Vulnerabilidades

mistral.rs versiones 0.9.0 hasta 0.9.4 contiene una vulnerabilidad de seguimiento de enlaces en mistralrs-code-exec que permite que el código shell en sandbox lea y sobrescriba archivos fuera del sandbox a través de enlaces simbólicos. Los atacantes o agentes inyectados por prompt pueden nombrar enlaces simbólicos…

Easy!Appointments versión 1.6.0 y anteriores contiene una vulnerabilidad de elusión de autorización en Booking::register() que permite a atacantes no autenticados modificar cualquier cita suministrando un identificador de cita sin su hash. Los atacantes pueden enumerar identificadores de cita secuenciales con una…

El complemento de canal OpenClaw pinclaw de Nexting hasta la versión 0.3.0 contiene una vulnerabilidad de autenticación faltante en src/core/http-router.ts que omite la comprobación de authToken en POST /pinclaw/send. Los atacantes no autenticados que accedan al puerto 18790, que se vincula a todas las interfaces de…

Abilityai Trinity hasta la versión 0.9.5 contiene una vulnerabilidad de autorización faltante en el enrutador de Telegram que permite que las claves API de MCP con ámbito de agente realicen operaciones de vinculación exclusivas del usuario. Los atacantes que controlen un agente, típicamente mediante inyección de…

Hatchet hasta la versión 0.110.5 contiene una vulnerabilidad de asignación de recursos sin límites que permite a atacantes no autenticados agotar la memoria a través del punto de entrada de ingesta de SNS. Los atacantes pueden enviar cuerpos de solicitud arbitrariamente grandes o concurrentes a POST…

GPT-Load hasta la versión 1.4.11 contiene una vulnerabilidad de registro en texto plano que expone las claves de proxy del cliente porque el middleware Gin Logger registra la cadena de consulta sin procesar antes de que authAuthKey elimine el parámetro clave. Los atacantes con acceso de lectura a los registros de…

Agnaistic agnai hasta la versión 1.0.555 contiene una vulnerabilidad de credenciales codificadas en self-host.docker-compose.yml, que establece una contraseña de administrador fija y un secreto JWT público. Los atacantes no autenticados pueden iniciar sesión como administrador o firmar su propio JWT con admin: true…

JupyterHub hasta la versión 6.0.1 contiene una vulnerabilidad de colisión de identificadores que permite a usuarios autenticados sobrescribir el cliente OAuth del servidor nombrado de otro usuario registrando un nombre de usuario con guiones. Los atacantes que posean un nombre como alice-prod pueden sobrescribir el…

MoAI-ADK en la versión 3.1.2 y anteriores contiene una vulnerabilidad de resolución de enlaces inadecuada en el desplegador de plantillas de inicialización de moai que permite a repositorios maliciosos sobrescribir archivos fuera del proyecto a través de una ruta de almacenamiento provisional .moai-tmp vinculada…

OpenDocMan versiones 2.4.0 a 2.10.0 contiene una vulnerabilidad de bomba de descompresión que permite a usuarios autenticados agotar la memoria de PHP mediante la carga de documentos de oficina manipulados. Los atacantes pueden cargar un archivo ODT, DOCX o XLSX pequeño cuyas entradas XML se descomprimen a cientos de…

docling-serve 1.14.0 a 1.36.0 contiene una vulnerabilidad de autenticación faltante que permite a atacantes no autenticados acceder a /v1/memory/stats y /v1/memory/counts porque omiten la dependencia require_auth. Los atacantes pueden eludir la DOCLING_SERVE_API_KEY configurada para leer telemetría de memoria de…

Quarkus LangChain4j 1.9.0 a 1.14.1 contiene una vulnerabilidad de liberación de memoria no realizada en el endpoint WebSocket /_chat/routes de chat-scopes que permite a clientes remotos no autenticados agotar la memoria del servidor. Los atacantes pueden enviar marcos CONNECT repetidos reutilizando un chatId, dejando…

Lightdash hasta la versión 2.556.0 contiene una vulnerabilidad de omisión de autorización que permite que miembros autenticados de la organización eliminen los tokens de acceso personal de otros usuarios proporcionando su UUID. Los atacantes pueden enviar solicitudes DELETE a la ruta personal-access-tokens con el UUID…

Vearch 3.5.2 a 3.5.9 contiene una vulnerabilidad de autorización incorrecta en Role.HasPermissionForResources que ignora los niveles de privilegio ReadOnly o None almacenados para los recursos listados en un rol. Los usuarios autenticados que no son root pueden insertar y eliminar documentos con acceso de solo…

CloudBeaver hasta la versión 25.3.5 contiene una vulnerabilidad de autorización faltante en WebSQLResultServlet que permite a cualquier titular de sesión web leer archivos de exportación LOB de otros usuarios desde una carpeta compartida. Los atacantes pueden adivinar nombres de tablas y columnas, y enumerar marcas de…

pbi-cli versiones 3.10.1 hasta 3.12.0 contiene una vulnerabilidad de inyección de comandos del sistema operativo en desktop_sync.py que pasa rutas .pbip sin entrecomillar a cmd /c start al reabrir proyectos. Los atacantes pueden engañar a las víctimas para que abran un proyecto de Power BI desde una ruta sin espacios…

CloudBeaver hasta la versión 25.3.5 contiene una vulnerabilidad de autorización faltante en la mutación GraphQL initConnection que permite que miembros de proyectos compartidos con permiso de solo lectura persistan credenciales sin permiso de edición de fuentes de datos. Los atacantes pueden establecer las banderas…

Shepherd (shepherd-ai) versión 0.3.1 y anteriores contiene un bypass de protección contra falsificación de solicitudes del lado del servidor (SSRF) en el extra citation-checker porque el guard public_url valida una dirección resuelta pero fetch re-resuelve el nombre de host en el momento de la conexión. Los atacantes…

GoatCounter versión 2.7.0 y anteriores contiene una vulnerabilidad de escalada de privilegios por asignación masiva en el controlador userPrefSave que permite a usuarios con sesión iniciada modificar campos de cuenta protegidos mediante solicitudes codificadas en formularios. Los atacantes con acceso de solo lectura…

El backend de OpenAgents Workspace hasta launcher-v1.0.17 contiene una vulnerabilidad de divulgación de información que permite a atacantes no autenticados listar todos los espacios de trabajo mediante GET /v1/workspaces. Los atacantes pueden leer la browserfabric_api_key sin enmascarar en el mapa de configuración de…

Traccar 5.7 a 6.16.0 contiene una vulnerabilidad de falsificación de solicitud entre sitios que permite a los atacantes conectar a las víctimas en cuentas controladas por el atacante porque la devolución de llamada de OpenID Connect nunca valida el parámetro de estado de OAuth. Los atacantes pueden inducir al…

Traccar hasta la versión 6.16.0 contiene una vulnerabilidad de recuperación de contraseña débil que permite a los atacantes reutilizar tokens de restablecimiento de contraseña como credenciales de sesión porque TokenManager no vincula tokens a un propósito. Los atacantes que posean un enlace de restablecimiento…

Speedtest Tracker hasta la versión 1.15.0 contiene una vulnerabilidad de omisión de lista de direcciones IP permitidas que permite a atacantes remotos no autenticados eludir las listas de direcciones IP permitidas ALLOWED_IPS y Prometheus falsificando encabezados X-Forwarded-For. Debido a que bootstrap/app.php confía…

Miniflux 2.3.0 a 2.3.3 contiene una vulnerabilidad de falsificación de solicitud del lado del servidor que permite a usuarios autenticados alcanzar direcciones internas configurando la proxy_url de un feed. Los atacantes pueden dirigir proxy_url hacia hosts locales o internos, eludiendo las comprobaciones de…

Frappe CRM versiones 1.49.0 a 1.87.0 contiene una vulnerabilidad de autorización faltante en crm.api.doc.get_linked_docs_of_document que permite a usuarios autenticados leer documentos vinculados sin comprobaciones de permisos. Los atacantes pueden nombrar un lead, deal, comentario o usuario que no puedan leer para…