Vulnerabilidades

PraisonAI is a multi-agent teams system. Prior to 1.5.113, _validate_path() calls os.path.normpath() first, which collapses .. sequences, then checks for '..' in normalized. Since .. is already collapsed, the check always passes. This makes the check completely useless and allows trivial path traversal to any file on…

A flaw was found in libarchive. A NULL pointer dereference vulnerability exists in the ACL parsing logic, specifically within the archive_acl_from_text_nl() function. When processing a malformed ACL string (such as a bare "d" or "default" tag without subsequent fields), the function fails to perform adequate…

In OpenAirInterface V2.2.0 AMF, Out of sequence messages causes incorrect state transition during UE registration procedure. This allows authentication to be bypassed completely. If a SecurityModeComplete message is sent after InitialUERegistration, a registration reject is received followed by a registration accept!…

Cross-Site Request Forgery (CSRF) vulnerability in Analytify Under Construction, Coming Soon & Maintenance Mode allows Cross Site Request Forgery.This issue affects Under Construction, Coming Soon & Maintenance Mode: from n/a through 2.1.1.

Bulwark Webmail es un cliente de webmail autoalojado para Stalwart Mail Server. Antes de la versión 1.4.11, la función getClientIP() en lib/admin/session.ts confiaba en la primera entrada (la más a la izquierda) del encabezado X-Forwarded-For, que está completamente controlada por el cliente. Un atacante podría…

Bulwark Webmail es un cliente de webmail autoalojado para Stalwart Mail Server. Antes de la versión 1.4.11, el proxy inverso (proxy.ts) configuraba el encabezado Content-Security-Policy-Report-Only en lugar del encabezado Content-Security-Policy que aplica las políticas. Esto significa que los ataques de cross-site…

Bulwark Webmail es un cliente de webmail autoalojado para Stalwart Mail Server. Antes de la versión 1.4.11, la verificación de firmas S/MIME no validaba la cadena de confianza del certificado (checkChain: false). Cualquier correo electrónico firmado con un certificado autofirmado o no confiable se mostraba como si…

KubeAI is an AI inference operator for kubernetes. Prior to 0.23.2, the ollamaStartupProbeScript() function in internal/modelcontroller/engine_ollama.go constructs a shell command string using fmt.Sprintf with unsanitized model URL components (ref, modelParam). This shell command is executed via bash -c as a…

OpenAirInterface V2.2.0 AMF crashes when it receives an NGAP message with invalid procedure code or invalid PDU-type. For example when the message specification requires InitiatingMessage but sent with successfulOutcome.

Una vulnerabilidad fue encontrada en Acrel Electrical Prepaid Cloud Platform 1.0. Este problema afecta a algún procesamiento desconocido del archivo /bin.rar del componente Gestor de Archivos de Copia de Seguridad. La manipulación resulta en revelación de información. El ataque puede ser lanzado remotamente. El…

Se ha encontrado un fallo en griptape-ai griptape 0.19.4. Esto afecta a una parte desconocida del archivo griptape\tools\computer\tool.py del componente ComputerTool. La ejecución de una manipulación del argumento filename puede conducir a un salto de ruta. Es posible lanzar el ataque remotamente. El exploit ha sido…

Una vulnerabilidad fue detectada en griptape-ai griptape 0.19.4. Afectada por este problema está alguna funcionalidad desconocida del archivo griptape/tools/sql/tool.py del componente SqlTool. Realizar una manipulación resulta en inyección SQL. Es posible iniciar el ataque remotamente. El exploit es ahora público y…

LanHelper 1.74 contiene una vulnerabilidad local de desbordamiento de búfer que permite a los atacantes bloquear la aplicación enviando cadenas de entrada excesivamente largas. Los atacantes pueden explotar la función Form Send Message pegando 6000 bytes de datos en el campo de texto Message para desencadenar una…

Se ha detectado una vulnerabilidad de seguridad en griptape-ai griptape 0.19.4. Afectada por esta vulnerabilidad está la función load_files_from_disk/list_files_from_disk/save_content_to_file/save_memory_artifacts_to_disk del componente FileManagerTool. Dicha manipulación conduce a un salto de ruta. El ataque puede…

Se ha identificado una debilidad en premAI-io premsql hasta 0.2.1. Afectada es la función eval del archivo premsql/agents/baseline/workers/followup.py. Esta manipulación del argumento result causa inyección de código. El ataque es posible de llevar a cabo de forma remota. El exploit ha sido puesto a disposición del…

Una vulnerabilidad fue encontrada en Tencent AI-Infra-Guard 4.0. El elemento afectado es una función desconocida del archivo common/websocket/task_manager.go del componente Task Detail Endpoint. Realizar una manipulación resulta en revelación de información. El ataque puede ser iniciado remotamente. El exploit ha sido…

Se encontró una vulnerabilidad en ScrapeGraphAI scrapegraph-ai hasta la versión 1.74.0. El elemento afectado es la función create_sandbox_and_execute del archivo scrapegraphai/nodes/generate_code_node.py del componente GenerateCodeNode Component. La manipulación resulta en inyección de comandos del sistema operativo.…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.5.97, SubprocessSandbox en todos los modos (BASIC, STRICT, NETWORK_ISOLATED) llama a subprocess.run() con shell=True y se basa únicamente en la coincidencia de patrones de cadena para bloquear comandos peligrosos. La lista de bloqueo no incluye sh o…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 1.5.95, FileTools.download_file() en praisonaiagents valida la ruta de destino pero no realiza ninguna validación en el parámetro url, pasándolo directamente a httpx.stream() con follow_redirects=True. Un atacante que controla la URL puede alcanzar…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.5.97, OAuthManager.validate_token() devuelve True para cualquier token no encontrado en su almacén interno, el cual está vacío por defecto. Cualquier solicitud HTTP al servidor MCP con un token Bearer arbitrario se trata como autenticada, otorgando…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.5.97, el servidor PraisonAI Gateway acepta conexiones WebSocket en /ws y sirve la topología de agentes en /info sin autenticación. Cualquier cliente de red puede conectarse, enumerar agentes registrados y enviar mensajes arbitrarios a los agentes y…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.5.90, MCPToolIndex.search_tools() compila una cadena suministrada por el llamador directamente como una expresión regular de Python sin validación, saneamiento ni tiempo de espera. Una regex manipulada provoca retroceso catastrófico en el motor…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 1.5.90, execute_code() en praisonai-agents ejecuta Python controlado por el atacante dentro de una sandbox de tres capas que puede ser completamente eludida pasando una subclase de str con un método startswith() sobrescrito al wrapper _safe_getattr,…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 1.5.90, run_python() en praisonai construye una cadena de comando de shell interpolando código controlado por el usuario en python3 -c '<code>' y pasándolo a subprocess.run(..., shell=True). La lógica de escape solo maneja \ y ', dejando las…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.5.90, passthrough() y apassthrough() en praisonai aceptan un parámetro api_base controlado por el llamador que se concatena con el endpoint y se pasa directamente a httpx.Cliente.request() cuando la ruta primaria de litellm genera AttributeError. No…