Vulnerabilidades

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante que permite a cualquier usuario autenticado asignar o eliminar jefes de departamento llamando a PUT /sys/user/changeDepartChargePerson. Los atacantes con privilegios bajos pueden proporcionar valores arbitrarios de userId, id de…

JeecgBoot en versión 3.9.5 y anteriores contiene una vulnerabilidad de autorización faltante que permite a usuarios autenticados con pocos privilegios modificar cualquier departamento llamando a PUT /sys/user/doUpdateDepartInfo. Los atacantes pueden proporcionar un id de departamento para renombrarlo o cambiar su…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización insuficiente en el manejador batchEditUsers del SysUserController que permite a cualquier usuario autenticado editar las asignaciones de departamento de usuarios. Los atacantes con privilegios bajos pueden enviar solicitudes PUT a…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador saveDatarule del SysDepartRoleController que permite a usuarios autenticados con pocos privilegios modificar las reglas de datos de roles de departamento. Los atacantes pueden enviar valores crafted de permissionId,…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador SysRoleController del manejador saveDatarule que permite a usuarios autenticados con pocos privilegios modificar las reglas de datos de rol. Los atacantes pueden enviar permissionId, roleId y dataRuleIds para…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante que permite que usuarios autenticados con privilegios bajos envíen anuncios del sistema llamando a POST /sys/api/sendSysAnnouncement. Los atacantes pueden proporcionar valores arbitrarios de título, contenido, fromUser y toUser para…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de falta de autorización que permite a cualquier usuario autenticado publicar anuncios del sistema con plantillas a través de POST /sys/api/sendBusTemplateAnnouncement. Los atacantes con pocos privilegios pueden proporcionar templateCode, toUser y un…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador SystemApiController en el manejador getUserRoleSetById que permite a cualquier usuario autenticado leer las asignaciones de roles de otros usuarios. Los atacantes con pocos privilegios pueden proporcionar un…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante que permite a usuarios autenticados leer los permisos de cualquier cuenta a través del manipulador queryUserAuths. Los atacantes con pocos privilegios pueden proporcionar un parámetro userId arbitrario para recuperar el conjunto de…

Se detectó una vulnerabilidad en erzhongxmu Jeewms hasta la versión 3.7. Esto afecta a la función getTreeData del archivo src/main/java/com/jeecg/demo/controller/JeecgFormDemoController.java del componente Autocomplete Data Handler. La manipulación del argumento searchVal da como resultado una inyección SQL. El ataque…

Se ha detectado una vulnerabilidad de seguridad en zhayujie CowAgent hasta la versión 2.1.9. El elemento afectado es una función desconocida del componente Media Download Handler. Esta manipulación conduce a una asignación de memoria no controlada. Es posible lanzar el ataque de forma remota. El exploit ha sido…

Se ha identificado una debilidad en zhayujie CowAgent hasta la versión 2.1.6. El elemento afectado es la función read del archivo /upload del componente Web Console. Esta manipulación causa denegación de servicio. Es posible iniciar el ataque de forma remota. El exploit ha sido puesto a disposición del público y…

AmoyLab Unla hasta la versión 0.10.0 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes no autenticados obtener tokens de acceso válidos debido a que el servidor OAuth2 nunca autentica al propietario del recurso. Los atacantes pueden registrar un cliente, solicitar un código desde…

iFlytek Astron Agent hasta la versión 1.1.2 contiene una vulnerabilidad de referencia directa insegura de objetos que permite a aplicaciones autenticadas reanudar flujos de trabajo pausados de otras aplicaciones suministrando su event_id a POST /workflow/v1/resume. Los atacantes pueden predecir identificadores de…

Katanemo Plano hasta la versión 0.4.37 contiene una vulnerabilidad de autenticación faltante que permite a atacantes de red no autenticados acceder a la interfaz de administración de Envoy, que está vinculada a todas las interfaces de host en el puerto 9901. Los atacantes pueden solicitar el punto de conexión…

APIPark en versión 1.9.7-beta contiene una vulnerabilidad de referencia directa a objetos insegura que permite a usuarios autenticados leer las credenciales de otras aplicaciones proporcionando un UUID de autorización ajeno. Los atacantes con permiso de visualización de autorización en una aplicación pueden consultar…

Odoo MCP 1.0.0 hasta 1.3.2 contiene una vulnerabilidad de divulgación de información que permite a los clientes MCP eludir la ACL a nivel de campo invocando la herramienta execute_method. Los atacantes o agentes con inyección de indicaciones pueden llamar a read o search_read a través de execute_method nombrando…

BotSharp hasta la versión 5.2.0 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes remotos no autenticados falsificar tokens de portador utilizando la Jwt:Key codificada en WebStarter appsettings.json. Los atacantes pueden firmar tokens con el secreto HMAC confirmado y el emisor y…

mcp-go en versión 1.2.1 y anteriores contiene una vulnerabilidad de denegación de servicio en StreamableHTTPServer.ServeHTTP que permite a atacantes remotos no autenticados agotar la memoria enviando cuerpos POST de tamaño excesivo. Los atacantes pueden enviar solicitudes POST arbitrariamente grandes o muchas…

Predibase LoRAX hasta la versión 0.12.1 contiene una vulnerabilidad de exposición de información sensible que escribe el api_token suministrado por el llamador desde los cuerpos de solicitudes POST /generate en los registros del enrutador. Los atacantes con acceso a los registros del enrutador o a los backends de…

Hugging Face Text Embeddings Inference hasta la versión 1.9.4 contiene una vulnerabilidad de registro en texto plano que expone la clave api_key configurada porque la estructura Args del enrutador carece de un atributo redact para ella. Los atacantes con acceso a los registros del enrutador, la salida del contenedor o…

UnicomAI Wanwu hasta la versión 0.6.5 contiene una vulnerabilidad de omisión de autorización que permite a usuarios autenticados crear AppKeys vinculadas a servidores MCP de otros usuarios a través de POST /v1/appspace/app/key. Los atacantes que suministren el UUID del servidor MCP de una víctima con appType mcpserver…

UnicomAI Wanwu hasta la versión 0.6.5 contiene una vulnerabilidad de autorización faltante que permite a cualquier usuario autenticado habilitado revocar las AppKeys de otros usuarios para aplicaciones arbitrarias a través del punto final de unpublish. Los atacantes pueden suministrar un appId y appType de destino…

Wanwu anterior a 0.6.3 contiene una vulnerabilidad de referencia directa insegura a objetos que permite que cualquier usuario autenticado habilitado elimine las AppKeys heredadas de otros usuarios proporcionando un apiId numérico. Los atacantes pueden iterar identificadores de clave secuenciales contra DELETE…

UnicomAI Wanwu anterior a la versión 0.6.3 contiene una vulnerabilidad de referencia directa a objetos insegura que permite a usuarios autenticados con privilegios bajos eliminar aplicaciones de agente o RAG de otros inquilinos proporcionando su appId. Los atacantes pueden enviar solicitudes a DELETE /v1/appspace/app…