Avisos de seguridad

Cada vulnerabilidad publicada, su gravedad y su corrección

  1. Avisos publicados
  2. Qué significa para tu versión
  3. Enterarte de los avisos nuevos

Avisos publicados

Leídos de la pestaña Security del repositorio en cada build de este sitio:

Aviso Gravedad Debilidad Afectadas Corregido en Publicado
Authentication bypass via hard-coded default JWT signing secret
GHSA-g27f-cjvv-42rf
CVE-2026-73969 		Critical
CVSS 9.8 		CWE-287
CWE-798
CWE-1188		 <= 6.2.0 6.2.1 2026-06-26
OS command injection in repository git operations
GHSA-56pr-p4x6-mwm6
CVE-2026-73968 		High
CVSS 7.2 		CWE-78 <= 6.2.0 6.2.1 2026-06-25
Stored cross-site scripting (job output and form fields)
GHSA-wcmj-wqvw-6c88
CVE-2026-73967 		High
CVSS 8.7 		CWE-79
CWE-922
CWE-1021		 <= 6.2.0 6.2.1 2026-06-25

Cada aviso en GitHub da los detalles: el impacto, las condiciones, el vector CVSS y la corrección.

Qué significa para tu versión

Un aviso indica las versiones afectadas y la primera versión corregida. La corrección llega a las versiones con soporte, 7.x y 6.5.x, y las versiones anteriores no se parchean: la corrección es actualizar.

Compara la versión de una instancia (Acerca de en el menú de ayuda, o GET /api/v2/version) con Afectadas.

Enterarte de los avisos nuevos

GitHub notifica a quienes siguen el repositorio cuando se publica un aviso: