Buen día Realizamos un escaneo sobre nuestro servidor donde utilizamos roketbot y encontramos lo siguiente: RESUMEN DE HALLAZGOS - Directorios base examinados: 1; elementos enumerados: 54040 - Paquetes con metadatos: 24; instalaciones certifi identificadas: 8 - Archivos de bundles PEM inspeccionadosRead more
Buen día
Realizamos un escaneo sobre nuestro servidor donde utilizamos roketbot y encontramos lo siguiente:
RESUMEN DE HALLAZGOS
– Directorios base examinados: 1; elementos enumerados: 54040
– Paquetes con metadatos: 24; instalaciones certifi identificadas: 8
– Archivos de bundles PEM inspeccionados: 8
– Bundles con certificados emSign/eMudhra: 8
– Certificados emSign/eMudhra UNICOS (por SHA256): 4
– Apariciones totales de esos certificados en bundles: 32
– Coincidencias en almacenes Windows examinados: 0
– Advertencias: 0
DICTAMEN TECNICO PRELIMINAR
Se identifica PRESENCIA, no explotacion ni vulnerabilidad confirmada.
No existe una lista oficial de huellas afectadas incorporada en este script.
Se requiere contraste de SHA256 con aviso oficial y validacion de uso TLS efectivo.
No modificar certifi, certificados o modulos directamente en produccion.
ACCIONES PARA SEGURIDAD
1. Contrastar huellas SHA256 con avisos oficiales del incidente aplicable.
2. Consultar con Rocketbot compatibilidad y actualizaciones de bundles incluidos.
3. Confirmar que robots/modulos utilizan esos bundles en conexiones TLS reales.
4. Planificar mitigacion y pruebas en ambiente controlado antes de produccion.
ALCANCE DEL DICTAMEN
CONFIRMADO: existen bundles que incluyen la raiz G3 referenciada por el GHSA.
POTENCIAL: si un flujo TLS usa esos bundles, puede confiar en cadenas afectadas.
NO CONFIRMADO: que dichos bundles sean utilizados por los robots en produccion.
NO se realizaron conexiones de prueba ni modificaciones de confianza TLS.
La vulnerabilidad no implica evidencia de explotacion o filtracion de datos.
PLAN DE ACCION ALLDORA
1. Seguridad: registrar hallazgo GHSA-6q48-6c7w-9gw2 y priorizar analisis.
2. Responsable Rocketbot: confirmar librerias y bundles usados en cada flujo TLS.
3. Fabricante: solicitar build o procedimiento soportado que actualice CA bundles.
4. Infraestructura: validar pip >=26.2.2 y otros entornos Python, si existen.
5. Cambios: probar correccion en QA y repetir auditoria antes/despues.
6. Cierre: confirmar ausencia de G3 en los bundles efectivamente utilizados.
nos ayudan a saber si esta nueva actualizacion corrige estas vulnerabilidades y tambien a saber si con esta actualizacion no afecta los robots que hoy dia tenemos y si tendriamos que actualizar las licencias que hoy dia tenemos productivas.
Buena tarde Entonces como podría validar que un desarrollo funcione correctamente con el orquestador? Ya que por políticas cuando pase a productivo, yo no puedo como equipo desarrollo, tocar el sistema ni hacer pruebas, parte de los requerimientos del cliente es que el proceso completo sea probado pRead more
Buena tarde
Entonces como podría validar que un desarrollo funcione correctamente con el orquestador?
Ya que por políticas cuando pase a productivo, yo no puedo como equipo desarrollo, tocar el sistema ni hacer pruebas, parte de los requerimientos del cliente es que el proceso completo sea probado previamente en los ambientes anteriores
A que version de python debo actualizar el python que usa rocketbot
Buen día Realizamos un escaneo sobre nuestro servidor donde utilizamos roketbot y encontramos lo siguiente: RESUMEN DE HALLAZGOS - Directorios base examinados: 1; elementos enumerados: 54040 - Paquetes con metadatos: 24; instalaciones certifi identificadas: 8 - Archivos de bundles PEM inspeccionadosRead more
Buen día
Realizamos un escaneo sobre nuestro servidor donde utilizamos roketbot y encontramos lo siguiente:
RESUMEN DE HALLAZGOS
– Directorios base examinados: 1; elementos enumerados: 54040
– Paquetes con metadatos: 24; instalaciones certifi identificadas: 8
– Archivos de bundles PEM inspeccionados: 8
– Bundles con certificados emSign/eMudhra: 8
– Certificados emSign/eMudhra UNICOS (por SHA256): 4
– Apariciones totales de esos certificados en bundles: 32
– Coincidencias en almacenes Windows examinados: 0
– Advertencias: 0
DICTAMEN TECNICO PRELIMINAR
Se identifica PRESENCIA, no explotacion ni vulnerabilidad confirmada.
No existe una lista oficial de huellas afectadas incorporada en este script.
Se requiere contraste de SHA256 con aviso oficial y validacion de uso TLS efectivo.
No modificar certifi, certificados o modulos directamente en produccion.
MODULOS / ARCHIVOS PEM CON COINCIDENCIAS
– C:\Rocketbot\Rocketbot_win_20240528\certifi\cacert.pem | Coincidencias: 4
– C:\Rocketbot\Rocketbot_win_20240528\endpoints\chatgpt\libs\certifi\cacert.pem | Coincidencias: 4
– C:\Rocketbot\Rocketbot_win_20240528\endpoints\driverupdater\libs\certifi\cacert.pem | Coincidencias: 4
– C:\Rocketbot\Rocketbot_win_20240528\modules\Anticaptcha\libs\certifi\cacert.pem | Coincidencias: 4
– C:\Rocketbot\Rocketbot_win_20240528\modules\browser_automation\libs\certifi\cacert.pem | Coincidencias: 4
– C:\Rocketbot\Rocketbot_win_20240528\modules\chrome_undetected\libs\certifi\cacert.pem | Coincidencias: 4
– C:\Rocketbot\Rocketbot_win_20240528\modules\libs\certifi\cacert.pem | Coincidencias: 4
– C:\Rocketbot\Rocketbot_win_20240528\modules\webpro\libs\certifi\cacert.pem | Coincidencias: 4
VERSIONES CERTIFI DETECTADAS (METADATOS, NO CONFIRMAN USO)
– 2022.12.7 | C:\Rocketbot\Rocketbot_win_20240528\endpoints\chatgpt\libs\certifi-2022.12.7.dist-info
– 2020.12.5 | C:\Rocketbot\Rocketbot_win_20240528\endpoints\driverupdater\libs\certifi-2020.12.5.dist-info
– 2020.12.5 | C:\Rocketbot\Rocketbot_win_20240528\modules\Anticaptcha\libs\certifi-2020.12.5.dist-info
– 2023.7.22 | C:\Rocketbot\Rocketbot_win_20240528\modules\browser_automation\libs\certifi-2023.7.22.dist-info
– 2024.7.4 | C:\Rocketbot\Rocketbot_win_20240528\modules\chrome_undetected\libs\certifi-2024.7.4.dist-info
– 2020.12.5 | C:\Rocketbot\Rocketbot_win_20240528\modules\libs\certifi-2020.12.5.dist-info
– 2023.11.17 | C:\Rocketbot\Rocketbot_win_20240528\modules\libs\certifi-2023.11.17.dist-info
– 2022.12.7 | C:\Rocketbot\Rocketbot_win_20240528\modules\webpro\libs\certifi-2022.12.7.dist-info
ACCIONES PARA SEGURIDAD
1. Contrastar huellas SHA256 con avisos oficiales del incidente aplicable.
2. Consultar con Rocketbot compatibilidad y actualizaciones de bundles incluidos.
3. Confirmar que robots/modulos utilizan esos bundles en conexiones TLS reales.
4. Planificar mitigacion y pruebas en ambiente controlado antes de produccion.
================ VALIDACION ALLDORA V4 ================
REFERENCIA OFICIAL Y CRITERIO
GHSA-6q48-6c7w-9gw2: certifi anterior a 2026.10.18 incluye la raiz G3 afectada.
Version corregida segun GHSA: 2026.10.18; recomendada por Python: 2026.10.19.
Raiz especifica: emSign ECC Root CA – G3.
