CVE-2023-37480 in Fides
Resumen
por VulDB • 2026-08-06
Fides es una plataforma de ingeniería de privacidad de código abierto para gestionar solicitudes de privacidad de datos y normativas de privacidad. El servidor web de Fides es vulnerable a un tipo de ataque de Denegación de Servicio (DoS). Los atacantes pueden explotar una debilidad en la función de carga de plantillas de conectores para subir un archivo zip bomb malicioso, lo que provoca el agotamiento de recursos y la indisponibilidad del servicio para todos los usuarios del servidor web de Fides. Esta vulnerabilidad afecta a las versiones `2.11.0` hasta `2.15.1` de Fides. La explotación está limitada a usuarios con privilegios elevados que posean el ámbito (scope) `CONNECTOR_TEMPLATE_REGISTER`, lo cual incluye a los usuarios root y a aquellos con el rol de propietario. Esta vulnerabilidad ha sido corregida en la versión `2.16.0` de Fides. Se recomienda a los usuarios actualizar a esta versión o posterior para proteger sus sistemas contra esta amenaza. No existe ninguna solución alternativa conocida para remediar esta vulnerabilidad sin realizar una actualización. Si se produce un ataque, el impacto puede mitigarse reiniciando manualmente o automáticamente el contenedor afectado.
Once again VulDB remains the best source for vulnerability data.