Vulnerabilidades

Shepherd (shepherd-ai) versión 0.3.1 y anteriores contiene un bypass de protección contra falsificación de solicitudes del lado del servidor (SSRF) en el extra citation-checker porque el guard public_url valida una dirección resuelta pero fetch re-resuelve el nombre de host en el momento de la conexión. Los atacantes…

GoatCounter versión 2.7.0 y anteriores contiene una vulnerabilidad de escalada de privilegios por asignación masiva en el controlador userPrefSave que permite a usuarios con sesión iniciada modificar campos de cuenta protegidos mediante solicitudes codificadas en formularios. Los atacantes con acceso de solo lectura…

El backend de OpenAgents Workspace hasta launcher-v1.0.17 contiene una vulnerabilidad de divulgación de información que permite a atacantes no autenticados listar todos los espacios de trabajo mediante GET /v1/workspaces. Los atacantes pueden leer la browserfabric_api_key sin enmascarar en el mapa de configuración de…

Traccar 5.7 a 6.16.0 contiene una vulnerabilidad de falsificación de solicitud entre sitios que permite a los atacantes conectar a las víctimas en cuentas controladas por el atacante porque la devolución de llamada de OpenID Connect nunca valida el parámetro de estado de OAuth. Los atacantes pueden inducir al…

Traccar hasta la versión 6.16.0 contiene una vulnerabilidad de recuperación de contraseña débil que permite a los atacantes reutilizar tokens de restablecimiento de contraseña como credenciales de sesión porque TokenManager no vincula tokens a un propósito. Los atacantes que posean un enlace de restablecimiento…

Speedtest Tracker hasta la versión 1.15.0 contiene una vulnerabilidad de omisión de lista de direcciones IP permitidas que permite a atacantes remotos no autenticados eludir las listas de direcciones IP permitidas ALLOWED_IPS y Prometheus falsificando encabezados X-Forwarded-For. Debido a que bootstrap/app.php confía…

Miniflux 2.3.0 a 2.3.3 contiene una vulnerabilidad de falsificación de solicitud del lado del servidor que permite a usuarios autenticados alcanzar direcciones internas configurando la proxy_url de un feed. Los atacantes pueden dirigir proxy_url hacia hosts locales o internos, eludiendo las comprobaciones de…

Frappe CRM versiones 1.49.0 a 1.87.0 contiene una vulnerabilidad de autorización faltante en crm.api.doc.get_linked_docs_of_document que permite a usuarios autenticados leer documentos vinculados sin comprobaciones de permisos. Los atacantes pueden nombrar un lead, deal, comentario o usuario que no puedan leer para…

Frappe HR (hrms) anterior a 16.11.0, incluidas todas las versiones 14.x y 15.x hasta 15.64.3, contiene una vulnerabilidad de autorización faltante en el método expire_allocation incluido en la lista blanca que permite a usuarios autenticados hacer expirar cualquier asignación de vacaciones. Los atacantes sin roles de…

Frappe HR (hrms) anterior a la versión 16.11.0, incluyendo todos los lanzamientos 14.x y 15.x hasta 15.64.3, contiene una vulnerabilidad de autorización faltante en el método whitelisted get_account_and_amount que permite a usuarios autenticados leer importes de nómina. Los atacantes sin roles de RRHH pueden llamar al…

Raven 2.0.0 a 3.0.0 contiene una vulnerabilidad de autorización faltante que permite a los usuarios autenticados unirse a espacios de trabajo Públicos solo por invitación ignorando la configuración can_only_join_via_invite. Los atacantes con el rol Raven User pueden llamar al método join_workspace para convertirse en…

Raven versiones 2.0.0 a 3.0.0 contiene una vulnerabilidad de autorización faltante en métodos heredados en raven/api/raven_message.py que omiten la comprobación de pertenencia al espacio de trabajo. Miembros autenticados que no pertenecen al espacio de trabajo pueden llamar a get_messages_with_dates o…

