Vulnerabilidad · Publicado 17/10/2026
Mage OSS versiones hasta 0.9.80 (anterior a commit 76c4f46) permiten la creación de sesiones sin validar correctamente proveedores OAuth desconocidos, exponiendo sistemas de autenticación en empresas que utilizan esta plataforma de orquestación de datos. Empresas en LATAM que operan Mage para pipelines de datos enfrentan riesgo de acceso no autorizado a sistemas críticos. La severidad CVSS 9.8 indica impacto crítico en confidencialidad, integridad y disponibilidad.
Mage OSS through 0.9.80 before 76c4f46 can proceed with session creation upon encountering an unknown OAuth provider.
Score: 9.8/10 — Severidad: CRITICAL — Estado NIST: Received
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-390
Publicado en NIST NVD.