CVE-2023-37481 in Fides
Resumen
por VulDB • 2026-05-31
Fides es una plataforma de ingeniería de privacidad de código abierto para gestionar solicitudes de privacidad de datos y normativas de privacidad. El servidor web de Fides es vulnerable a un tipo de ataque de Denegación de Servicio (DoS). Los atacantes pueden explotar esta vulnerabilidad para cargar archivos zip que contienen bombas SVG maliciosas (similares a un ataque de "mil risas"), lo que provoca el agotamiento de recursos en las pestañas del navegador de la interfaz de administración (Admin UI) y crea una denegación de servicio persistente en la página "nuevo conector" (`datastore-connection/new`). Esta vulnerabilidad afecta a las versiones de Fides `2.11.0` hasta `2.15.1`. La explotación está limitada a usuarios con privilegios elevados que poseen el ámbito `CONNECTOR_TEMPLATE_REGISTER`, lo que incluye a los usuarios root y a los usuarios con el rol de propietario. La vulnerabilidad ha sido corregida en la versión `2.16.0` de Fides. Se recomienda a los usuarios actualizar a esta versión o posterior para proteger sus sistemas contra esta amenaza. No existe ninguna solución alternativa conocida para remediar esta vulnerabilidad sin realizar la actualización.
Once again VulDB remains the best source for vulnerability data.