https://alertas.dupin.com.ar/fabricante/novuhq/Alertas de vulnerabilidades de novuhq.esMon, 09 Nov 2026 23:27:05 +000010https://alertas.dupin.com.ar/cve/CVE-2026-125114/tg:64340Mon, 09 Nov 2026 23:27:05 +0000VulnerabilidadAntes de 3.15.0, el webhook del filtro de condiciones en conditions-filter.usecase.ts pasa el child.webhookUrl configurado por el usuario directamente a axios.post sin llamar a validateUrlSsrf. Evaluar una condición de workflow puede hacer que el worker envíe un POST a un servicio privado o link-local y devuelva los datos de la respuesta para la evaluación. La respuesta se guarda en los detalles de ejecución y se expone mediante GET /execution-details, lo que puede revelar credenciales de servicios de metadatos…https://alertas.dupin.com.ar/cve/CVE-2026-125115/tg:64339Mon, 09 Nov 2026 23:27:01 +0000VulnerabilidadAntes de 3.17.0, validateUrlSsrf usa la lista de denegación isPrivateIp sin cubrir el espacio de direcciones compartidas RFC6598 100.64.0.0/10 ni sus formas IPv6 mapeadas de IPv4. El paso de solicitud HTTP del workflow y la condición de filtro de webhook pueden enviar solicitudes del lado del servidor cuando una dirección literal configurada o un hostname resuelto cae en ese rango. En Alibaba Cloud, 100.100.100.200 puede exponer metadatos de instancia, y las implementaciones autoalojadas y multiinquilino pueden…