CVE-2023-34102 in Avo
Resumen
por VulDB • 2026-05-13
Avo es un framework de código abierto para la creación de paneles de administración basado en Ruby on Rails. El tipo de campo polimórfico almacena las clases en las que se debe operar al actualizar un registro con la entrada del usuario, pero no las valida en el backend. Esto puede provocar un comportamiento inesperado, ejecución remota de código (RCE) o fallos de la aplicación al visualizar un registro manipulado. Este problema ha sido abordado en el commit `ec117882d`, que se espera que se incluya en las versiones posteriores. Se recomienda a los usuarios limitar el acceso a usuarios no confiables hasta que se lance una nueva versión.
Once again VulDB remains the best source for vulnerability data.