Vulnerabilidades

El framework NVIDIA AIStore contiene una vulnerabilidad por la que un atacante podría eludir la autenticación. Una explotación exitosa de esta vulnerabilidad podría dar lugar a denegación de servicio, escalada de privilegios, divulgación de información y manipulación de datos.

containerd es un entorno de ejecución de contenedores de código abierto. En las versiones anteriores a 1.7.33, 2.3.2, 2.2.5, 2.1.9 y 2.0.10, el plugin CRI propaga las etiquetas de la configuración de una imagen (instrucción LABEL en el Dockerfile) a un contenedor sin validación. Esto puede provocar la ejecución de un…

Flowise anterior a la 3.1.0 (versiones afectadas: 3.0.13 y anteriores) utiliza un secreto predeterminado débil codificado de forma fija ('flowise') para el middleware express-session cuando la variable de entorno EXPRESS_SESSION_SECRET no está establecida (packages/server/src/enterprise/middleware/passport/index.ts).…

Crawl4AI anterior a la 0.8.7 contiene una vulnerabilidad de ejecución arbitraria de JavaScript en el endpoint /execute_js del servidor de la API de Docker, que acepta y ejecuta JavaScript arbitrario proporcionado por el usuario en el contexto del navegador del servidor con --disable-web-security habilitado. Un…

txtai hasta la 9.10.0, corregido en el commit 11b32da, expone un endpoint de API /reindex cuyo parámetro function del cuerpo se resuelve mediante txtai.util.Resolver, que ejecuta __import__ y getattr sobre la ruta con puntos proporcionada por el llamante sin ninguna lista de permitidos. Cuando la API está expuesta sin…

Las versiones 7.4.3 build 9396 y anteriores de Adobe Campaign Classic (ACC) están afectadas por una vulnerabilidad de autorización incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario. El alcance cambia.

Eliminación arbitraria de archivos con rol de performer en Paid Videochat Turnkey Site versiones <= 7.4.8.

En JetBrains YouTrack anterior a 2026.2.16593, el puente de websandbox era vulnerable a un ataque de contaminación de prototipos

En JetBrains Kotlin anterior a 2.4.20, era posible la ejecución de código mediante una deserialización no segura en los metadatos de la caché de compilación

Flowise contiene una vulnerabilidad de salto de ruta en el endpoint /api/v1/document-store/loader/process que permite a atacantes no autenticados escribir archivos arbitrarios en el sistema de archivos. Los atacantes pueden explotar parámetros fileName no saneados con secuencias ../ para sobrescribir archivos críticos…

Flowise anterior a la versión 3.0.6 (versiones afectadas 2.2.7-patch.1 y anteriores) contiene una vulnerabilidad de ejecución remota de código sin sandboxing en la característica Custom MCP, que está diseñada para ejecutar comandos del sistema operativo como el lanzamiento de servidores MCP locales. Debido a que el…

Flowise antes de la versión 3.0.6 (versiones afectadas 2.2.8 y anteriores) contiene una vulnerabilidad de acceso arbitrario a archivos debido a la falta de validación de que los parámetros chatflowId y chatId son UUIDs o números en las operaciones de manejo de archivos. Al proporcionar un valor de path-traversal (por…

Flowise hasta la versión 2.2.4 contiene una vulnerabilidad de carga arbitraria de archivos no autenticada en el endpoint /api/v1/attachments cuando storageType está configurado como local. Los atacantes pueden explotar el salto de ruta en los parámetros chatId y chatflowId para cargar archivos maliciosos en…

Flowise contiene una vulnerabilidad de omisión de autenticación en el endpoint desprotegido /api/v1/account/register que permite a atacantes no autenticados crear cuentas de usuario. Atacantes remotos pueden explotar este endpoint para registrar cuentas arbitrarias y autenticarse en el sistema, obteniendo acceso…

Crawl4AI es un rastreador web y raspador de código abierto, compatible con LLM. Antes de la versión 0.8.7, la función _safe_eval_expression() de la funcionalidad de campos calculados utiliza un validador AST que solo bloquea los atributos que empiezan por guion bajo. Los atributos de los objetos generador y frame de…

picklescan anterior a la versión 1.0.4 no bloquea al menos siete módulos de la biblioteca estándar de Python (incluidos uuid, _osx_support, _aix_support, _pyrepl.pager e imaplib) que exponen ocho funciones que proporcionan ejecución directa de comandos arbitrarios. Los atacantes pueden elaborar archivos pickle…

Crawl4AI anterior a la versión 0.8.8 contiene una vulnerabilidad de escritura arbitraria de archivos en los endpoints de captura de pantalla y de PDF que permite a atacantes no autenticados escribir archivos fuera del directorio previsto mediante ataques de enlaces simbólicos y de tiempo de comprobación a tiempo de…

Crawl4AI anterior a 0.8.7 contiene una vulnerabilidad de falsificación de solicitudes en el lado del servidor (SSRF) en los endpoints /crawl, /crawl/stream, /md y /llm, que obtienen URL arbitrarias proporcionadas por el usuario sin validación. Atacantes no autenticados pueden eludir la lista de bloqueo de direcciones…

Crawl4AI anterior a 0.8.7 contiene una vulnerabilidad de omisión de autenticación debida a una clave de firma JWT predeterminada codificada de forma fija en el servidor de API de Docker. Los atacantes que conozcan la clave predeterminada pueden falsificar tokens de autenticación válidos para cualquier usuario,…

Flowise anterior a la versión 2.1.4 permite inyectar configuración en Chainflow durante la ejecución mediante la opción overrideConfig, compatible tanto con la integración web de la interfaz de usuario (frontend) como con la API de predicción del backend. Dado que esta función está habilitada de forma predeterminada,…

WordPress Ultimate Addons for Beaver Builder 1.2.4.1 contiene una vulnerabilidad de omisión de autenticación que permite a los atacantes obtener acceso no autorizado explotando la funcionalidad del formulario de inicio de sesión de redes sociales. Los atacantes pueden enviar una solicitud POST al endpoint…

En JetBrains Hub anterior a 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430, 2024.2.148429 era posible la toma de control de cuentas mediante códigos de restauración predecibles

En JetBrains Hub anterior a 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430, 2024.2.148429 era posible eludir la autenticación mediante acceso directo a la base de datos, lo que permitía obtener acceso administrativo

Network-AI es un orquestador multiagente en TypeScript/Node.js. En las versiones 5.7.1 y anteriores, el servidor SSE de MCP permite la invocación de herramientas MCP entre orígenes sin autenticación debido a un secreto predeterminado vacío. Este problema se abordó parcialmente con CVE-2026-46701 en la versión 5.4.5,…

En Splunk AI Toolkit en versiones anteriores a la 5.7.4, un usuario que tiene el rol de Splunk "admin" podía ejecutar comandos arbitrarios del sistema operativo en el host donde se ejecuta la instancia de Splunk Enterprise. La vulnerabilidad se debe a un patrón de ejecución de shell inseguro en el asistente de…