DUPIN Alertas · chenymehttps://alertas.dupin.com.ar/fabricante/chenyme/Alertas de vulnerabilidades de chenyme.esMon, 09 Nov 2026 09:13:50 +000010Vulnerabilidad: CVE-2026-124574 · Autorización inadecuada en el reintento de trabajos de video de chenyme grok2apihttps://alertas.dupin.com.ar/cve/CVE-2026-124574/tg:64196Mon, 09 Nov 2026 09:13:50 +0000VulnerabilidadLa manipulación en la función beginSelectionSession del archivo backend/internal/application/gateway/video.go del componente Video Job Retry Handler causa autorización inadecuada. El ataque puede iniciarse de forma remota y el exploit se ha divulgado públicamente. Corregido en la versión 3.1.7.Vulnerabilidad: CVE-2026-123788 · Aplicación de flujo de trabajo conductual en chenyme grok2api STT Billing voice_ws_handler.gohttps://alertas.dupin.com.ar/cve/CVE-2026-123788/tg:63839Sat, 07 Nov 2026 00:24:55 +0000VulnerabilidadUna función desconocida de backend/internal/transport/http/inference/voice_ws_handler.go, en el componente STT Billing, permite la aplicación de un flujo de trabajo conductual. El ataque puede iniciarse de forma remota. Actualizar a la versión 3.1.7 resuelve el problema.