Vulnerabilidades

PraisonAIAgents es un sistema de equipos de múltiples agentes. Antes de la versión 1.5.128, el ejecutor de hooks de memoria en praisonaiagents pasa una cadena de comandos controlada por el usuario directamente a subprocess.run() con shell=True en src/praisonai-agents/praisonaiagents/memory/hooks.py. No se realiza…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.5.121, la función execute_command y la ejecución de shell de los flujos de trabajo quedaban expuestas a entradas controladas por el usuario a través de flujos de trabajo de agentes, definiciones YAML y llamadas a herramientas generadas por LLM, lo…

Cuando el usuario cerró sesión, el token JWT con el que se había autenticado no fue invalidado, lo que podría llevar a la reutilización de ese token en caso de que fuera interceptado. En Airflow 3.2 implementamos el mecanismo que implementa la invalidación de tokens al cerrar sesión. Los usuarios que estén preocupados…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.5.115, el método AgentService.loadAgentFromFile utiliza la biblioteca js-yaml para analizar archivos YAML sin deshabilitar etiquetas peligrosas (como !!js/function y !!js/undefined). Esto permite a un atacante crear un archivo YAML malicioso que, al…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 1.5.115, execute_code() en praisonaiagents.tools.python_tools por defecto usa sandbox_mode='sandbox', que ejecuta código de usuario en un subproceso envuelto con un diccionario __builtins__ restringido y una lista de bloqueo basada en AST. La lista de…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 1.5.113, la función Action Orchestrator contiene una vulnerabilidad de recorrido de rutas (Path Traversal) que permite a un atacante (o a un agente comprometido) escribir en archivos arbitrarios situados fuera del directorio de trabajo configurado. Al…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 1.5.113, _validate_path() llama primero a os.path.normpath(), que colapsa las secuencias .., y después comprueba si normalized contiene '..'. Como .. ya ha sido colapsado, la comprobación siempre se supera. Esto hace que la comprobación sea…

En el AMF de OpenAirInterface V2.2.0, los mensajes fuera de secuencia provocan una transición de estado incorrecta durante el procedimiento de registro del UE. Esto permite eludir completamente la autenticación. Si se envía un mensaje SecurityModeComplete después de InitialUERegistration, se recibe un rechazo de…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.5.97, SubprocessSandbox en todos los modos (BASIC, STRICT, NETWORK_ISOLATED) llama a subprocess.run() con shell=True y se basa únicamente en la coincidencia de patrones de cadena para bloquear comandos peligrosos. La lista de bloqueo no incluye sh o…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.5.97, OAuthManager.validate_token() devuelve True para cualquier token no encontrado en su almacén interno, el cual está vacío por defecto. Cualquier solicitud HTTP al servidor MCP con un token Bearer arbitrario se trata como autenticada, otorgando…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.5.97, el servidor PraisonAI Gateway acepta conexiones WebSocket en /ws y sirve la topología de agentes en /info sin autenticación. Cualquier cliente de red puede conectarse, enumerar agentes registrados y enviar mensajes arbitrarios a los agentes y…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 1.5.90, execute_code() en praisonai-agents ejecuta Python controlado por el atacante dentro de una sandbox de tres capas que puede ser completamente eludida pasando una subclase de str con un método startswith() sobrescrito al wrapper _safe_getattr,…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 1.5.90, run_python() en praisonai construye una cadena de comando de shell interpolando código controlado por el usuario en python3 -c '<code>' y pasándolo a subprocess.run(..., shell=True). La lógica de escape solo maneja \ y ', dejando las…

PraisonAI es un sistema de equipos multiagente. Desde la versión 4.5.15 hasta antes de la versión 4.5.69, el argumento CLI --mcp se pasa directamente a shlex.split() y se reenvía a través de la cadena de llamadas a anyio.open_process() sin validación, verificación de lista blanca o saneamiento en ningún salto, lo que…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.5.90, la función get_all_user_threads construye consultas SQL sin procesar utilizando f-strings con IDs de hilo sin escapar obtenidos de la base de datos. Un atacante almacena un ID de hilo malicioso a través de update_thread. Cuando la aplicación…

Autorización indebida en Azure AI Foundry permite a un atacante no autorizado elevar privilegios sobre una red.

IBM Verify Identity Access Container 11.0 hasta 11.0.2 e IBM Security Verify Access Container 10.0 hasta 10.0.9.1 e IBM Verify Identity Access 11.0 hasta 11.0.2 e IBM Security Verify Access 10.0 hasta 10.0.9.1, bajo determinadas condiciones de carga, podrían permitir a un atacante eludir los mecanismos de…

Una vulnerabilidad de sobrescritura de archivo arbitrario en FLY is FUN Aviation Navigation v35.33 permite a los atacantes sobrescribir archivos internos críticos mediante el proceso de importación de archivos, lo que lleva a la ejecución de código arbitrario o la exposición de información.

ZEBRA es un nodo Zcash escrito completamente en Rust. Antes de la versión 4.3.0 de zebrad y la versión 6.0.1 de zebra-chain, una vulnerabilidad en la lógica de procesamiento de transacciones de Zebra permite a un atacante remoto y no autenticado provocar que un nodo Zebra entre en pánico (falle). Esto se activa al…

En su diseño para la ejecución automática de comandos de terminal, HAI Build Code Generator ofrece dos opciones: Ejecutar comandos seguros y Ejecutar todos los comandos. La descripción de la primera opción establece que los comandos determinados por el modelo como seguros se ejecutarán automáticamente, mientras que si…

Una vulnerabilidad de cross-site scripting (XSS) reflejado existe en SourceCodester Sales and Inventory System 1.0. La vulnerabilidad se encuentra en el archivo add_stock.PHP a través del parámetro 'msg'. La aplicación no sanitiza la entrada, permitiendo a atacantes remotos inyectar scripts web o HTML arbitrarios a…

CrewAI no verifica correctamente que Docker sigue ejecutándose durante el tiempo de ejecución, y recurrirá a una configuración de sandbox que permite la explotación de RCE.

CrewAI contiene una vulnerabilidad de falsificación de petición del lado del servidor que permite la adquisición de contenido de servicios internos y en la nube, facilitada por las herramientas de búsqueda RAG que no validan correctamente las URL proporcionadas en tiempo de ejecución.

La herramienta CodeInterpreter de CrewAI recurre a SandboxPython cuando no puede acceder a Docker, lo que puede habilitar RCE mediante la llamada arbitraria a funciones C.

Crashmail 1.6 contiene una vulnerabilidad de desbordamiento de búfer basado en pila que permite a atacantes remotos ejecutar código arbitrario enviando entrada maliciosa a la aplicación. Los atacantes pueden crear cargas útiles con cadenas ROP para lograr la ejecución de código en el contexto de la aplicación, con…