Home/ Questions/Q 29648
In Process

Rocketbot Forum Latest Questions

AndresHurta2Saa
  • 0
  • 0
Asked: 2026-10-26T16:02:40+00:00 In:

A que version de python debo actualizar el python que usa rocketbot

  • 0
  • 0

Buen dia

a que version debo actualizar el python que usa rocketbot para asi subsanar las vulneribilidades encontradas en python, la version que tengo de python es 3.10.6, mi preocupacion es a que con la actualizacion dejen de funcionar correctamente los procesos automatizados

Share

    2 Answers

    1. WittyBot

      Buen día Andrés, Rocketbot sigue ocupando la versión python 3.10
      El día de ayer lanzamos la versión 2026.10.26 que la puede descargar desde nuestra pagina https://rocketbot.com/ para mitigar la vulnerabilidad encontrada.

    2. AndresHurta2Saa

      Buen día

      Realizamos un escaneo sobre nuestro servidor donde utilizamos roketbot y encontramos lo siguiente:

      RESUMEN DE HALLAZGOS
      – Directorios base examinados: 1; elementos enumerados: 54040
      – Paquetes con metadatos: 24; instalaciones certifi identificadas: 8
      – Archivos de bundles PEM inspeccionados: 8
      – Bundles con certificados emSign/eMudhra: 8
      – Certificados emSign/eMudhra UNICOS (por SHA256): 4
      – Apariciones totales de esos certificados en bundles: 32
      – Coincidencias en almacenes Windows examinados: 0
      – Advertencias: 0

      DICTAMEN TECNICO PRELIMINAR
      Se identifica PRESENCIA, no explotacion ni vulnerabilidad confirmada.
      No existe una lista oficial de huellas afectadas incorporada en este script.
      Se requiere contraste de SHA256 con aviso oficial y validacion de uso TLS efectivo.
      No modificar certifi, certificados o modulos directamente en produccion.

      MODULOS / ARCHIVOS PEM CON COINCIDENCIAS
      – C:\Rocketbot\Rocketbot_win_20240528\certifi\cacert.pem | Coincidencias: 4
      – C:\Rocketbot\Rocketbot_win_20240528\endpoints\chatgpt\libs\certifi\cacert.pem | Coincidencias: 4
      – C:\Rocketbot\Rocketbot_win_20240528\endpoints\driverupdater\libs\certifi\cacert.pem | Coincidencias: 4
      – C:\Rocketbot\Rocketbot_win_20240528\modules\Anticaptcha\libs\certifi\cacert.pem | Coincidencias: 4
      – C:\Rocketbot\Rocketbot_win_20240528\modules\browser_automation\libs\certifi\cacert.pem | Coincidencias: 4
      – C:\Rocketbot\Rocketbot_win_20240528\modules\chrome_undetected\libs\certifi\cacert.pem | Coincidencias: 4
      – C:\Rocketbot\Rocketbot_win_20240528\modules\libs\certifi\cacert.pem | Coincidencias: 4
      – C:\Rocketbot\Rocketbot_win_20240528\modules\webpro\libs\certifi\cacert.pem | Coincidencias: 4

      VERSIONES CERTIFI DETECTADAS (METADATOS, NO CONFIRMAN USO)
      – 2022.12.7 | C:\Rocketbot\Rocketbot_win_20240528\endpoints\chatgpt\libs\certifi-2022.12.7.dist-info
      – 2020.12.5 | C:\Rocketbot\Rocketbot_win_20240528\endpoints\driverupdater\libs\certifi-2020.12.5.dist-info
      – 2020.12.5 | C:\Rocketbot\Rocketbot_win_20240528\modules\Anticaptcha\libs\certifi-2020.12.5.dist-info
      – 2023.7.22 | C:\Rocketbot\Rocketbot_win_20240528\modules\browser_automation\libs\certifi-2023.7.22.dist-info
      – 2024.7.4 | C:\Rocketbot\Rocketbot_win_20240528\modules\chrome_undetected\libs\certifi-2024.7.4.dist-info
      – 2020.12.5 | C:\Rocketbot\Rocketbot_win_20240528\modules\libs\certifi-2020.12.5.dist-info
      – 2023.11.17 | C:\Rocketbot\Rocketbot_win_20240528\modules\libs\certifi-2023.11.17.dist-info
      – 2022.12.7 | C:\Rocketbot\Rocketbot_win_20240528\modules\webpro\libs\certifi-2022.12.7.dist-info

