https://laautopsia.com/vulnerabilidad/xss-persistente-lightrag-webui-afecta-usuarios-consultan-contenido https://storage.googleapis.com/autopsia-45ba4.firebasestorage.app/vulnerabilities/GHSA-xpjq-3w4w-w5wr/apisdom-autopsia-alertas-a4-2026-09-24.webp La AutopsIA es 2026-09-24T16:01:48.971Z XSS persistente en LightRAG WebUI afecta a usuarios que consultan contenido ingestado https://laautopsia.com/vulnerabilidad/ssrf-9router-via-dns-rebinding-prefetch-imagenes-afecta https://storage.googleapis.com/autopsia-45ba4.firebasestorage.app/vulnerabilities/GHSA-cmhj-wh2f-9cgx/apisdom-autopsia-alertas-a3-2026-09-24.webp La AutopsIA es 2026-09-24T15:18:00.935Z SSRF en 9router via DNS rebinding en prefetch de imágenes afecta servicios internos https://laautopsia.com/vulnerabilidad/ssrf-validacion-librechat-permite-acceso-redes-internas-usuarios https://storage.googleapis.com/autopsia-45ba4.firebasestorage.app/vulnerabilities/CVE-2026-54033/apisdom-autopsia-alertas-a2-2026-09-24.webp La AutopsIA es 2026-09-24T15:12:00.265Z SSRF sin validación en LibreChat permite acceso a redes internas a usuarios autenticados https://laautopsia.com/vulnerabilidad/mcp-atlassian-carga-arbitraria-archivos-locales-servidor-adjuntos https://storage.googleapis.com/autopsia-45ba4.firebasestorage.app/vulnerabilities/GHSA-f6pj-qv47-g96w/apisdom-autopsia-alertas-a1-2026-09-24.webp La AutopsIA es 2026-09-24T15:06:31.243Z MCP Atlassian: carga arbitraria de archivos locales del servidor a adjuntos de Jira y Confluence https://laautopsia.com/vulnerabilidad/bypass-autenticacion-api-llm-publica-9router-via-cabecera https://storage.googleapis.com/autopsia-45ba4.firebasestorage.app/vulnerabilities/GHSA-5mj8-gf6m-fhw8/apisdom-autopsia-alertas-a2-2026-09-22-1.webp La AutopsIA es 2026-09-22T21:08:17.214Z Bypass de autenticación en API LLM pública de 9Router via cabecera X-9r-Real-Ip falsificable