DUPIN Alertas · Bubkahttps://alertas.dupin.com.ar/fabricante/bubka/Alertas de vulnerabilidades de Bubka.esFri, 06 Nov 2026 22:44:26 +000010Vulnerabilidad: CVE-2026-63441 · SSRF en 2FAuth por prefijos NAT64 IPv6 no reconocidos en ValidatesUrlshttps://alertas.dupin.com.ar/cve/CVE-2026-63441/tg:63823Fri, 06 Nov 2026 22:44:26 +0000VulnerabilidadLa función isPublicIp() de ValidatesUrls no reconoce los prefijos NAT64 64:ff9b::/96 y 64:ff9b:1::/48, por lo que un parámetro image de una URI otpauth puede apuntar a direcciones IPv4 privadas, loopback o de metadatos de nube. Con la obtención de imágenes habilitada y una ruta NAT64, IconService::buildFromRemoteImage() realiza un GET al destino interno. Corregido en la versión 8.0.0.Vulnerabilidad: CVE-2026-63440 · SSRF autenticado en 2FAuth por DNS rebinding en la obtención de iconos otpauthhttps://alertas.dupin.com.ar/cve/CVE-2026-63440/tg:63822Fri, 06 Nov 2026 22:44:26 +0000VulnerabilidadLa ruta de obtención de imágenes otpauth valida el hostname con ValidatesUrls::isExternalHost() y luego IconService::storeRemoteImage() lo resuelve de nuevo, permitiendo DNS rebinding con TTL bajo. Un usuario autenticado puede alcanzar loopback, redes privadas, link-local o metadatos de nube. Corregido en la versión 8.0.0.