Vulnerabilidades

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la versión 3.1.0, el nodo GraphCypherQAChain reenvía la entrada proporcionada por el usuario directamente al proceso de ejecución de consultas Cypher sin una depuración…

KTransformers hasta la versión 0.5.3 contiene una vulnerabilidad de deserialización insegura en el modo de backend balance_serve, donde el servidor RPC del planificador vincula un socket ZMQ ROUTER a todas las interfaces, sin autenticación, y deserializa los mensajes entrantes mediante pickle.loads() sin validación.…

Flowise es una interfaz de usuario de arrastrar y soltar para crear un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la versión 3.1.0, Flowise es vulnerable a una vulnerabilidad crítica de ejecución remota de código (RCE) sin autenticación. Puede explotarse mediante un bypass de sobrescritura de…

Flowise es una interfaz de usuario de arrastrar y soltar para crear un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la versión 3.1.0, una vulnerabilidad de asignación masiva inadecuada (inyección JSON) en el endpoint de registro de cuentas de Flowise Cloud permite a atacantes no autenticados…

Flowise es una interfaz de usuario de arrastrar y soltar para crear un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la versión 3.1.0, existe un fallo específico en el método run de la clase Airtable_Agents. El problema se debe a la falta de un aislamiento (sandboxing) adecuado al evaluar un…

Flowise es una interfaz de usuario de arrastrar y soltar para crear un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la versión 3.1.0, existe un fallo específico en el método run de la clase CSV_Agents. El problema se debe a la falta de un aislamiento (sandboxing) adecuado al evaluar un script de…

Flowise es una interfaz de usuario de arrastrar y soltar para crear un flujo de modelos de lenguaje de gran tamaño personalizado. Antes de la versión 3.1.0, CSVAgent permite proporcionar un código personalizado de lectura de CSV con Pandas. Debido a la falta de saneamiento, un atacante puede proporcionar una carga…

Paperclip es un servidor Node.js y una interfaz de usuario en React que orquesta un equipo de agentes de IA para dirigir un negocio. Antes de la versión 2026.416.0, un atacante no autenticado puede lograr la ejecución remota de código completa en cualquier instancia de Paperclip accesible desde la red que se ejecute…

Dell PowerProtect Data Domain con Domain Operating System (DD OS) de las versiones de Feature Release 7.7.1.0 a 8.6, la versión LTS2025 8.3.1.0 a 8.3.1.10, y las versiones LTS2024 7.13.1.0 a 7.13.1.60, contienen una vulnerabilidad de desbordamiento de búfer basado en la pila. Un atacante no autenticado con acceso…

Flowise es una interfaz de usuario de arrastrar y soltar para crear un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la versión 3.1.0, debido a una serialización insegura de los comandos stdio en el adaptador MCP, un atacante autenticado puede añadir un servidor MCP stdio con un comando…

mailcow: dockerized es una suite de groupware y correo electrónico de código abierto basada en Docker. En versiones anteriores a 2026-03b, los registros de Autodiscover del panel de administración muestran el valor de EMailAddress (registrado en el campo "user") sin escapar el HTML. Al enviar una solicitud de…

SAIL es una biblioteca multiplataforma para cargar y guardar imágenes con soporte para animación, metadatos y perfiles ICC. Antes del commit 45d48d1f2e8e0d73e80bc1fd5310cb57f4547302, el decodificador RLE del códec TGA en `tga.c` presenta una vulnerabilidad de comprobación de límites asimétrica. La ruta de paquetes de…

SAIL es una biblioteca multiplataforma para cargar y guardar imágenes con soporte para animación, metadatos y perfiles ICC. Antes del commit c930284445ea3ff94451ccd7a57c999eca3bc979, el códec PSD calcula los bytes por píxel (`bpp`) a partir de los campos de cabecera sin procesar `channels * depth`, pero el búfer de…

SAIL es una biblioteca multiplataforma para cargar y guardar imágenes con soporte para animación, metadatos y perfiles ICC. Antes del commit 36aa5c7ec8a2bb35f6fb867a1177a6f141156b02, el códec XWD determina el formato de píxel en función de `pixmap_depth`, pero el código de intercambio de bytes usa `bits_per_pixel` de…

En JetBrains Junie anterior a 252.549.29, era posible la ejecución de comandos mediante un archivo de proyecto malicioso

MailGates/MailAudit desarrollado por Openfind presenta una vulnerabilidad de desbordamiento de búfer basado en pila, que permite a atacantes remotos no autenticados controlar el flujo de ejecución del programa y ejecutar código arbitrario.

Se ha identificado una vulnerabilidad en OpenAI Codex CLI v0.23.0 y anteriores que permite la ejecución de código mediante archivos de configuración de MCP (Model Context Protocol) maliciosos. El ataque se activa cuando un usuario ejecuta el comando codex dentro de un repositorio malicioso o comprometido. Codex carga…

PraisonAI es un sistema de equipos multiagente. En las versiones 4.5.139 y anteriores, los flujos de trabajo de GitHub Actions son vulnerables al ataque ArtiPACKED, un vector conocido de filtración de credenciales causado por el uso de actions/checkout sin establecer persist-credentials: false. De forma…

PraisonAI es un sistema de equipos multiagente. En las versiones de PraisonAI anteriores a la 4.5.139 y de praisonaiagents anteriores a la 1.5.140, el puente del navegador (praisonai browser start) es vulnerable a la secuestración remota de sesiones sin autenticación debido a la falta de autenticación y a una…

PraisonAI es un sistema de equipos multiagente. En las versiones de PraisonAI anteriores a la 4.5.139 y de praisonaiagents anteriores a la 1.5.140, el motor de flujos de trabajo es vulnerable a la ejecución arbitraria de comandos y de código mediante archivos YAML no fiables. Cuando praisonai workflow run <file.yaml>…

LangSmith Client SDKs proporciona SDK para interactuar con la plataforma LangSmith. Antes de la versión 0.5.18, el SDK de JavaScript/TypeScript de LangSmith (langsmith) contiene una corrección incompleta de contaminación de prototipos (prototype pollution) en su utilidad set() de lodash incluida internamente. La…

Se ha detectado un fallo en odh-dashboard de Red Hat Openshift AI. Esta vulnerabilidad en el componente `odh-dashboard` de Red Hat OpenShift AI (RHOAI) permite la divulgación de tokens de cuenta de servicio de Kubernetes a través de un endpoint de NodeJS. Esto podría permitir a un atacante obtener acceso no autorizado…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.5.128, cmd_unpack en la CLI de recetas extrae archivos tar .praison utilizando tar.extract() sin validar las rutas de los miembros del archivo. Un paquete .praison que contenga entradas ../../ escribirá archivos fuera del directorio de salida…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.5.128, PraisonAI trata los archivos de plantilla obtenidos de forma remota como código ejecutable de confianza, sin verificación de integridad, validación de origen ni confirmación del usuario, lo que permite ataques a la cadena de suministro…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.5.128, el endpoint /api/v1/runs acepta una webhook_url arbitraria en el cuerpo de la solicitud sin ninguna validación de URL. Cuando un trabajo enviado se completa (con éxito o con error), el servidor realiza una solicitud HTTP POST a esta URL…