Base de datos CVE

Flowise es una interfaz de arrastrar y soltar para crear un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la versión 3.1.0, existe un fallo específico en el método run de la clase CSV_Agents. El problema se debe a la falta de un sandboxing adecuado al evaluar un script de Python generado por un LLM. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del usuario que ejecuta el servidor. Mediante técnicas de inyección de prompts, un atacante no autenticado con la capacidad de enviar prompts a un chatflow que utiliza el nodo CSV Agent puede convencer a un LLM para que responda con un script de Python malicioso que ejecute comandos controlados por el atacante en el servidor de Flowise. Esta vulnerabilidad está corregida en la versión 3.1.0.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: algif_aead - Revertir a la operación fuera de lugar Esto revierte en su mayor parte el commit 72548b093ee3, excepto por la copia de los datos asociados. No hay ningún beneficio en operar en el mismo lugar en algif_aead, ya que el origen y el destino provienen de mapeos diferentes. Elimine toda la complejidad añadida para la operación en el mismo lugar y copie simplemente los AD directamente.

Flowise es una interfaz de usuario de arrastrar y soltar para crear un flujo personalizado de modelos de lenguaje grandes. Antes de la versión 3.1.0, debido a la serialización insegura de los comandos stdio en el adaptador MCP, un atacante autenticado puede añadir un servidor MCP stdio con un comando arbitrario, logrando la ejecución de comandos. La vulnerabilidad reside en un error en la sanitización de la entrada de la configuración “Custom MCP” en http://localhost:3000/canvas - donde cualquier usuario puede añadir un nuevo MCP; al hacerlo - al añadir un nuevo MCP usando stdio, el usuario puede añadir cualquier comando, aunque el código tenga comprobaciones de sanitización de entrada como validateCommandInjection y validateArgsForLocalFileAccess, y una lista de comandos seguros específicos predefinidos - estos comandos, por ejemplo "npx", pueden combinarse con argumentos de ejecución de código ("-c touch /tmp/pwn") que permiten la ejecución directa de código en el sistema operativo subyacente. Esta vulnerabilidad se corrige en la versión 3.1.0.

Claude Code es una herramienta de codificación agéntica. En las versiones anteriores a la 2.1.75 en Windows, Claude Code cargaba la configuración predeterminada de todo el sistema desde C:\ProgramData\ClaudeCode\managed-settings.json sin validar la propiedad del directorio ni los permisos de acceso. Dado que el directorio ProgramData es escribible por usuarios no administrativos de forma predeterminada y el subdirectorio ClaudeCode no estaba creado previamente ni tenía acceso restringido, un usuario local con privilegios bajos podía crear este directorio y colocar un archivo de configuración malicioso que se cargaría automáticamente para cualquier usuario que iniciara Claude Code en la misma máquina. Su explotación habría requerido un sistema Windows multiusuario compartido y que un usuario víctima iniciara Claude Code después de que se colocara la configuración maliciosa. Este problema se ha corregido en la versión 2.1.75.

Lectura fuera de límites en Windows HTTP.sys permite a un atacante no autorizado provocar una denegación de servicio a través de la red.

Granularidad insuficiente del control de acceso en Microsoft Defender permite a un atacante autorizado elevar privilegios localmente.

Double free en Windows IKE Extension permite a un atacante no autorizado ejecutar código a través de una red.