SHA256 DER esperado: 86A1ECBA089C4A8D3BBE2734C612BA341D813E043CF9E8A862CD5C57A36BBE6B
Fuentes: https://github.com/advisories/GHSA-6q48-6c7w-9gw2
https://discuss.python.org/t/information-for-python-users-regarding-emudhra-emsign-ca-certificate-security-incident/109576/
RESULTADO DE VALIDACION CRIPTOGRAFICA
Coincidencias exactas de G3 (SHA256): 8
Bundles distintos que contienen G3: 8
– G3 PRESENTE: C:\Rocketbot\Rocketbot_win_20240528\certifi\cacert.pem
– G3 PRESENTE: C:\Rocketbot\Rocketbot_win_20240528\endpoints\chatgpt\libs\certifi\cacert.pem
– G3 PRESENTE: C:\Rocketbot\Rocketbot_win_20240528\endpoints\driverupdater\libs\certifi\cacert.pem
– G3 PRESENTE: C:\Rocketbot\Rocketbot_win_20240528\modules\Anticaptcha\libs\certifi\cacert.pem
– G3 PRESENTE: C:\Rocketbot\Rocketbot_win_20240528\modules\browser_automation\libs\certifi\cacert.pem
– G3 PRESENTE: C:\Rocketbot\Rocketbot_win_20240528\modules\chrome_undetected\libs\certifi\cacert.pem
– G3 PRESENTE: C:\Rocketbot\Rocketbot_win_20240528\modules\libs\certifi\cacert.pem
– G3 PRESENTE: C:\Rocketbot\Rocketbot_win_20240528\modules\webpro\libs\certifi\cacert.pem
Coincidencias de G3 en almacenes Windows examinados: 0
VERSIONES CERTIFI ANTERIORES A LA CORRECCION (METADATOS)
Paquetes detectados anteriores a 2026.10.18: 8
– 2022.12.7 | C:\Rocketbot\Rocketbot_win_20240528\endpoints\chatgpt\libs\certifi-2022.12.7.dist-info
– 2020.12.5 | C:\Rocketbot\Rocketbot_win_20240528\endpoints\driverupdater\libs\certifi-2020.12.5.dist-info
– 2020.12.5 | C:\Rocketbot\Rocketbot_win_20240528\modules\Anticaptcha\libs\certifi-2020.12.5.dist-info
– 2023.7.22 | C:\Rocketbot\Rocketbot_win_20240528\modules\browser_automation\libs\certifi-2023.7.22.dist-info
– 2024.7.4 | C:\Rocketbot\Rocketbot_win_20240528\modules\chrome_undetected\libs\certifi-2024.7.4.dist-info
– 2020.12.5 | C:\Rocketbot\Rocketbot_win_20240528\modules\libs\certifi-2020.12.5.dist-info
– 2023.11.17 | C:\Rocketbot\Rocketbot_win_20240528\modules\libs\certifi-2023.11.17.dist-info
– 2022.12.7 | C:\Rocketbot\Rocketbot_win_20240528\modules\webpro\libs\certifi-2022.12.7.dist-info
ALCANCE DEL DICTAMEN
CONFIRMADO: existen bundles que incluyen la raiz G3 referenciada por el GHSA.
POTENCIAL: si un flujo TLS usa esos bundles, puede confiar en cadenas afectadas.
NO CONFIRMADO: que dichos bundles sean utilizados por los robots en produccion.
NO se realizaron conexiones de prueba ni modificaciones de confianza TLS.
La vulnerabilidad no implica evidencia de explotacion o filtracion de datos.
PLAN DE ACCION ALLDORA
1. Seguridad: registrar hallazgo GHSA-6q48-6c7w-9gw2 y priorizar analisis.
2. Responsable Rocketbot: confirmar librerias y bundles usados en cada flujo TLS.
3. Fabricante: solicitar build o procedimiento soportado que actualice CA bundles.
4. Infraestructura: validar pip >=26.2.2 y otros entornos Python, si existen.
5. Cambios: probar correccion en QA y repetir auditoria antes/despues.
6. Cierre: confirmar ausencia de G3 en los bundles efectivamente utilizados.
================ ANEXO TECNICO ================
RUTAS EXAMINADAS
– C:\Rocketbot
EJECUTABLES DETECTADOS (NO EJECUTADOS)
– C:\Rocketbot\Rocketbot_win_20240528\rocketbot.exe
PROCESOS EN EJECUCION
– rocketbot.exe | PID=8272 | C:\Rocketbot\Rocketbot_win_20240528\rocketbot.exe
DEPENDENCIAS DETECTADAS
– certifi 2022.12.7 | C:\Rocketbot\Rocketbot_win_20240528\endpoints\chatgpt\libs\certifi-2022.12.7.dist-info
– certifi 2020.12.5 | C:\Rocketbot\Rocketbot_win_20240528\endpoints\driverupdater\libs\certifi-2020.12.5.dist-info
– certifi 2020.12.5 | C:\Rocketbot\Rocketbot_win_20240528\modules\Anticaptcha\libs\certifi-2020.12.5.dist-info
– certifi 2023.7.22 | C:\Rocketbot\Rocketbot_win_20240528\modules\browser_automation\libs\certifi-2023.7.22.dist-info
– certifi 2024.7.4 | C:\Rocketbot\Rocketbot_win_20240528\modules\chrome_undetected\libs\certifi-2024.7.4.dist-info
– certifi 2020.12.5 | C:\Rocketbot\Rocketbot_win_20240528\modules\libs\certifi-2020.12.5.dist-info
