Vulnerabilidades

La CLI de Capgo anterior a la versión 12.128.2 contiene vulnerabilidades de sobrescritura arbitraria de archivos en las operaciones de inicio de sesión y de credenciales de compilación que siguen enlaces simbólicos sin validación. Los atacantes pueden crear enlaces simbólicos maliciosos en repositorios para…

Capgo anterior a la versión 12.128.2 contiene una vulnerabilidad de redirección abierta en los endpoints stripe_portal y stripe_checkout, que aceptan los parámetros callbackUrl, successUrl y cancelUrl sin validar. Los atacantes autenticados pueden elaborar URL de facturación maliciosas para redirigir a los usuarios a…

Capgo en versiones anteriores a la 12.128.2 utiliza una coincidencia de patrones mediante ILIKE en lugar de una coincidencia exacta para la búsqueda de app_id en el resolutor de subdominios de vista previa, lo que permite que los caracteres de guion bajo en app_id actúen como comodines de SQL. Los atacantes pueden…

Capgo anterior a la versión 12.128.2 contiene una vulnerabilidad de divulgación de información en el endpoint GET /statistics/app/:app_id que permite a las claves de API limitadas a una aplicación distinguir los identificadores de aplicaciones hermanas existentes mediante respuestas de error diferenciales. Los…

Cap-go anterior a la 12.128.12 contiene una vulnerabilidad de paginación con cursor defectuosa en el endpoint /private/devices de la ruta Cloudflare/workerd que permite a atacantes autenticados provocar bucles de páginas duplicadas y hacer que las filas posteriores sean inaccesibles. Los atacantes con acceso…

Capgo anterior a la versión 12.128.2 contiene una vulnerabilidad de omisión de autorización en los endpoints de gestión de webhooks que permite a las claves de API sin caducidad eludir la política de organización require_apikey_expiration. La función checkWebhookPermission no llama a apikeyHasOrgRightWithPolicy, lo…

Capgo anterior a la versión 12.128.2 contiene una vulnerabilidad de divulgación de información en el endpoint /replication, que no requiere autenticación, y que expone telemetría interna de replicación de PostgreSQL, incluidos los nombres de las ranuras (slots) y las posiciones LSN del WAL. Los atacantes pueden…

Cap-go capgo en versiones anteriores a la 12.128.2 contiene una omisión de autorización en varias funciones RPC de Supabase PostgREST (get_app_metrics, get_global_metrics, get_total_metrics) que se conceden al rol anon sin exigir comprobaciones de pertenencia a la organización ni de permisos. Un atacante no…

Capgo anterior a la versión 12.128.2 no aplica un valor máximo al campo de longitud mínima de contraseña en su configuración de política de contraseñas. Un administrador de organización autenticado puede establecer un valor numérico extremadamente grande (por ejemplo, miles de millones de caracteres) como longitud…

Capgo anterior a la versión 12.128.2 contiene una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en la validación de URL de webhooks que permite direcciones de bucle invertido e internas. Los administradores de la organización pueden configurar webhooks que apunten a localhost o 127.0.0.1 y,…

Capgo anterior a la versión 12.128.2 no elimina los metadatos EXIF, incluidos los datos de geolocalización GPS, de las imágenes subidas, lo que permite la divulgación de información. Los atacantes pueden descargar las imágenes subidas y extraer las coordenadas precisas de latitud y longitud, que revelan la ubicación…

Capgo anterior a la versión 12.128.2 contiene una vulnerabilidad de redirección abierta en el endpoint confirm-signup que permite a los atacantes redirigir a los usuarios a sitios web externos arbitrarios. El parámetro confirmation_url no se valida, lo que permite a los atacantes crear enlaces maliciosos para ataques…

Capgo anterior a la versión 12.128.2 contiene una vulnerabilidad de escalada de ámbito en el endpoint POST /functions/v1/apikey que permite a las claves de API limitadas a una aplicación generar claves sin restricciones estableciendo límites vacíos. Los atacantes que dispongan de una clave limitada a una aplicación…

Capgo en versiones anteriores a la 12.128.12 permite a usuarios autenticados modificar su campo public.users.email, que es mutable, para establecer direcciones arbitrarias, y el endpoint de aprovisionamiento SSO confía en dicho campo como clave de fusión de cuentas. Los atacantes pueden preparar previamente su cuenta…

Capgo anterior a la versión 12.128.2 contiene una vulnerabilidad de revelación de información en los endpoints RPC de Supabase PostgREST is_trial_org e is_paying_org que permite a atacantes no autenticados enumerar organizaciones y revelar el estado de facturación utilizando la clave pública sb_publishable. Los…

Capgo anterior a la 12.128.2 contiene una vulnerabilidad de elusión de autorización en la función SECURITY DEFINER public.upsert_version_meta, expuesta a través de PostgREST RPC, que permite a atacantes no autenticados insertar filas arbitrarias en version_meta para cualquier app_id. Los atacantes pueden aprovechar…

Capgo anterior a la versión 12.128.2 contiene un fallo de lógica de autenticación: un usuario con permiso para gestionar la configuración de seguridad de un equipo o de una organización puede habilitar la autenticación de dos factores (2FA) obligatoria para todos los miembros del equipo sin haber activado previamente…

Capgo (Cap-go/capgo) anterior a la versión 12.128.2 contiene una vulnerabilidad de control de acceso inadecuado en la función RPC de PostgREST public.record_build_time, que tiene SECURITY DEFINER, está concedida al rol anon y puede invocarse únicamente con la clave anon publicable de Supabase (sb_publishable_*). Un…

Cap-go anterior a la versión 12.128.2 contiene un fallo lógico de autenticación que permite a un atacante registrar y controlar una cuenta vinculada a la dirección de correo electrónico de una víctima antes de que dicha dirección sea verificada. Al habilitar la autenticación de dos factores en la cuenta preregistrada,…

Capgo anterior a la 12.128.2 contiene un fallo en la función Enforce Password Policy (Aplicar política de contraseñas): después de que un superadministrador habilite la política y cambie correctamente su contraseña por una que cumpla los requisitos, el backend no actualiza el estado de cumplimiento de la contraseña.…

Capgo anterior a la versión 12.128.2 contiene una vulnerabilidad de omisión de autorización entre inquilinos en los endpoints de PostgREST que permite a las claves API de lectura con alcance de organización acceder a los secretos de webhooks y a los registros de entregas de otros inquilinos. Los atacantes pueden…

Cap-go anterior a 12.128.2 contiene una vulnerabilidad de omisión de autenticación en la verificación de OTP que permite a los atacantes eludir la verificación del correo electrónico modificando las respuestas del servidor. Los atacantes pueden interceptar las solicitudes de verificación de OTP y manipular las…

gonic es un servidor de transmisión de música y una implementación libre de la API del servidor Subsonic. Antes de la versión 0.21.0, un error lógico en `ServeCreateOrUpdatePlaylist` permite a cualquier usuario autenticado de Subsonic (incluidos los que no son administradores) escribir contenido M3U de listas de…

gonic es un servidor de transmisión de música e implementación libre de la API de servidor Subsonic. La corrección del mantenedor en el commit `6dd71e6a3c966867ef8c900d359a7df75789f410` añadió una comprobación de propiedad basada en `playlist.UserID`. Sin embargo, `playlist.UserID` se deriva del primer segmento de…

gonic es un servidor de transmisión de música y una implementación de la API del servidor Subsonic de software libre. Antes de la versión 0.21.0, los endpoints de la API Subsonic `/rest/deletePlaylist.view` y `/rest/getPlaylist.view` no realizan ninguna autorización por recurso. Una vez autenticado como cualquier…