Vulnerabilidades

Las versiones de siyuan anteriores a la v3.7.4 exponen la clave de firma de las cookies de sesión a través del endpoint /api/system/getConf a usuarios no autenticados en el modo de publicación. Los atacantes pueden obtener el valor de CookieKey y falsificar cookies de sesión válidas para suplantar a usuarios u obtener…

Las versiones de SiYuan anteriores a la v3.7.4 no enmascaran los campos de configuración confidenciales en el endpoint /api/system/getConf, lo que permite a usuarios anónimos o lectores de publicación obtener la clave de firma de las cookies de sesión, el nombre de usuario del sistema operativo a través de la ruta de…

SiYuan anterior a la v3.7.4 no valida adecuadamente el acceso de publicación para los cuadernos cifrados, tratándolos como accesibles públicamente de forma predeterminada. Los lectores anónimos pueden enumerar y obtener el contenido totalmente descifrado de documentos de cuadernos cifrados desbloqueados a través de la…

Se ha detectado un fallo en el componente multicloud-operators-subscription de Red Hat Advanced Cluster Management (RHACM). Esta vulnerabilidad permite a un tenant con rol namespace-admin realizar un ataque de tipo confused deputy creando recursos personalizados (CR) Subscription que aprovechan una ServiceAccount (SA)…

Una vulnerabilidad de validación incorrecta en la función instancePostMigration de lxd/instance_post.go de LXD permite a un atacante autenticado con permisos can_create_instances en un proyecto restringido omitir las restricciones de seguridad a nivel de proyecto. Al migrar una instancia entre proyectos, LXD no valida…

Una vulnerabilidad de omisión de autorización en LXD permite a un usuario autenticado omitir los límites de disco y volúmenes a nivel de proyecto. Dos rutas de código relacionadas no verifican los límites de recursos durante las operaciones con volúmenes: la función storagePoolVolumeTypePostMove omite la comprobación…

Una vulnerabilidad de neutralización incorrecta de elementos especiales en la gestión de la configuración de instancias NVIDIA de LXD permite a un atacante autenticado inyectar directivas de configuración arbitrarias. Al suministrar caracteres de nueva línea en los valores de configuración 'nvidia.driver.capabilities'…

Una vulnerabilidad de omisión de autorización en LXD debida a un fallo de temporización durante la fusión de la configuración permite a un atacante autenticado omitir las restricciones del proyecto de destino durante las copias de instancias entre proyectos. Al copiar una instancia a un proyecto de destino, LXD…

Una vulnerabilidad de omisión de autorización en LXD permite a un atacante autenticado omitir las restricciones del proyecto de destino durante la migración de instancias. Al migrar una instancia a un proyecto de destino, LXD acepta sobrescrituras de configuración sin validar la nueva configuración frente a las…

Una vulnerabilidad de seguimiento de enlaces en LXD permite a un atacante lograr la ejecución de comandos como root en el sistema host. Durante la importación o el desempaquetado de archivos de imagen o de copia de seguridad manipulados, LXD no valida ni confina adecuadamente el archivo backup.yaml cuando existe como…

Una vulnerabilidad de seguimiento de enlaces en LXD permite a un atacante lograr operaciones arbitrarias de lectura y escritura de archivos en el sistema host. Al importar o desempaquetar un archivo de imagen, LXD no valida si el archivo metadata.yaml es un enlace simbólico. Un atacante puede explotar este fallo…

Una vulnerabilidad de omisión de autorización en LXD permite a un atacante autenticado omitir las restricciones de seguridad del proyecto de destino durante las migraciones de instancias entre proyectos. Al mover una instancia entre proyectos a un miembro distinto del clúster mediante POST /1.0/instances/{name} con…

ScadaLTS 2.7.8.1 expone un método del lado del servidor que carece de comprobaciones de autorización, lo que permite a cualquier usuario autenticado (incluido uno que solo tenga permisos de solo lectura con pocos privilegios) ejecutar comandos arbitrarios del sistema operativo en el host. La explotación con éxito da…

IBM i 7.6, 7.5, 7.4 y 7.3 es vulnerable a inyección SQL. Un atacante remoto podría enviar sentencias SQL especialmente manipuladas, lo que podría permitirle ver, añadir, modificar o eliminar información en la base de datos de backend.

IBM i 7.6, 7.5, 7.4 y 7.3 podría permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer basado en pila.

WolfStack anterior a la 25.9.2 contiene un secreto de autenticación del clúster codificado de forma fija, compilado en todas las versiones y publicado como constante en src/auth/mod.rs, lo que permite a atacantes remotos no autenticados omitir la autenticación suministrando este valor en la cabecera X-WolfStack-Secret…

kin-openapi es un proyecto de Go para gestionar archivos OpenAPI. Antes de la versión 0.144.0, ValidationHandler.Load() en openapi3filter/validation_handler.go sustituye silenciosamente un AuthenticationFunc nil por NoopAuthenticationFunc, que devuelve nil sin comprobar las credenciales. Esta sustitución hace que…

IBM DOORS Next 7.0.3 hasta 7.0.3 Interim Fix 018 podría permitir a un usuario autenticado eludir la lógica de seguridad para realizar actividades no autorizadas.

Budibase es una plataforma low-code de código abierto. Antes de la versión 3.40.0, el componente de integración con MySQL de Budibase está configurado con multipleStatements: true, lo que permite ejecutar varias sentencias SQL en una sola consulta. Los atacantes pueden inyectar comandos SQL maliciosos a través de…

Prompty es un formato de archivo markdown (.prompty) para prompts de LLM. Antes de las versiones 0.1.5 y 2.0.0-beta.5, el renderizador Nunjucks de TypeScript evaluaba cuerpos de plantillas .prompty no confiables con acceso sin restricciones a miembros de JavaScript. Una plantilla controlada por un atacante podía…

Se ha detectado un fallo en el componente cluster-curator-controller. Un usuario local, creando un recurso ClusterCurator con una convención de nomenclatura específica, puede desencadenar la creación de un ClusterRoleBinding con ámbito de clúster. Esto permite al usuario escalar sus privilegios desde un acceso local…

Se ha detectado un fallo en el componente cluster-curator-controller de multicluster engine (MCE). Un tenant con permisos de creación o actualización sobre recursos ClusterCurator puede inyectar una especificación de Job arbitraria. Esto es posible porque la función CreateJob() no valida la entrada controlada por el…

IBM i 7.6, 7.5, 7.4 y 7.3 podría permitir a un atacante remoto autenticado escalar privilegios debido a una autorización incorrecta en la gestión de hilos de alta autoridad.

IBM i 7.6, 7.5, 7.4 y 7.3 podría permitir a un atacante remoto ejecutar código arbitrario debido a una escritura fuera de límites.

IBM Db2 Mirror for i 7.4, 7.5 y 7.6 podría permitir a un atacante remoto ejecutar comandos arbitrarios debido a una neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo.