Vulnerabilidad en RevelaCode (CVE-2025-54428)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-522
Credenciales insuficientemente protegidas
Fecha de publicación:
28/07/2025
Última modificación:
29/07/2025
Descripción
RevelaCode es un proyecto de tecnología religiosa basado en IA que decodifica versículos bíblicos, profecías y eventos globales en un lenguaje accesible. En versiones anteriores a la 1.0.1, una URI válida de MongoDB Atlas con nombre de usuario y contraseña integrados se envió accidentalmente al repositorio público. Esto podría permitir el acceso no autorizado a bases de datos de producción o de prueba, lo que podría provocar la exfiltración, modificación o eliminación de datos. Esto se solucionó en la versión 1.0.1. Las soluciones alternativas incluyen la rotación inmediata de las credenciales del usuario de la base de datos expuesta, el uso de un gestor de secretos (como Vault, Doppler, AWS Secrets Manager, etc.) en lugar de almacenar los secretos directamente en el código, o la auditoría de los registros de acceso recientes para detectar actividad sospechosa.
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA