Vulnerabilidades

Langchain-Chatchat hasta la versión 0.3.1.3 expone un endpoint de API POST /tools/call que invoca cualquier herramienta registrada por su nombre sin autenticar, dejando accesible la herramienta de shell que siempre está registrada. Los atacantes remotos pueden enviar una única petición que nombre la herramienta shell…

Vulnerabilidad de asignación incorrecta de privilegios en Brainstorm Force OttoKit suretriggers que permite la escalada de privilegios. Este problema afecta a OttoKit: desde n/a hasta la 1.1.40.

DataBuff ai-apm-web hasta la versión 0.1.10 contiene una vulnerabilidad de credenciales predeterminadas codificadas de forma fija que permite a atacantes sin autenticar obtener acceso de administrador mediante la cuenta integrada admin/Databuff@123. Los atacantes pueden enviar estas credenciales mediante POST a…

DataBuff ai-apm-web hasta la versión 0.1.10 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes sin autenticar falsificar tokens de sesión de administrador mediante el secreto HMAC codificado de forma fija (hardcoded) en JwtTokenService. Los atacantes pueden firmar una carga útil con admin…

El plugin MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc. para WordPress es vulnerable a una escalada de privilegios en todas las versiones hasta la 1.2.78.6 inclusive. Esto se debe a que el endpoint `subscribe_to_email_list` acepta un parámetro…

El hook de proveedor SSH de Apache Airflow desactiva la verificación de la clave de host SSH de forma predeterminada: salvo que se configure `host_key` o que `no_host_key_check` se establezca explícitamente en false, acepta cualquier clave del servidor. Esto afecta a las conexiones SSH y SFTP que utilizan la…

Tianji es una plataforma de código abierto para analítica, monitorización de disponibilidad y estado de servidores. Antes de la versión 1.31.29, la función formatString() en src/server/utils/template.ts pasa las plantillas de encuesta feedTemplate y las plantillas de notificación de monitores a template() de lodash,…

runwasi facilita la ejecución de cargas de trabajo Wasm y WASI gestionadas por containerd. Antes de la versión 0.6.1, containerd-shim-wasmtime-v1 puede tratar los bytes precompilados de Wasmtime suministrados directamente en una capa de imagen OCI como un artefacto de confianza procedente de la ruta de caché de…

En JetBrains TeamCity anterior a 2026.2, 2026.1.4, 2025.11.8, era posible la ejecución remota de código mediante una elusión de la lista de permitidos en el protocolo de mensajes de compilación.

El paquete de Python thumbnail hasta la versión 1.5 contiene una vulnerabilidad de inyección de comandos del sistema operativo en generate_thumbnail() que permite a los atacantes ejecutar comandos mediante la inclusión de metacaracteres de shell en las rutas de archivo. Los atacantes que controlen un nombre de archivo…

Doble liberación de memoria (double free) en el controlador virtual de Microsoft Failover Cluster que permite a un atacante no autorizado ejecutar código a través de la red.

Podman es una herramienta para gestionar contenedores y pods OCI. Desde la versión 4.4.0 hasta las versiones 5.8.8 y 6.1.3, podman run trata una imagen que contiene la anotación io.podman.annotations.checkpoint.runtime.name como un punto de control (checkpoint) e ignora silenciosamente las restricciones de creación de…

Vulnerabilidad de salto de directorio (directory traversal) en Quanxun Huiju Network Technology (Beijing) Co., Ltd IK-Q3000 Enterprise-grade Wi-Fi 6 wireless router Enterprise Edition: <= iKuai8_3.7.23_Enterprise Build 202606021825 - Free Edition: <= iKuai 8_4.0.304-beta, que permite a un atacante remoto ejecutar…

NVIDIA AIStore para Linux contiene una vulnerabilidad de autenticación ausente en el punto de acceso de revocación de tokens donde un atacante remoto no autenticado puede enviar listas de revocación de tokens elaboradas. Un exploit exitoso puede llevar a la manipulación de datos y denegación de servicio.

NVIDIA AIStore para Linux contiene una vulnerabilidad en la API heredada de inicialización de PodSpec de Kubernetes de ETL donde un atacante remoto puede suministrar configuraciones de espacio de nombres del host de Kubernetes y de seguridad del contenedor. Un exploit exitoso puede llevar a ejecución de código,…

IBM Maximo AI Service 9.1.0 y 9.2.0 podrían permitir que un atacante remoto ejecute código arbitrario debido a un control inadecuado de la generación de código.

PraisonAI es un sistema de equipos multiagente. Antes de praisonaiagents 1.6.59, AgentTeam.launch y el alias Agents registran GET /{path}/list, POST /{path}, y POST /{path}/{agent_id} sin verificaciones de control de acceso antes de enumerar agentes o llamar a agent.chat. Un servidor expuesto remotamente puede por lo…

Crawl4AI versión 0.7.0 anterior a 0.9.4 contiene una vulnerabilidad de falsificación de solicitud del lado del servidor que permite a los clientes de API alcanzar direcciones internas habilitando link_preview_config en solicitudes /crawl. Los atacantes pueden proporcionar una página controlada con include_external e…

Agnaistic agnai hasta la versión 1.0.555 contiene una vulnerabilidad de credenciales codificadas en self-host.docker-compose.yml, que establece una contraseña de administrador fija y un secreto JWT público. Los atacantes no autenticados pueden iniciar sesión como administrador o firmar su propio JWT con admin: true…

El complemento AI Content Generator Marketing para WordPress hasta la versión 1.0.0 no aplica verificación de nonce ni de capacidades en algunas de sus acciones AJAX, permitiendo a usuarios no autenticados actualizar y eliminar opciones arbitrarias de WordPress, que puede utilizarse para obtener acceso de…

Carga de archivos arbitraria sin autenticación en Tailored Tools <= 3.0.3.

Escalada de privilegios de suscriptor en versiones AIWU <= 1.5.9.

En JetBrains Exposed anterior a 1.5.1, era posible una inyección SQL a través de argumentos de cadena sin escapar en varias funciones SQL.

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario en el sistema debido a la deserialización de datos no confiables.

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario en el sistema debido a la deserialización de datos no confiables.