      ACCIONES PARA SEGURIDAD
      1. Contrastar huellas SHA256 con avisos oficiales del incidente aplicable.
      2. Consultar con Rocketbot compatibilidad y actualizaciones de bundles incluidos.
      3. Confirmar que robots/modulos utilizan esos bundles en conexiones TLS reales.
      4. Planificar mitigacion y pruebas en ambiente controlado antes de produccion.

      ================ VALIDACION ALLDORA V4 ================
      REFERENCIA OFICIAL Y CRITERIO
      GHSA-6q48-6c7w-9gw2: certifi anterior a 2026.10.18 incluye la raiz G3 afectada.
      Version corregida segun GHSA: 2026.10.18; recomendada por Python: 2026.10.19.
      Raiz especifica: emSign ECC Root CA – G3.
      SHA256 DER esperado: 86A1ECBA089C4A8D3BBE2734C612BA341D813E043CF9E8A862CD5C57A36BBE6B
      Fuentes: https://github.com/advisories/GHSA-6q48-6c7w-9gw2
      https://discuss.python.org/t/information-for-python-users-regarding-emudhra-emsign-ca-certificate-security-incident/109576/

      RESULTADO DE VALIDACION CRIPTOGRAFICA
      Coincidencias exactas de G3 (SHA256): 8
      Bundles distintos que contienen G3: 8
      – G3 PRESENTE: C:\Rocketbot\Rocketbot_win_20240528\certifi\cacert.pem
      – G3 PRESENTE: C:\Rocketbot\Rocketbot_win_20240528\endpoints\chatgpt\libs\certifi\cacert.pem
      – G3 PRESENTE: C:\Rocketbot\Rocketbot_win_20240528\endpoints\driverupdater\libs\certifi\cacert.pem
      – G3 PRESENTE: C:\Rocketbot\Rocketbot_win_20240528\modules\Anticaptcha\libs\certifi\cacert.pem
      – G3 PRESENTE: C:\Rocketbot\Rocketbot_win_20240528\modules\browser_automation\libs\certifi\cacert.pem
      – G3 PRESENTE: C:\Rocketbot\Rocketbot_win_20240528\modules\chrome_undetected\libs\certifi\cacert.pem
      – G3 PRESENTE: C:\Rocketbot\Rocketbot_win_20240528\modules\libs\certifi\cacert.pem
      – G3 PRESENTE: C:\Rocketbot\Rocketbot_win_20240528\modules\webpro\libs\certifi\cacert.pem
      Coincidencias de G3 en almacenes Windows examinados: 0

      VERSIONES CERTIFI ANTERIORES A LA CORRECCION (METADATOS)
      Paquetes detectados anteriores a 2026.10.18: 8
      – 2022.12.7 | C:\Rocketbot\Rocketbot_win_20240528\endpoints\chatgpt\libs\certifi-2022.12.7.dist-info
      – 2020.12.5 | C:\Rocketbot\Rocketbot_win_20240528\endpoints\driverupdater\libs\certifi-2020.12.5.dist-info
      – 2020.12.5 | C:\Rocketbot\Rocketbot_win_20240528\modules\Anticaptcha\libs\certifi-2020.12.5.dist-info
      – 2023.7.22 | C:\Rocketbot\Rocketbot_win_20240528\modules\browser_automation\libs\certifi-2023.7.22.dist-info
      – 2024.7.4 | C:\Rocketbot\Rocketbot_win_20240528\modules\chrome_undetected\libs\certifi-2024.7.4.dist-info
      – 2020.12.5 | C:\Rocketbot\Rocketbot_win_20240528\modules\libs\certifi-2020.12.5.dist-info
      – 2023.11.17 | C:\Rocketbot\Rocketbot_win_20240528\modules\libs\certifi-2023.11.17.dist-info
      – 2022.12.7 | C:\Rocketbot\Rocketbot_win_20240528\modules\webpro\libs\certifi-2022.12.7.dist-info

