Vulnerabilidades

Vulnerabilidad de omisión de autorización mediante una clave controlada por el usuario en ash-project ash_admin: convierte una URL de búsqueda de registros en un oráculo de igualdad sobre atributos sensibles. AshAdmin.Helpers.decode_primary_key/2 decodifica la forma de clave primaria compuesta (Base64 más ETF) y…

Vulnerabilidad de uso de valores insuficientemente aleatorios en ash-project ash_admin: incluye un nonce CSP codificado de forma fija y conocido públicamente, lo que anula la protección de Content-Security-Policy basada en nonce. Cuando se montaba sin :csp_nonce_assign_key, AshAdmin.Router.ash_admin/2 establecía por…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas en ash-project ash_admin: ejecuta como script el contenido de registros proporcionado por el atacante en el navegador de un administrador. Los componentes de autocompletado de relaciones AshAdmin.Components.Resource.RelationshipField y…

Vulnerabilidad de confianza en cookies sin validación ni comprobación de integridad en ash-project ash_admin: permite a un atacante que controla un subdominio hermano revincular la sesión de un administrador a un actor, inquilino o modo de autorización diferente. El JavaScript de cliente de AshAdmin leía sus cookies…

Vulnerabilidad de generación de mensajes de error que contienen información sensible en ash-project ash_ai: divulga el texto de errores internos a los usuarios del chat. En AshAi.ToolLoop y AshAi.Tools, una excepción generada al ejecutar una herramienta se serializaba literalmente con Exception.message/1 en el…

Vulnerabilidad de bucle con condición de salida inalcanzable (bucle infinito) en ash-project ash_ai que permite a un atacante que pueda influir en la salida de un modelo bloquear el bucle de herramientas y provocar solicitudes repetidas e ilimitadas al modelo. AshAi.ToolLoop clasifica una respuesta del modelo como…

Vulnerabilidad de omisión de autorización mediante una clave controlada por el usuario en ash-project ash_ai que permite a quien invoca una herramienta configurada con identidad actualizar o destruir registros que nunca identificó, incluidas todas las filas de la tabla. En AshAi.Tool.Execution, identity_filter/3…

Vulnerabilidad de generación de mensajes de error que contienen información sensible en ash-project ash_ai: divulga el estado de las solicitudes al proveedor y credenciales en un error de validación visible para el usuario. En AshAi.Changes.Vectorize, cuando falla la llamada al proveedor de embeddings, el cambio…

Vulnerabilidad de error de validación del origen en ash-project ash_ai que permite a una página web maliciosa eludir la protección contra DNS rebinding del servidor MCP y emitir solicitudes entre sitios al servidor MCP local de un usuario con el actor de ese usuario. En AshAi.Mcp.Server, con el valor predeterminado…

Vulnerabilidad de control incorrecto de la generación de código (inyección de código) en ash-project ash_ai que permite a un cliente remoto no autenticado ejecutar código Elixir arbitrario. AshAi.Actions.Prompt evalúa el contenido del prompt mediante EEx.eval_string/2. La forma documentada prompt: fn input, context ->…

Vulnerabilidad de exposición de un elemento de datos a una sesión incorrecta en ash-project ash_graphql: puede entregar los registros resueltos de una suscripción al tema de un suscriptor diferente. AshGraphql.Subscription.Batcher.do_send/5 lee el lote resuelto del diccionario del proceso mediante…

Vulnerabilidad de autorización incorrecta en ash-project ash_graphql: entrega cargas útiles de suscripciones GraphQL de registros que un suscriptor no está autorizado a ver. En AshGraphql.Subscription.Batcher, do_send/5 resuelve la primera notificación de un lote y la filtra con should_send?/1, que descarta los…

Vulnerabilidad de asignación de recursos sin límites ni limitación en ash-project ash_graphql que permite a un cliente no autenticado eludir el límite configurado de complejidad de consultas GraphQL y forzar una lectura ilimitada de la base de datos. AshGraphql.Graphql.Resolver.query_complexity/3 multiplica la…

Vulnerabilidad de validación de entrada incorrecta en ash-project ash_graphql que permite a un cliente no autenticado provocar el fallo de una consulta relay node(id: ...) con un KeyError no gestionado. AshGraphql.Graphql.Resolver.resolve_node/2 decodifica el ID global proporcionado por el cliente con…

Vulnerabilidad de autorización incorrecta en ash-project ash_graphql que permite a un suscriptor autenticado de un inquilino recibir registros de otro inquilino a través de suscripciones GraphQL. El resolvedor de suscripciones de AshGraphql.Graphql.Resolver autoriza en memoria la carga útil de cada notificación: su…

Vulnerabilidad de generación de mensajes de error que contienen información sensible en ash-project ash_graphql que permite a un cliente remoto leer nombres de campos internos que una aplicación configuró su error_handler para censurar. En AshGraphql.Errors, cada error se pasa al error_handler configurado y el mapa…

Vulnerabilidad de exposición de información sensible a un actor no autorizado en ash-project ash_cloak que permite a cualquier persona con acceso a registros, rastreadores de errores o informes de fallos, o a cualquiera que pueda desencadenar un error de validación, recuperar el texto en claro de un campo que la…

Vulnerabilidad de valor de retorno no comprobado en ash-project ash_postgres que permite a un usuario que pueda provocar el cambio de nombre de un inquilino a un nombre que coincida con el esquema de un inquilino existente conseguir que su registro de inquilino se redirija al esquema activo de ese otro inquilino,…

Vulnerabilidad de autorización incorrecta en ash-project ash_sql que permite a un llamante en una aplicación multiinquilino basada en esquemas recibir valores agregados calculados a partir de las filas de otro inquilino. Cuando se calcula un agregado sobre una consulta distinct, AshSql.AggregateQuery.add_single_aggs/5…

Vulnerabilidad de autorización incorrecta en ash-project ash_sql que permite a un llamante recibir un valor agregado calculado sobre filas que un filtro más restrictivo debería haber excluido, revelando recuentos, sumas o listas a través de un límite de autorización o de inquilino.…

Vulnerabilidad de comparación incorrecta en ash-project ash_sql que permite a un usuario rellenar un campo de cadena con caracteres de tabulación, salto de línea, retorno de carro o avance de página y superar en la base de datos una comprobación de unicidad o igualdad con recorte que la misma expresión no superaría en…

Vulnerabilidad de neutralización incorrecta de elementos especiales en la lógica de consulta de datos en ash-project ash_sql que permite a un usuario que proporciona un término de búsqueda a contains/2, string_starts_with/2 o string_ends_with/2 inyectar comodines LIKE de SQL activos, convirtiendo una búsqueda literal…

Vulnerabilidad de recursión no controlada en ash-project ash_oban que permite a un usuario capaz de hacer que la acción on_error de un trigger falle en el último intento agotar la CPU y la memoria del worker, provocando una denegación de servicio. El handle_error/4 atómico del worker generado ejecuta la acción…

Vulnerabilidad de modificación controlada incorrectamente de atributos de objeto determinados dinámicamente en ash-project ash_oban que permite a un usuario cuya entrada llega a la opción :args de AshOban.build_trigger/3 redirigir un trigger de actualización o eliminación a otro registro, incluso entre inquilinos.…

Vulnerabilidad de autorización incorrecta en ash-project ash_sql que permite a un llamante eludir un filtro de delimitación o autorización expresado como exists/2 sobre una relación que declara tanto un limit (o from_many?) como un filtro u ordenación que hace referencia a parent(...). AshSql.Join.related_query/3…