Vulnerabilidades

La falta de autenticación para una función crítica en la dependencia de autenticación de Loom for AWS anterior a 1.6.1 permitía a actores remotos obtener autoridad de superadministrador sobre el plano de control de agentes, incluido el registro de servidores de herramientas, la lectura de las credenciales de…

Weaver e-Bridge contiene una vulnerabilidad de lectura arbitraria de archivos sin autenticación que permite a atacantes remotos acceder a archivos arbitrarios del sistema anfitrión proporcionando una URL file: al parámetro downloadUrl del endpoint saveYZJFile. Los atacantes pueden aprovechar este fallo para leer…

El plugin CodeArt Google MP3 Audio Player (google-mp3-audio-player) para WordPress hasta la 1.0.11 contiene una vulnerabilidad de lectura arbitraria de archivos sin autenticación que permite a atacantes remotos recuperar archivos confidenciales proporcionando una carga de recorrido de directorios (path traversal) en…

probe-image-size obtiene las dimensiones de las imágenes sin descargar el archivo completo. Antes de la 7.4.0, lib/parse_sync/svg.js y lib/parse_stream/svg.js utilizan la expresión regular de búsqueda /<[-_.:a-zA-Z0-9][^>]*>/, que recorre repetidamente la entrada hasta el final cuando los datos controlados por el…

Vulnerabilidad de control de acceso incorrecto en Apache Traffic Server. Este problema afecta a Apache Traffic Server: desde la 9.0.0 hasta la 9.2.14, desde la 10.0.0 hasta la 10.1.3. Se recomienda a los usuarios actualizar a la versión 9.2.15 o 10.1.4, que corrige el problema. Este CVE sustituye a CVE-2026-41920,…

Un usuario autenticado de LimeSurvey Community Edition 7.4.0 con el permiso global Surveys: create puede almacenar un valor que rompe el JavaScript en el atributo date_min de una pregunta de tipo fecha/hora. Cuando otro usuario renderiza la pregunta afectada, LimeSurvey inserta el valor almacenado en un literal…

El servicio OpenAPI de Meari IoT Cloud Platform es vulnerable a un fallo de autorización que permite a usuarios autenticados acceder a la sombra completa de cualquier dispositivo especificando su ID de dispositivo. Esta vulnerabilidad expone información confidencial, como credenciales del dispositivo, datos del…

Next.js es un framework de React para crear aplicaciones web full-stack. Desde la 16.3.0 hasta la 16.3.8, los rellenos pendientes de use cache para la misma clave se comparten sin separar las peticiones en Draft Mode de las peticiones normales. Una petición normal superpuesta puede recibir contenido no publicado sin…

Next.js es un framework de React para crear aplicaciones web full-stack. Desde la 15.0.0 hasta la 15.5.27 y la 16.3.8, las aplicaciones autoalojadas que utilizan el Pages Router con páginas generadas estáticamente o con Incremental Static Regeneration pueden asignar una clave a una entrada de la caché de respuestas…

Next.js es un framework de React para crear aplicaciones web full-stack. Desde la 16.0.0 hasta la 16.3.8, el servidor de desarrollo next dev expone un endpoint de Model Context Protocol sin restringir de forma fiable las peticiones entre sitios. Un sitio web malicioso visitado por un desarrollador puede llegar al…

Next.js es un framework de React para crear aplicaciones web full-stack. Desde la 16.0.0 hasta la 16.3.8, el servidor de desarrollo `next dev` expone un endpoint de Model Context Protocol sin restringir de forma fiable las peticiones entre sitios. Un sitio web malicioso visitado por un desarrollador puede llegar al…

Next.js es un framework de React para crear aplicaciones web full-stack. Desde la 15.0.0 hasta la 15.5.27 y la 16.3.8, las aplicaciones con una página comodín (catch-all) en el nivel raíz y rutas generadas estáticamente o con Incremental Static Regeneration pueden utilizar una clave de caché de respuestas compartida…

Next.js es un framework de React para crear aplicaciones web full-stack. Desde la 16.0.0 hasta la 16.3.8, Image Optimization puede seguir una resolución DNS controlada por el atacante para una URL remota que coincida con images.remotePatterns, lo que permite que la obtención de la imagen optimizada llegue a…

crmne/ruby_llm en el commit fa6f279847d6d7027814539d9c0dfc3bbdfd2a83 contiene una condición de denegación de servicio por expresión regular de tiempo polinómico en la coincidencia de capacidades de modelos Mistral en Ruby 3.1.x

FinRobot 1.0.0 contiene una inyección de código en CodingUtils.create_file_with_code ().

FinRobot v1.0.0 es vulnerable a inyección de código en CodingUtils.modify_code.

TransformerOptimus SuperAGI v0.0.14 contiene una vulnerabilidad de control de acceso incorrecto en delete_user_knowledge en superagi/controllers/knowledges.py. En las instantáneas del código fuente afectadas, POST /knowledges/delete/{knowledge_id} elimina el objeto de conocimiento seleccionado sin exigir autenticación…

TransformerOptimus SuperAGI v0.0.14 es vulnerable a un control de acceso incorrecto en el controlador de herramientas. En las instantáneas del código fuente afectadas, get_tool y update_tool en superagi/controllers/tool.py aceptan un tool_id proporcionado por el llamante y no verifican la propiedad de la organización…

TransformerOptimus SuperAGI v0.0.14 es vulnerable a un control de acceso incorrecto en el controlador de plantillas de agentes. En las instantáneas del código fuente afectadas, save_agent_as_template y publish_template en superagi/controllers/agent_template.py aceptan valores agent_id o agent_execution_id…

En TaskingAI v0.3.0, en la función save_base64_image del plugin QR Code Generator, una vulnerabilidad de recorrido de directorios (path traversal) permite a los atacantes escribir archivos de imagen en ubicaciones arbitrarias del sistema de archivos del servidor manipulando el parámetro project_id.

SuperAGI hasta la v0.0.14 contiene una vulnerabilidad de control de acceso incorrecto en el controlador de ejecución de agentes. En las instantáneas del código fuente afectadas, create_agent_execution y create_agent_run en superagi/controllers/agent_execution.py aceptan un agent_id proporcionado por el llamante y no…

SuperAGI hasta la 0.0.14 es vulnerable a un control de acceso incorrecto. El endpoint del controlador de ejecución de agentes /api/agentexecutions/schedule permite a usuarios autenticados de una organización programar agentes existentes pertenecientes a otra organización sin las comprobaciones de autorización…

En SuperAGI v0.0.14 y anteriores, los endpoints del controlador (/api/agents/create, /api/agents/schedule, /api/agents/delete, /api/agents/edit_schedule, /api/agents/stop_schedule) permiten a usuarios autenticados de una organización crear, programar, editar, detener y eliminar agentes pertenecientes al proyecto de…

El componente de vista de ProseMirror renderiza y gestiona la interfaz editable del navegador para los documentos de ProseMirror. Antes de la 1.42.3, el tratamiento del pegado de prosemirror-view acepta HTML proporcionado por el atacante cuyo contexto de fragmento del portapapeles contiene atributos que no pasan por…

Seroval facilita la conversión a cadena de valores JS, incluidas estructuras complejas que van más allá de las capacidades de JSON.stringify. Desde la 0.12.0 hasta la 1.6.2, la deserialización con fromJSON de un nodo de control de Promise cumplida puede pasar un thenable con un invocable producido por un plugin a un…