Instituto Nacional de ciberseguridad. Sección Incibe

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Boletín de vulnerabilidades

Vulnerabilidades con productos recientemente documentados:

No hay vulnerabilidades nuevas para los productos a los que está suscrito.



Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente:

  • Vulnerabilidad en HashiCorp Nomad y Nomad Enterprise (CVE-2024-7625)
    Severidad: MEDIA
    Fecha de publicación: 15/08/2024
    Fecha de última actualización: 29/12/2025
    En HashiCorp Nomad y Nomad Enterprise desde 0.6.1 hasta 1.16.13, 1.7.10 y 1.8.2, el proceso de descompresión del archivo es vulnerable a escrituras fuera del directorio de asignación durante la migración de directorios de asignación cuando varios encabezados de archivo apuntan al mismo archivo. . Esta vulnerabilidad, CVE-2024-7625, se solucionó en Nomad 1.6.14, 1.7.11 y 1.8.3. El acceso o el compromiso del agente del cliente Nomad en la asignación de origen primero es un requisito previo para aprovechar esta vulnerabilidad.
  • Vulnerabilidad en Nomad Community y Nomad Enterprise (CVE-2024-10975)
    Severidad: ALTA
    Fecha de publicación: 07/11/2024
    Fecha de última actualización: 29/12/2025
    La especificación de volúmenes de Nomad Community y Nomad Enterprise ("Nomad") es vulnerable a la creación arbitraria de volúmenes entre espacios de nombres mediante escrituras no autorizadas en volúmenes de la Interfaz de almacenamiento de contenedores (CSI). Esta vulnerabilidad, identificada como CVE-2024-10975, se ha corregido en Nomad Community Edition 1.9.2 y Nomad Enterprise 1.9.2, 1.8.7 y 1.7.15.
  • Vulnerabilidad en Boundary Community Edition y Boundary Enterprise (CVE-2024-12289)
    Severidad: MEDIA
    Fecha de publicación: 12/12/2024
    Fecha de última actualización: 29/12/2025
    Boundary Community Edition y Boundary Enterprise (“Boundary”) gestionan incorrectamente las solicitudes HTTP durante la inicialización del controlador Boundary, lo que puede provocar que el servidor Boundary finalice de forma prematura. Boundary solo es vulnerable a esta falla durante la inicialización del controlador Boundary, que en promedio se mide en milisegundos durante el proceso de inicio de Boundary. Esta vulnerabilidad, CVE-2024-12289, se corrigió en Boundary Community Edition y Boundary Enterprise 0.16.4, 0.17.3, 0.18.2.
  • Vulnerabilidad en Incus (CVE-2025-64507)
    Severidad: ALTA
    Fecha de publicación: 10/11/2025
    Fecha de última actualización: 29/12/2025
    Incus es un gestor de contenedores de sistema y máquinas virtuales. Un problema en versiones anteriores a la 6.0.6 y 6.19.0 afecta a cualquier usuario de Incus en un entorno donde un usuario sin privilegios puede tener acceso root a un contenedor con un volumen de almacenamiento personalizado adjunto que tiene la propiedad 'security.shifted' establecida en 'true', así como acceso al host como usuario sin privilegios. El caso más común para esto serían los sistemas que utilizan 'incus-user' con el grupo 'incus' menos privilegiado para proporcionar a los usuarios sin privilegios un acceso restringido y aislado a Incus. Dichos usuarios pueden ser capaces de crear un volumen de almacenamiento personalizado con la propiedad necesaria (dependiendo del soporte del kernel y del sistema de archivos) y luego pueden escribir un binario setuid desde dentro del contenedor que puede ser ejecutado como un usuario sin privilegios en el host para obtener privilegios de root. Se espera un parche para este problema en las versiones 6.0.6 y 6.19.0. Como solución alternativa, los permisos pueden ser restringidos manualmente hasta que se implemente una versión parcheada de Incus.