Vulnerabilidades

Argo Workflows es un motor de flujo de trabajo de código abierto nativo de contenedores para orquestar trabajos paralelos en Kubernetes. Antes de las versiones 3.7.14 y 4.0.5, un usuario con permiso para crear flujos de trabajo (Workflow) puede eludir templateReferencing: Strict para obtener acceso a la red del host,…

Argo Workflows es un motor de flujo de trabajo de código abierto nativo de contenedores para orquestar trabajos paralelos en Kubernetes. Desde la versión 4.0.0 hasta antes de la versión 4.0.5, el ejecutor del flujo de trabajo registra todas las credenciales del repositorio de artefactos (claves de acceso de S3, claves…

Argo Workflows es un motor de flujo de trabajo de código abierto nativo de contenedor para orquestar trabajos paralelos en Kubernetes. Antes de las versiones 3.7.14 y 4.0.5, el Interceptor de Webhook carga el cuerpo completo de la solicitud en la memoria antes de autenticar la solicitud o verificar su firma. Esto…

Argo Workflows es un motor de flujo de trabajo de código abierto nativo de contenedores para orquestar trabajos paralelos en Kubernetes. Desde la versión 4.0.0 hasta antes de la versión 4.0.5, una desreferencia de puntero nulo en server/auth/gatekeeper.go rbacAuthorization() causa un pánico (denegación de servicio)…

Kargo gestiona y automatiza la promoción de artefactos de software. Antes de las versiones 1.7.10, 1.8.13, 1.9.8 y 1.10.2, Kargo es vulnerable a una redirección abierta en el flujo de inicio de sesión OIDC de la interfaz de usuario a través del parámetro de consulta redirectTo. Este problema ha sido parcheado en las…

go-git es una biblioteca de implementación de git extensible escrita en Go puro. Antes de las versiones 5.18.0 y 6.0.0-alpha.2, go-git podía filtrar credenciales de autenticación HTTP al seguir redirecciones durante las operaciones de clonado y obtención (fetch) mediante smart-HTTP. Este problema se ha corregido en…

Las versiones del firmware de DrayTek Vigor 2960 anteriores a 1.5.1.4 contienen una vulnerabilidad de inyección de comandos del sistema operativo en el manejador de inicio de sesión CGI que permite a atacantes remotos no autenticados ejecutar comandos arbitrarios mediante la inyección de metacaracteres de shell en el…

Argo CD es una herramienta de entrega continua declarativa y basada en GitOps para Kubernetes. Desde las versiones 3.2.0 hasta anteriores a la 3.2.11 y desde la 3.3.0 hasta anteriores a la 3.3.9, existe una carencia de autorización y de enmascaramiento de datos en el endpoint ServerSideDiff de Argo CD que permite a un…

manage.get.gov es el registrador del TLD .gov mantenido por CISA. manage.get.gov permite a un administrador de organización asignar privilegios de gestor de dominios para dominios que aún no pertenecen a otra organización. Corregido en la versión 1.176.0 aproximadamente el 2026-04-30.

Un proxy de módulos malicioso puede aprovechar un fallo en la validación de sumas de comprobación de módulos del comando go para eludir la validación de la base de datos de sumas de comprobación. Esta vulnerabilidad afecta a cualquier usuario que utilice un proxy de módulos no fiable (GOMODPROXY) o una base de datos…

Las funciones Dial y LookupPort provocan un pánico en Windows cuando reciben una entrada que contiene un NUL (0).

Si un autor de plantillas de confianza escribiera una etiqueta <script> con un atributo 'type' vacío o con un atributo 'type' que contuviera un espacio en blanco ASCII, la ejecución de la plantilla escaparía incorrectamente cualquier dato pasado al bloque <script>.

ReverseProxy puede reenviar consultas que contienen parámetros no visibles para las funciones Rewrite. Cuando se utiliza con una función Rewrite, o con una función Director que analiza los parámetros de consulta, ReverseProxy depura la solicitud reenviada para eliminar los parámetros de consulta que no son analizados…

CVE-2026-27142 corrigió una vulnerabilidad en la que las URL no se escapaban correctamente dentro del atributo <content> de una etiqueta <meta>. Si el contenido de la URL insertaba espacios en blanco ASCII alrededor del carácter '=' dentro del atributo <content>, el escapador no lo escapaba de forma similar, lo que…

El comando "go bug" escribe en dos archivos con nombres predecibles en el directorio temporal del sistema (por ejemplo, "/tmp"). Un atacante con acceso al directorio temporal puede crear un enlace simbólico con uno de estos nombres, provocando que "go bug" sobrescriba el destino del enlace simbólico.

El subcomando "go tool pack" (normalmente utilizado solo por el compilador como herramienta interna con entradas de confianza) no sanea los nombres de los archivos de salida. Extraer un archivo comprimido malicioso con el subcomando "pack" puede escribir archivos en ubicaciones arbitrarias del sistema de archivos.

Entradas patológicas podrían causar una denegación de servicio (DoS) a través de consumePhrase al analizar una dirección de correo electrónico según la RFC 5322.

Las entradas elaboradas que llegan a ParseAddress, ParseAddressList y ParseDate podían provocar un consumo excesivo de CPU y asignaciones de memoria.

Al procesar tramas SETTINGS de HTTP/2, transport entrará en un bucle infinito escribiendo tramas CONTINUATION si recibe un SETTINGS_MAX_FRAME_SIZE con un valor de 0.

Al usar LookupCNAME con el resolvedor DNS de cgo, una respuesta CNAME muy larga puede provocar una doble liberación (double-free) de memoria de C y un fallo del programa.

Dagster es una plataforma de orquestación para el desarrollo, la puesta en producción y la observación de activos de datos. Antes de la versión 1.13.1 de Dagster Core y de la versión 0.29.1 de las bibliotecas de Dagster, los gestores de E/S de DuckDB, Snowflake, BigQuery y DeltaLake construían cláusulas WHERE de SQL…

GoBGP es una implementación de código abierto del protocolo de puerta de enlace fronteriza (BGP, Border Gateway Protocol) en el lenguaje de programación Go. En la versión 4.4.0, un par BGP remoto no autenticado puede provocar un pánico fatal en GoBGP enviando un mensaje BGP UPDATE especialmente diseñado. Cuando el…

GoBGP es una implementación de código abierto del protocolo de puerta de enlace fronteriza (BGP, Border Gateway Protocol) en el lenguaje de programación Go. Antes de la versión 4.3.0, GoBGP presenta una vulnerabilidad de denegación de servicio (DoS) remota en la que un mensaje BGP UPDATE malformado puede provocar un…

GoBGP es una implementación de código abierto del protocolo de pasarela fronteriza (BGP, Border Gateway Protocol) en el lenguaje de programación Go. En la versión 4.3.0, existe una vulnerabilidad de denegación de servicio (DoS) remota en GoBGP debida a una desreferencia de puntero nulo. Cuando un mensaje UPDATE de BGP…

Vulnerabilidad de neutralización incorrecta de entradas durante la generación de páginas web ('cross-site scripting') en Gosoft Software Industry and Trade Ltd. Co. Proticaret E-Commerce, que permite secuencias de comandos en sitios cruzados (XSS), XSS reflejado. Este problema afecta a Proticaret E-Commerce: desde la…