– certifi 2023.11.17 | C:\Rocketbot\Rocketbot_win_20240528\modules\libs\certifi-2023.11.17.dist-info
– certifi 2022.12.7 | C:\Rocketbot\Rocketbot_win_20240528\modules\webpro\libs\certifi-2022.12.7.dist-info
– requests 2.28.2 | C:\Rocketbot\Rocketbot_win_20240528\endpoints\chatgpt\libs\requests-2.28.2.dist-info
– requests 2.25.0 | C:\Rocketbot\Rocketbot_win_20240528\endpoints\driverupdater\libs\requests-2.25.0.dist-info
– requests 2.25.1 | C:\Rocketbot\Rocketbot_win_20240528\modules\Anticaptcha\libs\requests-2.25.1.dist-info
– requests 2.31.0 | C:\Rocketbot\Rocketbot_win_20240528\modules\browser_automation\libs\requests-2.31.0.dist-info
– requests 2.32.3 | C:\Rocketbot\Rocketbot_win_20240528\modules\chrome_undetected\libs\requests-2.32.3.dist-info
– requests 2.25.1 | C:\Rocketbot\Rocketbot_win_20240528\modules\libs\requests-2.25.1.dist-info
– requests 2.28.1 | C:\Rocketbot\Rocketbot_win_20240528\modules\webpro\libs\requests-2.28.1.dist-info
– urllib3 1.26.14 | C:\Rocketbot\Rocketbot_win_20240528\endpoints\chatgpt\libs\urllib3-1.26.14.dist-info
– urllib3 1.26.2 | C:\Rocketbot\Rocketbot_win_20240528\endpoints\driverupdater\libs\urllib3-1.26.2.dist-info
– urllib3 1.26.4 | C:\Rocketbot\Rocketbot_win_20240528\modules\Anticaptcha\libs\urllib3-1.26.4.dist-info
– urllib3 2.0.4 | C:\Rocketbot\Rocketbot_win_20240528\modules\browser_automation\libs\urllib3-2.0.4.dist-info
– urllib3 2.2.2 | C:\Rocketbot\Rocketbot_win_20240528\modules\chrome_undetected\libs\urllib3-2.2.2.dist-info
– urllib3 1.26.18 | C:\Rocketbot\Rocketbot_win_20240528\modules\libs\urllib3-1.26.18.dist-info
– urllib3 1.26.3 | C:\Rocketbot\Rocketbot_win_20240528\modules\libs\urllib3-1.26.3.dist-info
– urllib3 1.26.14 | C:\Rocketbot\Rocketbot_win_20240528\modules\webpro\libs\urllib3-1.26.14.dist-info
– urllib3 2.0.4 | C:\Rocketbot\Rocketbot_win_20240528\modules\webpro\libs\urllib3-2.0.4.dist-info
INVENTARIO DE BUNDLES PEM
– C:\Rocketbot\Rocketbot_win_20240528\certifi\cacert.pem | Certificados decodificados=142 | emSign/eMudhra=4
– C:\Rocketbot\Rocketbot_win_20240528\endpoints\chatgpt\libs\certifi\cacert.pem | Certificados decodificados=137 | emSign/eMudhra=4
– C:\Rocketbot\Rocketbot_win_20240528\endpoints\driverupdater\libs\certifi\cacert.pem | Certificados decodificados=129 | emSign/eMudhra=4
– C:\Rocketbot\Rocketbot_win_20240528\modules\Anticaptcha\libs\certifi\cacert.pem | Certificados decodificados=129 | emSign/eMudhra=4
– C:\Rocketbot\Rocketbot_win_20240528\modules\browser_automation\libs\certifi\cacert.pem | Certificados decodificados=141 | emSign/eMudhra=4
– C:\Rocketbot\Rocketbot_win_20240528\modules\chrome_undetected\libs\certifi\cacert.pem | Certificados decodificados=147 | emSign/eMudhra=4
– C:\Rocketbot\Rocketbot_win_20240528\modules\libs\certifi\cacert.pem | Certificados decodificados=146 | emSign/eMudhra=4
– C:\Rocketbot\Rocketbot_win_20240528\modules\webpro\libs\certifi\cacert.pem | Certificados decodificados=137 | emSign/eMudhra=4
nos ayudan a saber si esta nueva actualizacion corrige estas vulnerabilidades y tambien a saber si con esta actualizacion no afecta los robots que hoy dia tenemos y si tendriamos que actualizar las licencias que hoy dia tenemos productivas.
Muchas gracias
Atentamente
Andrés Hurtado Saavedra
See lessNo me permite la conexion de un orquestador de produccion a licencias de desarrollo de rocketbot
Buena tarde Entonces como podría validar que un desarrollo funcione correctamente con el orquestador? Ya que por políticas cuando pase a productivo, yo no puedo como equipo desarrollo, tocar el sistema ni hacer pruebas, parte de los requerimientos del cliente es que el proceso completo sea probado pRead more
Buena tarde
Entonces como podría validar que un desarrollo funcione correctamente con el orquestador?
Ya que por políticas cuando pase a productivo, yo no puedo como equipo desarrollo, tocar el sistema ni hacer pruebas, parte de los requerimientos del cliente es que el proceso completo sea probado previamente en los ambientes anteriores
See less