Vulnerabilidades

PraisonAI es un sistema de equipos multiagente. Antes de la 0.1.6, praisonai_platform/services/auth_service.py asigna el valor público dev-secret-change-me a JWT_SECRET cuando PLATFORM_JWT_SECRET no está definido, y su protección para producción no se ejecuta cuando PLATFORM_ENV tampoco está definido, porque ese…

PraisonAI es un sistema de equipos multiagente. Antes de la 1.7.2, la herramienta codeMode de src/praisonai-ts/src/tools/builtins/code-mode.ts ejecuta JavaScript generado por el modelo con new Function() y with(sandbox), mientras que una lista de bloqueo basada en expresiones regulares puede eludirse con…

PraisonAI es un sistema de equipos multiagente. Desde la 1.6.0 hasta la 1.7.2, AgentOS en src/praisonai-ts/src/os/agentos.ts usa el valor por defecto 0.0.0.0 de src/praisonai-ts/src/os/config.ts y registra GET /api/agents y POST /api/chat sin middleware de autenticación. Un llamante remoto que pueda alcanzar el…

PraisonAI es un sistema de equipos multiagente. Desde la 1.5.0 hasta la 1.7.2, MCPServer.startHttp() en src/praisonai-ts/src/mcp/server.ts se enlaza sin restricción de host y reenvía cada solicitud HTTP POST a handleRequest() sin autenticación ni autorización. Cualquier cliente de red que pueda alcanzar el puerto…

PraisonAI es un sistema de equipos multiagente. Desde la 1.4.0 hasta la 1.7.2, codeMode en src/praisonai-ts/src/tools/builtins/code-mode.ts ejecuta JavaScript no confiable con new Function() dentro de with(sandbox) y se basa en una pequeña lista de bloqueo de código fuente más propiedades process y require sombreadas.…

Omisión de mitigaciones en el componente Widget: Win32. Esta vulnerabilidad se ha corregido en Firefox 156, Firefox ESR 153.3, Thunderbird 156 y Thunderbird 153.3.

Omisión de mitigaciones en el componente Networking. Esta vulnerabilidad se ha corregido en Firefox 156, Firefox ESR 153.3, Thunderbird 156 y Thunderbird 153.3.

Escape del sandbox debido a condiciones de límite incorrectas en el componente Widget: Win32. Esta vulnerabilidad se ha corregido en Firefox 156, Firefox ESR 153.3, Thunderbird 156 y Thunderbird 153.3.

Escape del sandbox en el componente Profile Backup. Esta vulnerabilidad se ha corregido en Firefox 156 y Thunderbird 156.

Condiciones de límite incorrectas en el componente Security: Process Sandboxing. Esta vulnerabilidad se ha corregido en Firefox 156 y Thunderbird 156.

Condiciones de límite incorrectas en el componente DOM: Editor. Esta vulnerabilidad se ha corregido en Firefox 156, Firefox ESR 153.3, Thunderbird 156 y Thunderbird 153.3.

Omisión de mitigaciones en el componente Enterprise Policies. Esta vulnerabilidad se ha corregido en Firefox 156, Firefox ESR 153.3, Thunderbird 156 y Thunderbird 153.3.

Problema de suplantación debido a un puntero no válido en el componente Graphics. Esta vulnerabilidad se ha corregido en Firefox 156 y Thunderbird 156.

Escape del sandbox debido a una condición de carrera en el componente XPConnect. Esta vulnerabilidad se ha corregido en Firefox 156 y Thunderbird 156.

Escape del sandbox debido a condiciones de límite incorrectas en el componente Widget: Win32. Esta vulnerabilidad se ha corregido en Firefox 156, Firefox ESR 153.3, Thunderbird 156 y Thunderbird 153.3.

Escape del sandbox debido a condiciones de límite incorrectas en el componente WebRTC. Esta vulnerabilidad se ha corregido en Firefox 156, Firefox ESR 153.3, Thunderbird 156 y Thunderbird 153.3.

Omisión de mitigaciones en el componente DOM: Networking. Esta vulnerabilidad se ha corregido en Firefox 156, Firefox ESR 153.3, Thunderbird 156 y Thunderbird 153.3.

Omisión de mitigaciones en el componente Remote Settings Client. Esta vulnerabilidad se ha corregido en Firefox 156, Firefox ESR 153.3, Thunderbird 156 y Thunderbird 153.3.

Condiciones de límite incorrectas en el componente DOM: Animation. Esta vulnerabilidad se ha corregido en Firefox 156 y Thunderbird 156.

Condiciones de límite incorrectas en el componente Networking: HTTP. Esta vulnerabilidad se ha corregido en Firefox 156 y Thunderbird 156.

Escape del sandbox debido a condiciones de límite incorrectas en el componente Graphics. Esta vulnerabilidad se ha corregido en Thunderbird 140.17, Firefox 156, Firefox ESR 153.3, Thunderbird 156, Thunderbird 153.3, Firefox ESR 115.42 y Firefox ESR 140.17.

Problema de aislamiento de sitios en el componente Graphics. Esta vulnerabilidad se ha corregido en Firefox 156 y Thunderbird 156.

Escape del sandbox debido a un puntero no válido en el componente Graphics. Esta vulnerabilidad se ha corregido en Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 y Thunderbird 153.3.

Escape del sandbox en el componente DOM: Core & HTML. Esta vulnerabilidad se ha corregido en Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 y Thunderbird 153.3.

Casdoor hasta la 4.4.0 contiene una vulnerabilidad de omisión de autorización en el endpoint /api/mcp que permite a atacantes con el clientId y el clientSecret de cualquier aplicación obtener acceso sin restricciones a la administración de usuarios en todas las organizaciones. Los atacantes pueden enumerar registros…