Vulnerabilidad en Palantir (CVE-2025-62487)

El 1 de octubre de 2025, Palantir descubrió que las imágenes subidas a través de la aplicación de interfaz (front-end) de Dossier no estaban siendo marcadas correctamente con los niveles de seguridad adecuados. La regresión se rastreó hasta un cambio en mayo de 2025, que tenía como objetivo permitir que las subidas de archivos se compartieran entre diferentes artefactos (por ejemplo, otros dosieres y presentaciones).<br /> <br /> En despliegues configurados con CBAC, la interfaz (front-end) presentaría un diálogo de selección de seguridad para establecer el nivel de seguridad en las subidas, mitigando así el problema.<br /> <br /> En despliegues sin una configuración de CBAC, no aparece ningún diálogo de selección de seguridad, lo que lleva a un nivel de seguridad de CUSTOM sin marcas ni conjuntos de datos seleccionados. Las marcas y grupos resultantes para las subidas de archivos, por lo tanto, serán solo aquellos añadidos por las reglas de autorización predeterminadas definidas en la configuración de Auth Chooser. En la mayoría de los entornos, se espera que las reglas de autorización predeterminadas solo añadan el grupo Todos.