Corteza hasta la versión 2024.9.10 contiene una vulnerabilidad de autorización incorrecta en los puntos finales de adjuntos de composición que permite a atacantes no autenticados descargar adjuntos privados estableciendo el segmento kind de la URL en page, icon o namespace. Los atacantes que conocen un id de adjunto…

Flyte 2.0.1 a 2.0.51 contiene una vulnerabilidad de almacenamiento de secretos en texto plano que permite a usuarios con acceso de lectura a Pods obtener secretos leyendo las variables de entorno de contenedores init. El webhook del gestor de secretos integrado escribe valores de secretos montados en FILE codificados…

EdgeEver hasta la versión 1.108.0 contiene una vulnerabilidad de autorización faltante en las rutas memo-template de la API Hono que permite a los titulares de tokens API con ámbito limitado eludir las restricciones de ámbito del token porque los controladores de plantilla nunca llaman a requireScopes. Los atacantes…

GLPI hasta la versión 12.0.0 contiene una vulnerabilidad de falta de autorización en ajax/map.php que permite a usuarios autenticados con pocos privilegios buscar tipos de elementos que no pueden ver omitiendo la comprobación canView(). Los atacantes pueden enviar tipos de elementos y criterios de búsqueda elaborados…

Cheshire Cat AI core hasta la versión 2.0.23 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el complemento de cargas que permite a usuarios autenticados cargar archivos HTML mediante POST /uploads sin restricciones de tipo. Los atacantes pueden enviar la URL pública GET…

Sylius hasta la versión 2.3.0 contiene una vulnerabilidad de omisión de autorización que permite a atacantes no autenticados leer reseñas de productos no moderadas y rechazadas porque el filtro AcceptedExtension no se aplica a la operación de elemento. Los atacantes pueden enumerar identificadores secuenciales en GET…

answer-me-with-html en la versión 0.5.0 y anteriores contiene una vulnerabilidad de seguimiento de enlaces en el bloque de código de la CLI am, donde localPath() comprueba únicamente el texto de la ruta sin resolver enlaces simbólicos. Los atacantes pueden enviar un repositorio con un enlace simbólico que apunta fuera…

open-computer-use hasta el commit 610bac8 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenado en Logger.write_log_file en os_computer_use/logging.py, que escribe texto de transcripción en log.html sin escapado HTML. Los atacantes que controlan contenido de entorno aislado, como…

Open Computer Use hasta la versión 1.0.0 en macOS contiene una vulnerabilidad de manejo incorrecto de sensibilidad a mayúsculas/minúsculas que permite a las personas que llaman de MCP locales eludir la lista de denegación del administrador de contraseñas utilizando identificadores de paquete variantes en…

phpIPAM hasta la versión 1.8.3 contiene una vulnerabilidad de autorización faltante que permite a usuarios autenticados con privilegios bajos ver subredes y direcciones restringidas porque las páginas de cliente, ubicación y NAT omiten Subnets::check_permission. Los atacantes pueden abrir objects.php,…

LLMGateway hasta la versión 1.20.0 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor ciega que permite a los titulares de claves de API alcanzar hosts internos a través de la extensión callback_url de generación de vídeo. Los atacantes pueden suministrar URL de bucle local, privadas o…

Rill versiones 0.77.0 a 0.90.5 contiene una vulnerabilidad de autorización faltante en el servidor OAuth de administración que emite códigos de autorización a clientes registrados dinámicamente sin consentimiento del usuario. Los atacantes pueden registrar un cliente con el ámbito long_lived_access_token y atraer a un…

Combodo iTop versión 3.1.0 a 3.3.0 contiene una vulnerabilidad de autorización faltante en LinkSetController.php que permite a los usuarios autenticados de la consola eludir los permisos de perfil mediante el suministro de parámetros arbitrarios de clase y clave. Los atacantes pueden invocar las rutas linkset delete,…