Vulnerabilidad en Fides (CVE-2024-31223)

Fides es una plataforma de ingeniería de privacidad de código abierto y `SERVER_SIDE_FIDES_API_URL` es una variable de entorno de configuración del lado del servidor utilizada por el Centro de Privacidad de Fides para comunicarse con el servidor web de Fides. El valor de esta variable es una URL que normalmente incluye una dirección IP privada, un nombre de dominio privado y/o un puerto. Una vulnerabilidad presente a partir de la versión 2.19.0 y antes de la versión 2.39.2rc0 permite que un atacante no autenticado realice una solicitud HTTP GET desde el Centro de privacidad que revela el valor de esta URL del lado del servidor. Esto podría dar lugar a la divulgación de la configuración del lado del servidor, proporcionando al atacante información sobre los puertos del lado del servidor, direcciones IP privadas y/o nombres de dominio privados. La vulnerabilidad ha sido parcheada en la versión 2.39.2rc0 de Fides. No hay workarounds disponibles.