Vulnerabilidades

Flowise anterior a la 3.1.4 contiene una vulnerabilidad de ejecución remota de código en el nodo Custom MCP que permite a atacantes autenticados ejecutar código arbitrario proporcionando nombres de paquetes npx en el parámetro mcpServerConfig. Los atacantes pueden invocar npx con paquetes npm controlados por el…

kaiten desde la 57.192.20 hasta antes de la 57.214.26 es vulnerable a inyección SQL. Las sentencias SQL dinámicas se generan sin la validación de datos necesaria y sin utilizar sentencias parametrizadas ni procedimientos almacenados.

PraisonAI es un sistema de equipos multiagente. Antes de la 0.1.6, praisonai_platform/services/auth_service.py recurre a la clave de firma HS256 pública dev-secret-change-me cuando PLATFORM_JWT_SECRET no está definido, mientras que las protecciones de inicio y de emisión de tokens están deshabilitadas porque…

PraisonAI es un sistema de equipos multiagente. Antes de la 0.1.6, praisonai_platform/services/auth_service.py asigna el valor público dev-secret-change-me a JWT_SECRET cuando PLATFORM_JWT_SECRET no está definido, y su protección para producción no se ejecuta cuando PLATFORM_ENV tampoco está definido, porque ese…

PraisonAI es un sistema de equipos multiagente. Antes de la 1.7.2, la herramienta codeMode de src/praisonai-ts/src/tools/builtins/code-mode.ts ejecuta JavaScript generado por el modelo con new Function() y with(sandbox), mientras que una lista de bloqueo basada en expresiones regulares puede eludirse con…

PraisonAI es un sistema de equipos multiagente. Desde la 1.6.0 hasta la 1.7.2, AgentOS en src/praisonai-ts/src/os/agentos.ts usa el valor por defecto 0.0.0.0 de src/praisonai-ts/src/os/config.ts y registra GET /api/agents y POST /api/chat sin middleware de autenticación. Un llamante remoto que pueda alcanzar el…

PraisonAI es un sistema de equipos multiagente. Desde la 1.5.0 hasta la 1.7.2, MCPServer.startHttp() en src/praisonai-ts/src/mcp/server.ts se enlaza sin restricción de host y reenvía cada solicitud HTTP POST a handleRequest() sin autenticación ni autorización. Cualquier cliente de red que pueda alcanzar el puerto…

PraisonAI es un sistema de equipos multiagente. Desde la 1.4.0 hasta la 1.7.2, codeMode en src/praisonai-ts/src/tools/builtins/code-mode.ts ejecuta JavaScript no confiable con new Function() dentro de with(sandbox) y se basa en una pequeña lista de bloqueo de código fuente más propiedades process y require sombreadas.…

Kimai es una aplicación de código abierto para el control del tiempo. Antes de la 2.58.0, la imagen oficial de Docker establece APP_SECRET con el valor público change_this_to_something_unique en el Dockerfile, y .docker/entrypoint.sh no sustituye ni rechaza ese valor antes de que Symfony lo use como kernel.secret. Un…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Secure Email Gateway y Cisco Secure Email and Web Manager ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de software de…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Secure Email Gateway y Cisco Secure Email and Web Manager ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de software de…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Secure Email Gateway y Cisco Secure Email and Web Manager ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de software de…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Secure Email Gateway y Cisco Secure Email and Web Manager ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de software de…

PraisonAI es un sistema de equipos multiagente. Antes de la 4.6.62, src/praisonai/praisonai/tools/multiedit.py pasa el parámetro filepath controlado por el LLM directamente a open para lectura y escritura sin rechazo de recorrido de directorios, resolución de enlaces simbólicos, límite de espacio de trabajo ni…

PraisonAI es un sistema de equipos multiagente. Antes de la 4.6.58, praisonai.jobs.server.create_app monta praisonai.jobs.router.create_router bajo /api/v1/runs sin autenticación ni autorización por trabajo. Los clientes de red pueden enviar prompts y configuración de agentes controlados por el atacante, listar y leer…

PraisonAI es un sistema de equipos multiagente. Antes de la 4.6.58, recipe serve instala APIKeyAuthMiddleware o JWTAuthMiddleware cuando un operador selecciona la autenticación por api-key o JWT, pero cada middleware deja pasar las solicitudes cuando faltan PRAISONAI_API_KEY o PRAISONAI_JWT_SECRET y el valor…

PraisonAI es un sistema de equipos multiagente. Antes de la 4.6.59, las aplicaciones anfitrionas de la interfaz de usuario predeterminadas exponen POST /api/mcp/connect sin autenticación obligatoria y aceptan valores command y args controlados por el llamante que PraisonAIUI pasa a StdioMCPClient para iniciar un…

PraisonAI es un sistema de equipos multiagente. Antes de praisonai 4.6.59 y praisonaiagents 1.6.59, la API de trabajos (Jobs API) no autenticada POST /api/v1/runs acepta un agent_yaml controlado por el atacante, y el campo approve puede marcar execute_command como aprobado en el YAML antes de que @require_approval…

PraisonAI es un sistema de equipos multiagente. Antes de praisonaiagents 1.6.59, ToolsMCPServer.run_sse y launch_tools_mcp_server se enlazan a 0.0.0.0 y crean las rutas /sse y /messages/ sin invocar los controles disponibles de autenticación, validación de origen o DNS rebinding de SecurityConfig. Cualquier cliente…

El uso de credenciales predeterminadas codificadas de forma rígida en el firmware de Xiongmai IP Camera XM530 HMT.CM2005-v220608.1837 y anteriores almacena credenciales de cuenta estáticas en texto plano sin cifrar dentro de bin/config.xml y compiladas en el ejecutable Sofia, lo que permite a atacantes remotos obtener…

Una vulnerabilidad de autenticación incorrecta en la rutina de verificación de WS-Security (wsse:UsernameToken) del demonio IPC Sofia en el firmware de Xiongmai IP Camera XM530 HMT.CM2005-v220608.1837 y anteriores permite a atacantes remotos omitir la autenticación y ejecutar acciones ONVIF privilegiadas (incluido el…

Hugo es un generador de sitios estáticos. Desde la v0.161.0, Hugo ejecuta herramientas de Node bajo el modelo de permisos de Node, pero TailwindCSS (incluido en la lista security.exec.allow por defecto) requiere una configuración muy permisiva (--allow-addons, --allow-child-process, --allow-worker). Como resultado,…

Un problema en Flowise 3.1.2 permite a un atacante remoto ejecutar código arbitrario a través del endpoint /api/v1/prediction/<flowId>

Una vulnerabilidad en cPanel permite a una cuenta con correo habilitado lograr la ejecución remota de código como root mediante una inyección SQL en el componente EmailTrack

Una validación incorrecta de la confianza de certificados durante la negociación VPN en Check Point Quantum Security Gateway puede permitir a un atacante remoto no autenticado ejecutar código arbitrario en el Gateway.