https://alertas.dupin.com.ar/fabricante/dromara/Alertas de vulnerabilidades de dromara.esMon, 02 Nov 2026 15:50:41 +000010https://alertas.dupin.com.ar/cve/CVE-2026-120460/tg:62775Mon, 02 Nov 2026 15:50:41 +0000VulnerabilidadJpom hasta 2.11.12 contiene una vulnerabilidad de evasión de autorización entre espacios de trabajo que permite a usuarios autenticados administrar hosts Docker de otros espacios de trabajo enviando identificadores de activos Docker ajenos. Un atacante con permiso de Docker en cualquier espacio de trabajo puede controlar contenedores, imágenes, volúmenes y redes, incluida la creación de contenedores privilegiados con montajes bind del host.https://alertas.dupin.com.ar/cve/CVE-2026-120461/tg:62773Mon, 02 Nov 2026 15:50:36 +0000VulnerabilidadJpom hasta 2.11.12 contiene una evasión de autorización entre espacios de trabajo en POST /node/ssh_command/batch que resuelve plantillas de comandos y nodos SSH por ID sin filtrar por espacio de trabajo. Usuarios autenticados con permiso de ejecución de comandos SSH en un espacio de trabajo pueden enviar IDs de plantillas y nodos ajenos para ejecutar comandos en hosts SSH de otros espacios de trabajo usando sus credenciales almacenadas.https://alertas.dupin.com.ar/cve/CVE-2026-120201/tg:62498Sat, 31 Oct 2026 17:53:42 +0000VulnerabilidadJpom 2.10.0 a 2.11.12 contiene una vulnerabilidad de evasión de autenticación que permite a atacantes no autenticados obtener acceso de superadministrador inyectando condiciones de consulta en el encabezado JPOM-USER-TOKEN. Un valor como 'is not null' es interpretado como operador por el parser de Condition de Hutool, y luego pueden ejecutar comandos mediante las funciones de script de Jpom.