Carga sin restricciones de archivos en la aplicación PuMuKIT
PuMuKIT, versiones anteriores a la 5.0.8.
INCIBE ha coordinado la publicación de una vulnerabilidad de severidad alta que afecta a la aplicación de PuMuKIT, una plataforma de vídeo de código abierto. La vulnerabilidad ha sido descubierta por David Herrero de la Peña.
A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE:
- CVE-2026-4337: CVSS v4.0: 8.8 | CVSS AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:H/SC:L/SI:L/SA:L | CWE- 434
No hay solución reportada por el momento.
CVE-2026-4337: vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en la aplicación PuMuKIT permite a un usuario no autenticado cargar cualquier tipo de archivo en el servidor, en cualquier ruta en la que el usuario del servidor web tenga permisos de escritura. Esto también podría permitirle eliminar archivos.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-4337 | Alta | No | PuMuKIT |
