Múltiples vulnerabilidades en productos de Wibu-Systems

Fecha de publicación 26/10/2026

Identificador

INCIBE-2026-783

Importancia

5 - Crítica

Recursos Afectados

CodeMeter License Central y sus extensiones PHP WebDepot, Gateways, Portal y Connectors, en instalaciones sin parchear de las ramas 4.x, 5.0, 5.1 y 5.2.

CodeMeter Runtime y WibuKey no están afectados.

Descripción

Wibu-Systems ha publicado un aviso sobre 2 vulnerabilidades críticas de PHP que afectan a CodeMeter License Central y sus extensiones y podrían permitir ejecutar código de forma remota.

Solución

CodeMeter License Central 5.2: actualizar a 5.2.2.
Ramas 5.0 y 5.1: ejecutar PHP-Patch Update Installer siguiendo PHP Patch Manual. En 5.1 se proporcionan imágenes 5.1.2; el instalador también debe ejecutarse si ya se utiliza esa versión.
Rama 4.x: aplicar los parches aprobados de Ubuntu Pro ESM o migrar siguiendo las instrucciones del fabricante.
Actualizar WebDepot a 24.09g y CodeMeter License Portal a 25.09a o 26.09a, según la rama.
Extensiones en servidor propio: actualizar PHP a 8.2.35, 8.3.36 o 8.4.27. PHP 8.5 no es compatible.

Consultar las instrucciones de instalación y comprobar las personalizaciones.

Detalle

CVE-2026-109618: el tratamiento incorrecto del agotamiento de memoria en PHP puede dejar datos sin inicializar y permitir la ejecución remota de código durante su procesamiento posterior.
CVE-2026-109619: la persistencia de referencias globales a memoria liberada puede provocar su utilización en peticiones posteriores y permitir ejecutar código arbitrario.

CVE