Vulnerabilidades

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.6.78, el módulo `deploy/api.py` genera código de servidor Python interpolando directamente el parámetro `agents_file` en un f-string que después se escribe en un archivo y se ejecuta mediante `subprocess.Popen()`. Un atacante que controle el valor…

En JetBrains TeamCity anterior a la 2026.1.3 2025.11.7 era posible un escape del sandbox del DSL de Kotlin que daba lugar a RCE en el servidor

Dell Container Storage Modules, en versiones anteriores a la 1.18.0, contiene una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un motor de plantillas. Un atacante con pocos privilegios y acceso remoto podría explotar esta vulnerabilidad, lo que provocaría una elevación de…

Dell Container Storage Modules, en versiones anteriores a la 1.18.0, contiene una vulnerabilidad de falta de autorización en Dell CSI Driver for PowerMax - csireverseproxy . Un atacante no autenticado con acceso a una red adyacente podría explotar esta vulnerabilidad, lo que provocaría un acceso no autorizado.

Dell Container Storage Modules (CSM) Operator, en versiones anteriores a la 1.18.0, contiene una vulnerabilidad de gestión incorrecta de privilegios en el reconciliador del recurso personalizado ContainerStorageModule. Un atacante remoto con pocos privilegios podría explotar esta vulnerabilidad, lo que provocaría una…

Dell Container Storage Modules, en versiones anteriores a la 1.18.0, contiene una vulnerabilidad de falta de autenticación para una función crítica. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que provocaría una elevación de privilegios.

Dell Container Storage Modules (CSM), en versiones anteriores a la v1.18.0, contiene una vulnerabilidad de falta de autenticación para una función crítica en el servidor gRPC csm-authorization-storage. Un atacante remoto no autenticado podría explotar esta vulnerabilidad, lo que provocaría el acceso no autorizado a…

Dell Container Storage Modules, en versiones anteriores a la 1.18.0, contiene una vulnerabilidad de uso de credenciales codificadas de forma rígida en CSM Authorization. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que provocaría una elevación de privilegios.

Una vulnerabilidad de inyección de comandos del sistema operativo en las instrucciones de limpieza de archivos temporales basadas en shell de Progress Software Autonomous REST Connector GenAI Agents ARCGenAI-Generator versión 2.0 permite a un atacante que proporcione un documento Swagger/OpenAPI manipulado ejecutar…

Escalada de privilegios sin autenticación en Meta Box AIO en versiones <= 3.7.1.

CWE-306: Falta de autenticación para una función crítica en el broker de telemetría y comandos ait.core.server (ait-server) de NASA-AMMOS AIT-Core hasta la 3.1.1 que permite a un atacante remoto no autenticado con acceso por red al bus de mensajes ZeroMQ inyectar datos de comandos de naves espaciales, exfiltrar el…

En TaskingAI v0.3.0, en la función save_url_image de la herramienta de generación de imágenes DALL-E 3, una vulnerabilidad de recorrido de directorios (path traversal) permite a los atacantes escribir imágenes descargadas en ubicaciones arbitrarias del sistema de archivos del servidor manipulando el parámetro…

sinaptik-ai pandas-ai 3.0.0 es vulnerable a inyección de código en CodeExecutor.execute.

GitLab ha corregido una vulnerabilidad en el componente GitLab AI Gateway que afecta a todas las versiones de AI Gateway desde la 18.1.6 anteriores a la 19.2.4, la 19.3 anteriores a la 19.3.2 y la 19.4 anteriores a la 19.4.1 que, en determinadas condiciones, podría haber permitido a un usuario autenticado con acceso a…

El endpoint de subida de documentos temporales /knowledge_base/upload_temp_docs de Langchain Chatchat 0.3.1 es vulnerable a recorrido de directorios (path traversal). Mediante nombres de archivo maliciosos manipulados, un atacante puede escribir archivos en ubicaciones arbitrarias del servidor, eludiendo las…

Las interfaces de creación de bases de conocimiento y de subida de documentos de Langchain-Chatchat 0.3.0;0.3.1 son vulnerables a recorrido de directorios (path traversal). Un atacante puede inyectar secuencias de recorrido de directorios (como `..\`) en el parámetro `knowledge_base_name` para escribir contenido de la…

El endpoint de subida de archivos compatible con OpenAI `/v1/files` de Langchain-Chatchat 0.3.0 es vulnerable a recorrido de directorios (path traversal). Un atacante puede escribir archivos en ubicaciones arbitrarias fuera del directorio `openai_files` mediante nombres de archivo maliciosos manipulados.

En Devika v1.0, la función save_code_to_project del Feature Agent contiene una vulnerabilidad de recorrido de directorios (path traversal) que permite a los atacantes escribir archivos fuera del espacio de trabajo previsto del proyecto, pudiendo comprometer todo el servidor.

Una vulnerabilidad de limitación incorrecta de un nombre de ruta a un directorio restringido ('path traversal') en Fortinet FortiMail 8.0.0 hasta la 8.0.1, FortiMail 7.6.0 hasta la 7.6.6, FortiMail 7.4.0 hasta la 7.4.8 y FortiMail 7.2.0 hasta la 7.2.9 puede permitir a un atacante no autenticado escribir archivos…

La aplicación Joyland AI permite a un atacante con acceso a una red compartida inyectar JavaScript en el contenido cargado en el WebView. Sin permisos concedidos por el usuario, un atacante podría acceder al portapapeles, realizar solicitudes HTTP arbitrarias mediante el módulo 'stream' de Weex o acceder al…

Devika v1.0 es vulnerable a inyección de código a través de la función Runner.run_code en src/agents/runner/runner.py.

Devika v1.0 es vulnerable a inyección de código en la función Runner.execute en src/agents/runner/runner.py, lo que permite a un atacante lograr la ejecución de código arbitrario aprovechando la ejecución directa de contenido generado por el LLM.

Tugtainer es una aplicación autoalojada para automatizar las actualizaciones de contenedores Docker. En versiones anteriores a la 1.30.6, Tugtainer permite a un usuario autenticado hacer que el servidor backend envíe solicitudes HTTP salientes a URL arbitrarias proporcionadas por el usuario a través del endpoint de…

Tugtainer es una aplicación autoalojada para automatizar las actualizaciones de contenedores Docker. En versiones anteriores a la 1.30.4, Tugtainer Agent permite el acceso no autenticado a las API de gestión de Docker cuando AGENT_SECRET no está configurado. El Agent utiliza firmas de solicitud para proteger sus rutas…

Tugtainer es una aplicación autoalojada para automatizar las actualizaciones de contenedores Docker. En versiones anteriores a la 1.30.3, la autenticación OIDC de Tugtainer puede seguir iniciándose incluso cuando OIDC_ENABLED=false. El endpoint /auth/oidc/enabled informa correctamente de que OIDC está deshabilitado.…