Vulnerabilidades

Una lectura fuera de límites en el análisis de la respuesta de autenticación SCRAM en el MongoDB C Driver puede leer un byte más allá de un búfer de tamaño fijo al procesar un mensaje server-final mal formado. Un servidor o intermediario de red capaz de proporcionar este mensaje antes de la verificación de la firma…

Docker Sandboxes comparaba los nombres de host de los endpoints de token de OAuth distinguiendo mayúsculas y minúsculas al decidir si enmascarar las respuestas de credenciales gestionadas, mientras que el enrutamiento de solicitudes trataba los nombres de host DNS sin distinguirlas. El código no confiable dentro de un…

Docker Sandboxes podía reenviar una credencial proporcionada por el cliente junto con una credencial inyectada por el proxy de salida del host. El proxy eliminaba las credenciales alternativas solo cuando sus valores coincidían con valores centinela conocidos, por lo que el código no confiable de un sandbox autorizado…

Docker Sandboxes podía fallar en modo abierto al enmascarar credenciales en respuestas protegidas del proxy. Cuando la lectura del cuerpo de una respuesta devolvía datos junto con un error, los manejadores afectados podían reenviar bytes sin enmascarar. El código dentro de un sandbox autorizado podía utilizar esto…

En OpenStack Mistral hasta la 23.0.0, varias rutas de escritura de la API v2 resuelven el objeto de destino con una consulta que puede devolver un recurso de otro proyecto y luego escriben en él. Un miembro autenticado de un proyecto puede utilizar esto para reescribir y despublicar las definiciones de acciones y los…

En OpenStack Mistral hasta la 23.0.0, la API de pertenencia a flujos de trabajo permite que un proyecto que ha aceptado la compartición de un flujo de trabajo privado de otro proyecto cree una pertenencia adicional que designe a un tercer proyecto. La nueva fila de pertenencia se crea con su project_id establecido por…

En OpenStack Mistral hasta la 23.0.0, el controlador de la API /v2/maintenance borra el contexto de la solicitud y llama directamente al servicio de mantenimiento sin aplicar ninguna política. Cualquier poseedor de un token válido de Mistral, independientemente del rol asignado, puede leer y cambiar el estado de…

En OpenStack Mistral hasta la 23.0.0, la acción std.ssh_proxied pasa un valor proxy_command proporcionado por el llamante directamente a paramiko.ProxyCommand() antes de intentar cualquier conexión SSH a una pasarela o host de destino. Un miembro autenticado de un proyecto puede utilizar la API estándar de ejecución…

savg-sanitizer es un saneador de SVG/XML para PHP. En versiones anteriores a la 1.0.0, isHrefSafeValue() de svg-sanitizer valida un href de SVG después de la expansión de entidades DTD de XML, pero saveXML() serializa la referencia de entidad original tras eliminar la declaración DTD. Una entidad manipulada como Tab…

savg-sanitizer es un saneador de SVG/XML para PHP. En versiones anteriores a la 1.0.0, svg-sanitizer permite que un DTD de SVG manipulado con un valor predeterminado de atributo #FIXED haga que cleanAttributesOnWhitelist() realice una doble llamada a DOMElement::removeAttribute() sobre el mismo nombre de atributo en…

CairoSVG es un conversor de SVG basado en Cairo, una biblioteca de gráficos 2D. En versiones anteriores a la 2.9.1, la representación de un SVG controlado por el atacante con un trazado que contenga muchos segmentos puede provocar un consumo de CPU cuadrático en cairosvg/path.py. El tokenizador de trazados corta y…

datamodel-code-generator genera modelos de datos Python a partir de definiciones de esquemas. Desde la 0.59.0 hasta la 0.81.0, un esquema Protobuf controlado por el atacante puede proporcionar rutas absolutas o de directorio padre capturadas por WEAK_IMPORT_PATTERN y consumidas por _write_missing_weak_imports en…

webonyx graphql-php es una implementación en PHP de la especificación GraphQL. En versiones anteriores a la 15.32.3, GraphQL\Language\Parser realiza un descenso recursivo sin límite de recursión en parseSelectionSet, parseValueLiteral y parseTypeReference. Un atacante remoto puede enviar conjuntos de selección,…

