Kalrav AI Agent <= 2.3.3 - Unauthenticated Arbitrary File Upload via kalrav_upload_file AJAX Action

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Kalrav AI Agent, que permite la carga no autenticada de archivos arbitrarios. Esta falla afecta a las versiones anteriores a la 2.3.3 y tiene un CVSS de 9.8, lo que indica un alto riesgo de explotación.

Contexto técnico

La vulnerabilidad se origina en la acción AJAX 'kalrav_upload_file', que no requiere autenticación para cargar archivos. Esto permite a un atacante enviar archivos maliciosos al servidor, comprometiendo la integridad del sistema.

Impacto potencial

La explotación de esta vulnerabilidad podría resultar en la ejecución remota de código, permitiendo a un atacante tomar control del sitio web. Esto puede tener consecuencias graves, incluyendo la pérdida de datos, la alteración del contenido y daños a la reputación de la organización.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes AJAX maliciosas a la acción 'kalrav_upload_file', lo que les permite cargar archivos sin necesidad de autenticación previa.

Mitigación recomendada

Se recomienda actualizar el plugin Kalrav AI Agent a la versión 2.3.3 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como la validación de archivos y restricciones de acceso a las funciones de carga.

Señales de detección

Señales de posible explotación incluyen la detección de cargas de archivos inusuales en el servidor y solicitudes AJAX no autorizadas a la acción 'kalrav_upload_file'.

Alcance afectado

Las versiones del plugin Kalrav AI Agent anteriores a la 2.3.3 son vulnerables. Se debe verificar la instalación del plugin en todos los sitios afectados.