      ALCANCE DEL DICTAMEN
      CONFIRMADO: existen bundles que incluyen la raiz G3 referenciada por el GHSA.
      POTENCIAL: si un flujo TLS usa esos bundles, puede confiar en cadenas afectadas.
      NO CONFIRMADO: que dichos bundles sean utilizados por los robots en produccion.
      NO se realizaron conexiones de prueba ni modificaciones de confianza TLS.
      La vulnerabilidad no implica evidencia de explotacion o filtracion de datos.

      PLAN DE ACCION ALLDORA
      1. Seguridad: registrar hallazgo GHSA-6q48-6c7w-9gw2 y priorizar analisis.
      2. Responsable Rocketbot: confirmar librerias y bundles usados en cada flujo TLS.
      3. Fabricante: solicitar build o procedimiento soportado que actualice CA bundles.
      4. Infraestructura: validar pip >=26.2.2 y otros entornos Python, si existen.
      5. Cambios: probar correccion en QA y repetir auditoria antes/despues.
      6. Cierre: confirmar ausencia de G3 en los bundles efectivamente utilizados.

      ================ ANEXO TECNICO ================
      RUTAS EXAMINADAS
      – C:\Rocketbot
      EJECUTABLES DETECTADOS (NO EJECUTADOS)
      – C:\Rocketbot\Rocketbot_win_20240528\rocketbot.exe
      PROCESOS EN EJECUCION
      – rocketbot.exe | PID=8272 | C:\Rocketbot\Rocketbot_win_20240528\rocketbot.exe
      DEPENDENCIAS DETECTADAS
      – certifi 2022.12.7 | C:\Rocketbot\Rocketbot_win_20240528\endpoints\chatgpt\libs\certifi-2022.12.7.dist-info
      – certifi 2020.12.5 | C:\Rocketbot\Rocketbot_win_20240528\endpoints\driverupdater\libs\certifi-2020.12.5.dist-info
      – certifi 2020.12.5 | C:\Rocketbot\Rocketbot_win_20240528\modules\Anticaptcha\libs\certifi-2020.12.5.dist-info
      – certifi 2023.7.22 | C:\Rocketbot\Rocketbot_win_20240528\modules\browser_automation\libs\certifi-2023.7.22.dist-info
      – certifi 2024.7.4 | C:\Rocketbot\Rocketbot_win_20240528\modules\chrome_undetected\libs\certifi-2024.7.4.dist-info
      – certifi 2020.12.5 | C:\Rocketbot\Rocketbot_win_20240528\modules\libs\certifi-2020.12.5.dist-info
      – certifi 2023.11.17 | C:\Rocketbot\Rocketbot_win_20240528\modules\libs\certifi-2023.11.17.dist-info
      – certifi 2022.12.7 | C:\Rocketbot\Rocketbot_win_20240528\modules\webpro\libs\certifi-2022.12.7.dist-info
      – requests 2.28.2 | C:\Rocketbot\Rocketbot_win_20240528\endpoints\chatgpt\libs\requests-2.28.2.dist-info
      – requests 2.25.0 | C:\Rocketbot\Rocketbot_win_20240528\endpoints\driverupdater\libs\requests-2.25.0.dist-info
      – requests 2.25.1 | C:\Rocketbot\Rocketbot_win_20240528\modules\Anticaptcha\libs\requests-2.25.1.dist-info
      – requests 2.31.0 | C:\Rocketbot\Rocketbot_win_20240528\modules\browser_automation\libs\requests-2.31.0.dist-info
      – requests 2.32.3 | C:\Rocketbot\Rocketbot_win_20240528\modules\chrome_undetected\libs\requests-2.32.3.dist-info