JHipster es una plataforma de desarrollo para generar, desarrollar y desplegar rápidamente aplicaciones web modernas y arquitecturas de microservicios. Desde la 7.0.0 hasta la 9.4.0, las aplicaciones reactivas generadas con Spring WebFlux, Spring Data R2DBC y una base de datos SQL pasan el parámetro de solicitud sort…

El componente de subida de archivos de Malcolm incluye el servidor PHP original de FilePond (pqina/filepond-server-php) prácticamente sin modificar: el Dockerfile copia todos los archivos *.php originales y Malcolm solo sobrescribe config.php y submit.php. El index.php original expone una ruta de API fetch que indica…

El proxy inverso nginx frontal de Malcolm define una location "Dashboards → Arkime shortcut" usando un comparador de expresión regular que no distingue mayúsculas y minúsculas pero una reescritura que sí las distingue. Una solicitud cuyo segmento de ruta no esté exactamente en minúsculas (por ejemplo /IDDASH2ARK/...)…

Los permisos de archivo inseguros en el manejador de conexiones de CodeCatalyst de AWS Toolkit for VS Code anterior a la 4.10.0 permitían a usuarios locales obtener tokens portadores de CodeCatalyst leyendo archivos de caché de tokens legibles por todos. Para mitigar este problema, los usuarios deben actualizar a la…

JHipster es una plataforma de desarrollo para generar, desarrollar y desplegar rápidamente aplicaciones web modernas y arquitecturas de microservicios. En versiones anteriores a generator-jhipster 9.4.0 y react-jhipster 1.1.0, las aplicaciones generadas pueden persistir datos Blob controlados por el atacante y los…

Un fallo en la aplicación de políticas en Zimbra Collaboration Suite permite a un usuario autenticado eludir el reenvío de correo deshabilitado utilizando una acción notify de Sieve para enviar copias del contenido y las cabeceras de los correos a una dirección arbitraria.

Un fallo de autorización en GrantRightsRequest de Zimbra Collaboration Suite permite a un atacante con acceso a una cuenta autenticada conceder a otra cuenta local el derecho loginAs, creando un acceso persistente al buzón y una autoridad de envío de correo que sobreviven a los cambios de contraseña y a la caducidad…

Una omisión de autorización en el manejador EWS FindItem de Zimbra Collaboration Suite 10.1.0 hasta la 10.1.19 permite a un usuario autenticado con EWS habilitado leer elementos completos del buzón, incluidos el MIME sin procesar y los adjuntos, de cuentas locales arbitrarias sin una concesión de uso compartido o…

Existe una vulnerabilidad de recorrido de directorios (path traversal) en Bower decompress-zip hasta la versión 0.3.3. La vulnerabilidad, ubicada en `lib/decompress-zip.js`, valida incorrectamente las rutas de las entradas del archivo durante la extracción de ZIP. Un archivo ZIP manipulado que contenga entradas que se…

HashiCorp go-getter en versiones anteriores a la 1.8.10 y go-getter/v2 en versiones anteriores a la 2.2.5 son vulnerables a recorrido de directorios (path traversal) durante las descargas de directorios de S3 y GCS, lo que puede permitir que se escriban archivos fuera del destino solicitado. Esta vulnerabilidad…

Una vulnerabilidad de desbordamiento de búfer del kernel en HP Sure Click en versiones anteriores a la 4.4.33 puede permitir una escalada de privilegios local o la ejecución de código arbitrario. HP ha publicado la versión 4.4.33 para solucionar esta vulnerabilidad.

El ClusterRole `insights-operator-gather` concede a la cuenta de servicio del operador acceso de lectura a los secretos del grupo de API principal sin ninguna restricción de espacio de nombres ni de resourceNames; por tanto, acceso a todos los secretos de todos los espacios de nombres del clúster. Creando un pod con…