DUPIN Alertas · OctoPrinthttps://alertas.dupin.com.ar/fabricante/octoprint/Alertas de vulnerabilidades de OctoPrint.esMon, 09 Nov 2026 19:16:18 +000010Vulnerabilidad: CVE-2026-123364 · Cross-site scripting (XSS) almacenado en OctoPrint mediante parámetros de conexión guardadoshttps://alertas.dupin.com.ar/cve/CVE-2026-123364/tg:64301Mon, 09 Nov 2026 19:16:18 +0000VulnerabilidadDesde la 2.0.0rc1 hasta la 2.0.0rc7, un usuario autenticado puede enviar un puerto o baudrate predeterminado manipulado en una solicitud de conexión al plugin Serial Connector incluido; OctoPrint guarda esos valores en printerConnection.preferred.parameters.port o printerConnection.preferred.parameters.baudrate y los renderiza como HTML cuando otro usuario ve los parámetros de conexión guardados, lo que permite ejecutar scripts en el navegador de ese usuario y realizar acciones con sus permisos en OctoPrint. Se…Vulnerabilidad: CVE-2014-125135 · Uso de clave criptográfica hard-coded en OctoPrint Flask Secret Keyhttps://alertas.dupin.com.ar/cve/CVE-2014-125135/tg:61370Mon, 26 Oct 2026 20:48:51 +0000VulnerabilidadVulnerabilidad en OctoPrint 1.0.0/1.1.0 en el componente Flask Secret Key Handler que permite el uso de una clave criptográfica hard-coded. El ataque puede realizarse de forma remota. Se corrige al actualizar a la versión 1.11.1.