Vulnerabilidad en AI-fundermentals de ForceInjection (CVE-2026-14630)

Gravedad CVSS v4.0:

BAJA

Tipo:

CWE-327 Uso de algoritmo criptográfico vulnerable o inseguro

Fecha de publicación:

04/07/2026

Última modificación:

25/10/2026

Descripción

Una vulnerabilidad ha sido encontrada en ForceInjection AI-fundermentals 2.0/3.0. Afectada por esta vulnerabilidad es la función get_conversation_history del archivo 08_agentic_system/memory/langchain/code/smart_customer_service.py del componente Gestor de Recuperación de Memoria. La manipulación lleva al uso de hash débil. La explotación remota del ataque es posible. Un alto grado de complejidad es necesario para el ataque. La explotación parece ser difícil. El exploit ha sido divulgado al público y puede ser usado. El identificador del parche es f57277fdd9ba373ace72d83c272023ec67f720d6. Se sugiere instalar un parche para abordar este problema. El proyecto confirma (traducido del chino): ’Ahora requerimos verificación de propiedad de sesión en métodos como ’username’, ’sessionowner’, etc., y hemos chat()cambiado la generación de ’sessionowner’ para incluir la identidad de usuario verificada y los metadatos del contexto de seguridad.’

Impacto

Vector 4.0

CVSS:4.0/AV:N/AC:H/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:P CVSS v4.0 Severidad y Métricas:

Puntuación base: 1.30 BAJA
Vector: CVSS:4.0/AV:N/AC:H/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:P

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Bajo
Integrity (VI): Ninguno
Availability (VA): Ninguno
Confidentiality (SC): Ninguno
Integrity (SI): Ninguno
Availability (SA): Ninguno
Exploit Maturity (E): POC

Puntuación base 4.0

1.30

Gravedad 4.0

BAJA

Vector 3.x

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 3.10 BAJA
Vector: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

3.10

Gravedad 3.x

BAJA

Vector 2.0

AV:N/AC:H/Au:S/C:P/I:N/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 2.10 BAJA
Vector: AV:N/AC:H/Au:S/C:P/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Autenticación (Au): Simple
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno

Puntuación base 2.0

2.10

Gravedad 2.0

BAJA

Vulnerabilidad en AI-fundermentals de ForceInjection (CVE-2026-14630)

Descripción

Impacto

Referencias a soluciones, herramientas e información