[Verse 1]
PapersGPT en Zotero, versión cero punto seis
Un investigador abre el gestor, no sospecha nada en él
Pero el endpoint del modelo responde con veneno puro
Código arbitrario de JavaScript, camino al muro
El LLM devuelve instrucciones sin que nadie las filtre
Y el cliente ejecuta todo, ningún guardián lo interrumpe
CVSS nueve punto seis, ejecución remota real
Un asistente de papers convertido en arsenal
[Chorus]
Código arbitrario cruzando el umbral
Búsqueda sin control, privilegio ilegal
CVE tras CVE, el sistema en tensión
IBM i expuesto, MCE en combustión
Parcha ya, no esperes más señal
El vector ya está dentro del canal
[Verse 2]
IBM i en versiones siete punto tres hasta seis
Permite que el atacante autenticado rompa el andén
Un elemento de ruta de búsqueda sin control absoluto
Nueve punto nueve en la escala, casi un punto más y es luto
El sistema confía en rutas que el intruso puede torcer
Coloca código donde el proceso lo va a recoger
Y así ejecuta órdenes en el núcleo del servidor
Sin necesitar más que credenciales y valor
[Chorus]
Código arbitrario cruzando el umbral
Búsqueda sin control, privilegio ilegal
CVE tras CVE, el sistema en tensión
IBM i expuesto, MCE en combustión
Parcha ya, no esperes más señal
El vector ya está dentro del canal
[Bridge]
Y en ese mismo IBM i, otro fallo se esconde
Un hilo de alta autoridad que responde a quien no corresponde
Autorización impropia en la gestión del proceso
El atacante escala privilegios con acceso
CVE dos seis uno siete dos siete seis, nueve punto seis marcado
Un error de diseño que deja el reino desbloqueado
[Verse 3]
En multicluster engine, el componente curador
Un inquilino con permisos escribe su propio vector
ClusterCurator acepta especificaciones de trabajo
Sin validar si el contenido viene limpio o viene bajo
Inyecta un Job arbitrario dentro del clúster entero
Nueve punto nueve otra vez, el fallo más severo
El motor de múltiples clústeres, orquestado y comprometido
Un recurso de configuración convertido en bandido
[Verse 4]
La lección se repite en cada línea de código
Confiar sin verificar es el más peligroso modo
Sanitiza entradas, valida rutas y permisos
No dejes que el atacante dicte tus propios ritmos
Cada parche es una puerta que se cierra con llave
Cada demora es una grieta por donde el daño cabe
[Chorus]
Código arbitrario cruzando el umbral
Búsqueda sin control, privilegio ilegal
CVE tras CVE, el sistema en tensión
IBM i expuesto, MCE en combustión
Parcha ya, no esperes más señal
El vector ya está dentro del canal
[Outro]
Cuatro CVEs, puntuaciones sobre nueve
Agosto dieciséis, la amenaza no se detiene
Zotero, IBM i, el motor de clústeres también
Aplica los parches antes de que el daño llegue a ver