Una vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('os command injection') en Fortinet FortiSandbox 4.4.0 a 4.4.8 puede permitir a un atacante ejecutar código o comandos no autorizados a través de <insert attack vector here>

Una vulnerabilidad de Limitación Inadecuada de un Nombre de Ruta a un Directorio Restringido ('Path Traversal') [CWE-22] en Fortinet FortiOS 7.6.0 hasta 7.6.4, FortiOS 7.4.0 hasta 7.4.9, FortiOS 7.2 todas las versiones, FortiOS 7.0 todas las versiones, FortiOS 6.4 todas las versiones, FortiPAM 1.7.0, FortiPAM 1.6 todas las versiones, FortiPAM 1.5 todas las versiones, FortiPAM 1.4 todas las versiones, FortiPAM 1.3 todas las versiones, FortiPAM 1.2 todas las versiones, FortiPAM 1.1 todas las versiones, FortiPAM 1.0 todas las versiones, FortiProxy 7.6.0 hasta 7.6.4, FortiProxy 7.4.0 hasta 7.4.11, FortiProxy 7.2 todas las versiones, FortiProxy 7.0 todas las versiones, FortiSwitchManager 7.2.0 hasta 7.2.7, FortiSwitchManager 7.0.0 hasta 7.0.6 podría permitir a un atacante autenticado con perfil de administrador y al menos permisos de lectura y escritura escribir o eliminar archivos arbitrarios mediante comandos CLI específicos.

LiteLLM hasta 2026-04-08 permite a atacantes remotos ejecutar código arbitrario mediante la reescritura de bytecode en el URI /guardrails/test_custom_code.

Vulnerabilidad de falta de cifrado de datos sensibles en Apache Tomcat debido a que la corrección para CVE-2026-29146 permite la omisión del EncryptInterceptor. Este problema afecta a Apache Tomcat: 11.0.20, 10.1.53, 9.0.116. Se recomienda a los usuarios actualizar a la versión 11.0.21, 10.1.54 o 9.0.117, que corrigen el problema.

marimo es un notebook reactivo de Python. Antes de 0.23.0, Marimo tiene una vulnerabilidad RCE pre-auth. El endpoint WebSocket de terminal /terminal/ws carece de validación de autenticación, lo que permite a un atacante no autenticado obtener una shell PTY completa y ejecutar comandos arbitrarios del sistema. A diferencia de otros endpoints WebSocket (p. ej., /ws) que llaman correctamente a validate_auth() para la autenticación, el endpoint /terminal/ws solo comprueba el modo de ejecución y el soporte de plataforma antes de aceptar conexiones, omitiendo por completo la verificación de autenticación. Esta vulnerabilidad está corregida en 0.23.0.

Vite es un framework de herramientas frontend para JavaScript. Desde 7.1.0 hasta antes de 7.3.2 y 8.0.5, en el servidor de desarrollo de Vite, los archivos que deberían estar bloqueados por server.fs.deny (p. ej., .env, *.crt) pueden recuperarse con respuestas HTTP 200 cuando se añaden parámetros de consulta como ?raw, ?import&raw o ?import&url&inline. Esta vulnerabilidad se corrige en 7.3.2 y 8.0.5.

LiteLLM es un servidor proxy (AI Gateway) para llamar a API de LLM en formato OpenAI (o nativo). Antes de 1.83.0, el endpoint /config/update no aplica la autorización del rol de administrador. Un usuario ya autenticado en la plataforma puede entonces usar este endpoint para modificar la configuración del proxy y las variables de entorno, registrar manejadores personalizados de endpoints pass-through que apuntan a código Python controlado por el atacante, logrando ejecución remota de código, leer archivos arbitrarios del servidor configurando UI_LOGO_PATH y obteniéndolos vía /get_image, y tomar el control de otras cuentas privilegiadas sobrescribiendo las variables de entorno UI_USERNAME y UI_PASSWORD. Corregido en v1.83.0.

Una vulnerabilidad de control de acceso inadecuado en Fortinet FortiClientEMS 7.4.5 hasta 7.4.6 puede permitir que un atacante no autenticado ejecute código o comandos no autorizados mediante solicitudes manipuladas.

Use after free en Dawn en Google Chrome anterior a 146.0.7680.178 permitió a un atacante remoto que había comprometido el proceso de renderizado ejecutar código arbitrario mediante una página HTML manipulada. (Severidad de seguridad de Chromium: Alta)