https://laautopsia.com/vulnerabilidad/ssrf-budibase-via-fetch-proteccion-uploadurl-durante-generacion https://storage.googleapis.com/autopsia-45ba4.firebasestorage.app/vulnerabilities/GHSA-hfhx-w8p8-4hc7/apisdom-autopsia-alertas-a1-2026-07-25-1.webp La AutopsIA es 2026-07-25T20:15:40.431Z SSRF en Budibase via fetch() sin protección en uploadUrl durante generación de tablas con IA https://laautopsia.com/vulnerabilidad/open-webui-sobrescritura-mensajes-canales-ajenos-via-api https://storage.googleapis.com/autopsia-45ba4.firebasestorage.app/vulnerabilities/GHSA-x2ff-v5v8-m75m/apisdom-autopsia-alertas-a3-2026-07-24-1.webp La AutopsIA es 2026-07-24T21:01:46.037Z Open WebUI: sobrescritura de mensajes en canales ajenos vía API de chat completion https://laautopsia.com/vulnerabilidad/inyeccion-plantillas-servidor-rce-renderer-nunjucks-promptycore https://storage.googleapis.com/autopsia-45ba4.firebasestorage.app/vulnerabilities/GHSA-w28w-gp39-m4p6/apisdom-autopsia-alertas-a2-2026-07-24.webp La AutopsIA es 2026-07-24T20:41:40.150Z Inyección de plantillas en servidor con RCE en el renderer Nunjucks de @prompty/core https://laautopsia.com/vulnerabilidad/claude-code-escape-sandbox-confusion-rutas-git-worktree https://storage.googleapis.com/autopsia-45ba4.firebasestorage.app/vulnerabilities/GHSA-7835-87q9-rgvv/apisdom-autopsia-alertas-a1-2026-07-24.webp La AutopsIA es 2026-07-24T20:28:16.638Z Claude Code: escape de sandbox por confusión de rutas en Git Worktree permite ejecución de código sin restricciones