      – requests 2.25.1 | C:\Rocketbot\Rocketbot_win_20240528\modules\libs\requests-2.25.1.dist-info
      – requests 2.28.1 | C:\Rocketbot\Rocketbot_win_20240528\modules\webpro\libs\requests-2.28.1.dist-info
      – urllib3 1.26.14 | C:\Rocketbot\Rocketbot_win_20240528\endpoints\chatgpt\libs\urllib3-1.26.14.dist-info
      – urllib3 1.26.2 | C:\Rocketbot\Rocketbot_win_20240528\endpoints\driverupdater\libs\urllib3-1.26.2.dist-info
      – urllib3 1.26.4 | C:\Rocketbot\Rocketbot_win_20240528\modules\Anticaptcha\libs\urllib3-1.26.4.dist-info
      – urllib3 2.0.4 | C:\Rocketbot\Rocketbot_win_20240528\modules\browser_automation\libs\urllib3-2.0.4.dist-info
      – urllib3 2.2.2 | C:\Rocketbot\Rocketbot_win_20240528\modules\chrome_undetected\libs\urllib3-2.2.2.dist-info
      – urllib3 1.26.18 | C:\Rocketbot\Rocketbot_win_20240528\modules\libs\urllib3-1.26.18.dist-info
      – urllib3 1.26.3 | C:\Rocketbot\Rocketbot_win_20240528\modules\libs\urllib3-1.26.3.dist-info
      – urllib3 1.26.14 | C:\Rocketbot\Rocketbot_win_20240528\modules\webpro\libs\urllib3-1.26.14.dist-info
      – urllib3 2.0.4 | C:\Rocketbot\Rocketbot_win_20240528\modules\webpro\libs\urllib3-2.0.4.dist-info
      INVENTARIO DE BUNDLES PEM
      – C:\Rocketbot\Rocketbot_win_20240528\certifi\cacert.pem | Certificados decodificados=142 | emSign/eMudhra=4
      – C:\Rocketbot\Rocketbot_win_20240528\endpoints\chatgpt\libs\certifi\cacert.pem | Certificados decodificados=137 | emSign/eMudhra=4
      – C:\Rocketbot\Rocketbot_win_20240528\endpoints\driverupdater\libs\certifi\cacert.pem | Certificados decodificados=129 | emSign/eMudhra=4
      – C:\Rocketbot\Rocketbot_win_20240528\modules\Anticaptcha\libs\certifi\cacert.pem | Certificados decodificados=129 | emSign/eMudhra=4
      – C:\Rocketbot\Rocketbot_win_20240528\modules\browser_automation\libs\certifi\cacert.pem | Certificados decodificados=141 | emSign/eMudhra=4
      – C:\Rocketbot\Rocketbot_win_20240528\modules\chrome_undetected\libs\certifi\cacert.pem | Certificados decodificados=147 | emSign/eMudhra=4
      – C:\Rocketbot\Rocketbot_win_20240528\modules\libs\certifi\cacert.pem | Certificados decodificados=146 | emSign/eMudhra=4
      – C:\Rocketbot\Rocketbot_win_20240528\modules\webpro\libs\certifi\cacert.pem | Certificados decodificados=137 | emSign/eMudhra=4

      nos ayudan a saber si esta nueva actualizacion corrige estas vulnerabilidades y tambien a saber si con esta actualizacion no afecta los robots que hoy dia tenemos y si tendriamos que actualizar las licencias que hoy dia tenemos productivas.

      Muchas gracias

      Atentamente

      Andrés Hurtado Saavedra

       

       

    Leave an answer

    You must login to add an answer.

    Need An Account,