado por el usuario. Los atacantes pueden enviar múltiples solicitudes por segundo cambiando los valores de…

Capgo anterior a la 12.128.2 contiene una vulnerabilidad de revelación de información en el endpoint /functions/v1/channel_self que permite a atacantes no autenticados enumerar nombres de canales no públicos y determinar la existencia de aplicaciones y el estado de su suscripción. Los atacantes remotos pueden enviar…

Capgo (backend de Supabase edge functions) anterior a la versión 12.128.2 no aplica el middleware de autenticación global al endpoint GET /private/role_bindings/:org_id, a diferencia de las rutas POST y DELETE de role_bindings, por lo que las solicitudes no autenticadas llegan al manejador en lugar de ser rechazadas…

Capgo anterior a la 12.128.12 no filtra las versiones de aplicación eliminadas al unir canales durante la resolución de /updates, lo que permite que los paquetes eliminados sigan siendo seleccionables. Los atacantes pueden seguir desplegando en los dispositivos paquetes eliminados aprovechando la ausencia del filtro…

Capgo anterior a la versión 12.128.2 contiene una vulnerabilidad de omisión de autorización en la función RPC public.get_current_plan_max_org, que permite a atacantes no autenticados obtener los límites de plan de cualquier organización. Los atacantes pueden invocar el endpoint RPC con cualquier UUID de organización…

Capgo anterior a la versión 12.128.2 contiene una vulnerabilidad de análisis débil en la cabecera x-limited-key-id que permite a los atacantes eludir la aplicación de subclaves enviando valores mal formados, cero o cabeceras duplicadas que dan lugar a valores NaN o falsos. Los atacantes remotos pueden manipular la…

Cap-go en versiones anteriores a la 12.128.2 contiene una vulnerabilidad de inversión de privilegios en GET /build/logs/:jobId que permite a los titulares de claves de API de solo lectura cancelar compilaciones nativas en curso. El endpoint registra un listener de aborto en el flujo SSE que invoca de forma…

Capgo anterior a la 12.128.2 contiene una vulnerabilidad de denegación de servicio en el endpoint POST /app/demo que permite a usuarios autenticados con permisos de escritura en la organización crear aplicaciones de demostración sin límite, sin limitación de frecuencia ni aplicación de cuotas. Los atacantes pueden…

Cap-go anterior a 12.128.2 contiene múltiples vulnerabilidades de inyección SQL en cloudflare.ts, donde valores controlados por el usuario procedentes de los cuerpos de las solicitudes a la API se interpolan directamente en cadenas de consulta SQL sin sanitización ni parametrización. Los usuarios autenticados con…

WebP Server Go hasta la versión 0.14.4 contiene una vulnerabilidad de salto de directorio (path traversal) en Windows que permite a atacantes no autenticados leer archivos situados fuera del directorio IMG_PATH configurado, mediante el envío de solicitudes con barras invertidas codificadas en porcentaje (%5C) que…

Gophish hasta la versión 0.12.1 contiene una vulnerabilidad de denegación de servicio que permite a usuarios autenticados con el rol User agotar la memoria del servidor mediante la carga de un documento de Office manipulado como archivo adjunto de una plantilla de correo electrónico. La función ApplyTemplate() en…

Una vulnerabilidad de falta de autorización en una operación de API privada GraphQL de la sección de Google App Engine de Cloud Console permite a un atacante remoto no autenticado filtrar registros de solicitudes sensibles de App Engine pertenecientes a otros proyectos mediante una solicitud especialmente diseñada.…

Cap-go anterior a la 12.128.2 contiene una vulnerabilidad de revelación de información en el endpoint OPTIONS /build/upload/:jobId/*, que permite a atacantes no autenticados enumerar IDs de trabajos de compilación (builder) válidos mediante discrepancias observables en las respuestas. Los atacantes pueden sondear el…

Capgo anterior a la versión 12.128.2 contiene una vulnerabilidad de omisión de autenticación en el endpoint /build/upload/:jobId/* que permite a atacantes no autenticados provocar errores 500 de forma constante. Los atacantes remotos pueden enviar solicitudes OPTIONS para eludir el middleware de autenticación e…

Capgo anterior a la 12.128.2 contiene una vulnerabilidad de control de acceso inadecuado en la función RPC public.get_org_members que permite a atacantes no autenticados enumerar los miembros de una organización. Los atacantes pueden invocar el endpoint utilizando únicamente la clave pública sb_publishable_* y un UUID…

Capgo anterior a la versión 12.128.2 contiene una política de seguridad a nivel de fila (RLS) defectuosa en la tabla org_users que permite a los usuarios autenticados escalar privilegios de admin a super_admin. Los atacantes pueden aprovechar la aplicación insuficiente de RLS para obtener acceso no autorizado como…

Capgo en versiones anteriores a la 12.128.2 contiene una función RPC get_identity_apikey_only de tipo security definer, sin autenticación, que devuelve el user_id del propietario de las claves de API proporcionadas, lo que crea un oráculo de validez de claves de API y una primitiva de revelación de la identidad de…

Capgo anterior a la versión 12.128.2 contiene una posible vulnerabilidad de escalada de privilegios en la función SECURITY DEFINER public.apply_usage_overage, que realiza operaciones de facturación sensibles sin aplicar comprobaciones de autorización internas (sin validación de auth.uid(), de pertenencia a la…

Capgo anterior a la versión 12.128.2 contiene una vulnerabilidad de omisión de autorización en los endpoints /build/status y /build/logs que permite a atacantes acceder a trabajos de compilación pertenecientes a otras aplicaciones suministrando una combinación de app_id y job_id que no coincide. Las claves de API…