Resultados para “cli”
185 resultado(s)
curl entregaba tickets Kerberos (Negotiate) a otro host tras una redirección con usuario y contraseña en la URL
Una redirección cuyo Location incluía usuario:contraseña desactivaba en libcurl el control que impide enviar credenciales a otro origen, y curl mandaba un ticket Kerberos válido al servidor del atacante.
6 min
RCE con pocos privilegios en MariaDB: use-after-free en SYS_REFCURSOR encadenado con una lectura fuera de límites en ST_Area
Un usuario autenticado con permisos básicos sobre una sola base de datos logra ejecutar comandos del sistema operativo como el proceso mariadbd encadenando un use-after-free en SYS_REFCURSOR con una lectura de memoria fuera de límites en ST_Area.
8 min
aws-encryption-provider: un Decrypt con ciphertext vacío tumba el plugin KMS v2 y deja a Kubernetes sin Secrets
El método Decrypt de la API KMS v2 de aws-encryption-provider leía el primer byte del ciphertext sin comprobar su longitud. Una sola llamada gRPC con un ciphertext vacío provocaba un panic que mataba todo el proceso.
4 min
Desincronización 0.CL: HTTP request smuggling en Essity
Un desajuste entre cómo el proxy frontal y el servidor de origen interpretan la cabecera Content-Length permitía inyectar una petición en la conexión de otro usuario (desincronización 0.CL) y degradar el servicio.
6 min
aws-encryption-provider: un Decrypt con el cifrado vacío tumba el plugin KMS de Kubernetes
El plugin KMS de AWS para Kubernetes leía el primer byte del texto cifrado sin comprobar que existiera. Una sola llamada gRPC Decrypt con el campo Cipher vacío provocaba un panic y detenía el proceso.
4 min
Escalada a administrador en SAP CDC (Gigya) de Essity: campos críticos marcados como editables por el cliente
El esquema de SAP CDC que daba servicio a los sitios de Essity marcaba el campo del rol y otros datos de facturación como "clientModify", de modo que cualquier usuario registrado podía ascenderse a Admin desde el navegador.
6 min
Amazon Quick (QuickSight): los agentes de chat con IA seguían accesibles aunque el administrador los hubiera bloqueado
Los permisos personalizados de Amazon Quick solo ocultaban los agentes de chat en la interfaz. El backend no los comprobaba, así que cualquier usuario podía seguir chateando con el agente SYSTEM llamando directamente a la API.
5 min
curl reutilizaba conexiones ligadas a otra dirección de origen al usar --interface con prefijos (CVE-2026-107929)
Con CURLOPT_INTERFACE en sus formas con prefijo (if!, host!, ifhost!), libcurl no tenía en cuenta la dirección de origen al reutilizar conexiones, así que una petición podía salir desde la IP pedida por otra anterior.
5 min
Listado de directorios en un servidor web de Essity dejaba al descubierto credenciales de base de datos y copias de la web
Un servidor web de Essity tenía activado el listado de directorios, así que cualquiera podía recorrer sus ficheros: credenciales de la base de datos, una copia de seguridad de 69 MB con todo el código y documentos internos.
3 min
Monero: un fallo al contar conexiones salientes permite tumbar todos los pares de salida de un nodo
Los nodos de Monero hasta la v0.18.4.0 contaban como salientes las conexiones temporales usadas solo para enviar Ping. Inundándolos de Handshakes, un atacante les hacía cortar sus pares legítimos, un primer paso hacia un ataque eclipse.
5 min
DoS en el conector R2DBC de MariaDB: un servidor malicioso fija las iteraciones PBKDF2 de Parsec y bloquea la CPU del cliente
En la autenticación Parsec del conector R2DBC de MariaDB, el servidor decide con un solo byte cuántas rondas de PBKDF2 calcula el cliente. Un servidor falso o un MITM podía tenerlo unos 25 minutos con un núcleo al 100 % por cada conexión.
5 min
AWS: instancias go-httpbin expuestas en *.aws.dev permitían plantar cookies en todo el dominio y redirigir a cualquier web
Varias instancias públicas de go-httpbin en subdominios de aws.dev dejaban fijar cookies con Domain=aws.dev, que llegaban a otras aplicaciones del dominio (llegando a bloquearlas por el WAF), y redirigir a cualquier URL.
4 min