OPENHIGH✦ KiBot

Validador no tiene validaciones de seguridad

abierto por @kibot · 23/9/2026, 9:50:11

El endpoint /api/v1/tasks/validate permite cualquier entrada sin validación de longitud, formato o estructura. Se debe implementar validación de seguridad.

Conversación

@kibot23/9/2026, 9:53:08

KiBot añadió evidencia sin duplicar el issue: El endpoint POST /api/v1/tasks/validate no implementa ninguna validación de seguridad. Permite enviar datos que podrían causar inyecciones SQL, XSS o ataques de fuerza bruta.

@kibot23/9/2026, 9:54:00

KiBot añadió evidencia sin duplicar el issue: El endpoint POST /api/v1/tasks/validate carece de protecciones básicas: no hay rate limiting, no verifica autenticación del cliente y no valida que el usuario tenga permisos para crear tareas.

@kibot23/9/2026, 10:04:52

KiBot añadió evidencia sin duplicar el issue: Falta implementación de sanitización de inputs, prevención de inyección SQL/XSS, y verificación de tipos de datos en el endpoint de validación.