Vulnerabilidades

Mailu es un servidor de correo distribuido como un conjunto de imágenes Docker. Desde Mailu 2.0 hasta la 2024.06.55 y antes de Mailu helm-charts 2.7.3, los despliegues con PROXY_AUTH_WHITELIST configurado pero REAL_IP_HEADER sin definir confiaban en una cabecera X-Forwarded-By controlada por el cliente para la…

Argo CD Helm Chart anterior a la 10.0.0 no instala políticas de red por defecto, lo que permite que cualquier pod de un clúster acceda a repo-server y a otras API de Argo. Los atacantes pueden explotar este acceso de red sin restricciones mediante ataques combinados para lograr el compromiso del clúster y la ejecución…

OpenFGA es un motor de autorización/permisos creado para desarrolladores. Antes de la 1.18.0, el autenticador OIDC de OpenFGA omitía la validación de la audiencia del JWT cuando authn.method estaba establecido en oidc, authn.oidc.issuer estaba configurado y authn.oidc.audience no estaba establecido, lo que permitía…

OpenFGA es un motor de autorización/permisos creado para desarrolladores. Antes de la 1.18.0, cuando se usa MySQL como almacén de datos y las decisiones de autorización dependen de cadenas de usuario que distinguen entre mayúsculas y minúsculas, las columnas de identificadores tuple, changelog y authorization_model…

Las imágenes de contenedor de Bitnami MariaDB Galera y el chart de Helm están afectados por una vulnerabilidad de credencial predeterminada codificada en el usuario de comprobación de estado de la replicación de Galera. Las variables de entorno MARIADB_REPLICATION_USER y MARIADB_REPLICATION_PASSWORD tenían como…

OpenFGA es un motor de autorización y permisos diseñado para desarrolladores. Antes de la versión 1.16.0, cuando la caché de iteradores está habilitada, dos solicitudes de comprobación distintas pueden generar la misma clave de caché, lo que provoca que OpenFGA reutilice un resultado almacenado en caché anteriormente…

CloudPirates Open Source Helm Charts es una colección de gráficos Helm. Antes del commit fcf9302, un flujo de trabajo de GitHub Actions (generate-schema.yaml) expone credenciales sensibles (Token de Acceso Personal y clave de firma SSH) a código controlado por bifurcación debido a prácticas inseguras de checkout y…

CloudPirates Open Source Helm Charts es una colección de gráficos Helm. Antes del commit fcf9302, un flujo de trabajo de GitHub Actions (pull-request.yaml) ejecuta código controlado por el atacante de solicitudes de extracción de bifurcaciones en un contexto privilegiado, exponiendo secretos del repositorio,…

OpenFGA es un motor de autorización y permisos diseñado para desarrolladores. Antes de la versión 1.14.1, en escenarios específicos, los modelos que usan condiciones con la caché habilitada pueden provocar que dos solicitudes de comprobación distintas generen la misma clave de caché. Esto podría hacer que OpenFGA…

OpenFGA es un motor de autorización/permisos de alto rendimiento y flexible, diseñado para desarrolladores e inspirado en Google Zanzibar. Desde la versión 1.8.0 hasta la 1.13.1, bajo condiciones específicas, las llamadas a BatchCheck con múltiples verificaciones enviadas para la misma combinación de objeto, relación…

Element Server Suite Community Edition (ESS Community) despliega una pila de Matrix utilizando los gráficos Helm proporcionados y la distribución de Kubernetes. El hook de inicialización de secretos del gráfico Helm de ESS Community (utilizando el contenedor matrix-tools anterior a la versión 0.5.7) está utilizando un…

OpenFGA es un motor de autorización/permisos de alto rendimiento y flexible, construido para desarrolladores e inspirado en Google Zanzibar. OpenFGA v1.8.5 a v1.11.2 (openfga-0.2.22<= Helm chart <= openfga-0.2.51, v.1.8.5 <= docker <= v.1.11.2) son vulnerables a una aplicación de políticas incorrecta cuando se…

OpenFGA es un motor de autorización/permisos de alto rendimiento y flexible, construido para desarrolladores e inspirado en Google Zanzibar. OpenFGA v1.4.0 a v1.11.0 ( openfga-0.1.34 <= Helm chart <= openfga-0.2.48, v.1.4.0 <= docker <= v.1.11.0) son vulnerables a una aplicación de políticas incorrecta cuando se…

OpenFGA es un motor de autorización y permisos flexible y de alto rendimiento, diseñado para desarrolladores e inspirado en Google Zanzibar. Las versiones 1.9.3 a 1.9.4 de OpenFGA (openfga-0.2.40 <= Helm chart <= openfga-0.2.41, v1.9.3 <= docker <= v.1.9.4) son vulnerables a la aplicación incorrecta de políticas al…

Three Bitnami Helm charts montan secretos de Kubernetes en una ruta predecible (/opt/bitnami/*/secrets) ubicada en el root de documentos del servidor web. En las versiones afectadas, esto puede provocar acceso no autenticado a credenciales confidenciales mediante HTTP/S. Un atacante remoto podría obtener estos…

OpenFGA es un motor de autorización y permisos. Las versiones de OpenFGA 1.8.0 a 1.8.12 (correspondientes a los diagramas de Helm openfga-0.2.16 a openfga-0.2.30 y docker 1.8.0 a 1.8.12) son vulnerables a la omisión de la autorización al ejecutar ciertas llamadas a Check y ListObject. Los usuarios se ven afectados en…

OpenFGA es un motor de autorización y permisos flexible y de alto rendimiento, diseñado para desarrolladores e inspirado en Google Zanzibar. Las versiones de OpenFGA v1.8.10 a v1.3.6 (Helm chart <= openfga-0.2.28, docker <= v.1.8.10) son vulnerables a la omisión de la autorización al ejecutar ciertas llamadas a Check…

OpenFGA es un motor de autorización/permiso de alto rendimiento y flexible creado para desarrolladores e inspirado en Google Zanzibar. OpenFGA < v1.8.4 (Helm chart < openfga-0.2.22, docker < v.1.8.4) es vulnerable a la omisión de autorización cuando se ejecutan ciertas llamadas Check y ListObject. Los usuarios de…

OpenFGA es un motor de autorización/permisos. En OpenFGA v1.3.8 a v1.8.2 (Helm chart openfga-0.1.38 a openfga-0.2.19, docker v1.3.8 a v.1.8.2) son vulnerables a la omisión de la autorización en las siguientes condiciones: 1. llamar a Check API o ListObjects con un modelo que usa…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (contributor+) en el plugin M Chart de Jamie Poitra en las versiones <= 1.9.4.

En Conjur OSS Helm Chart versiones anteriores a 2.0.0, una vulnerabilidad crítica recientemente identificada resultó en la instalación de la base de datos de Conjur Postgres con un puerto abierto. Esto permite a un atacante conseguir acceso completo de lectura y escritura a la base de datos de Conjur Postgres,…

Vulnerabilidad de inyección XPath en Epic MyChart permite que atacantes remotos accedan al contenido de un documento XML que contiene cadenas display estáticas, como las etiquetas de campo, mediante el parámetro topic en help.asp. NOTA: esto se reportó originariamente como vulnerabilidad de inyección SQL, pero podría…