https://alertas.dupin.com.ar/fabricante/traptitech/Alertas de vulnerabilidades de traPtitech.esTue, 03 Nov 2026 21:06:47 +000010https://alertas.dupin.com.ar/cve/CVE-2026-63197/tg:63039Tue, 03 Nov 2026 21:06:47 +0000VulnerabilidadtraQ antes de 3.28.3, en instancias configuradas con TRAQ_STORAGE_TYPE=local, puede devolver contenido SVG o HTML subido por usuarios desde el endpoint /files/{fileId} para su renderización directa en el navegador. Un atacante con capacidad de subir archivos puede inducir a otro usuario a abrir la URL del archivo y ejecutar JavaScript en su navegador. Se corrige en la versión 3.28.3.https://alertas.dupin.com.ar/cve/CVE-2026-63198/tg:63036Tue, 03 Nov 2026 21:06:42 +0000VulnerabilidadtraQ antes de 3.28.3 permite que solicitudes de autorización OAuth2 silenciosas con prompt=none y scope vacío u omitido verifiquen el consentimiento previo contra el conjunto de scopes vacío, aunque todos los scopes registrados para el cliente quedan habilitados para su emisión. Un atacante que controla un cliente OAuth puede obtener un token de acceso con scopes registrados más amplios sin consentimiento adicional de un usuario que solo había consentido algunos scopes. Se corrige en la versión 3.28.3.