Recientemente, se han revelado ocho vulnerabilidades en el software de foros NodeBB, que podrían permitir a atacantes acceder a información sensible, como chats privados y credenciales de administrador. Estas debilidades fueron detectadas por agentes de prueba de penetración de inteligencia artificial de Aikido Security en solo seis horas de revisión del código fuente del software.
La versión afectada es cualquier versión anterior a 4.14.0. Sin embargo, los desarrolladores de NodeBB han actuado rápidamente para solucionar estos problemas y han lanzado la versión 4.14.2, que incluye los parches necesarios para proteger a los usuarios.
Los administradores de foros que utilicen NodeBB deben actualizar su software lo antes posible para evitar cualquier posible explotación de estas vulnerabilidades.
¿Estás cubierto en DefensOps? Nuestra plataforma de seguridad ofrece cobertura genérica a través de nuestro motor de correlación, incluso en el plan Essential, lo que te permite detectar y responder a incidentes de seguridad de manera efectiva. Visita nuestra página de precios para obtener más información.