Múltiples vulnerabilidades en BugTracker.NET

CVE-2026-92531: vulnerabilidad de inyección de comandos del sistema operativo en el componente de integración con SVN de BugTracker.NET. La aplicación incorpora el valor del campo correspondiente al repositorio en un comando de svn.exe sin validarlo adecuadamente. Un usuario autenticado con privilegios de administrador podría almacenar argumentos manipulados en la base de datos y provocar posteriormente su procesamiento por la funcionalidad de comparación de revisiones. La explotación exitosa podría permitir la ejecución de comandos arbitrarios con los privilegios de la cuenta utilizada por la aplicación. Para explotarla, es necesario que svn.exe se encuentre instalado y pueda ser invocado por el servicio.

CVE-2026-92532: vulnerabilidad de carga de archivos sin restricciones en la funcionalidad de archivos adjuntos de BugTracker.NET. Un usuario autenticado con privilegios de administrador podría modificar la configuración de la aplicación para almacenar los archivos en un directorio accesible desde la interfaz web. Debido a la ausencia de una validación adecuada de las extensiones, el atacante podría cargar un archivo ASPX malicioso y ejecutarlo posteriormente en el servidor. La explotación exitosa podría permitir la ejecución de código arbitrario con los privilegios de la cuenta utilizada por el servicio web.

CVE-2026-92533: vulnerabilidad de Path Traversal en el componente de descarga de archivos de BugTracker.NET. El parámetro utilizado para indicar el nombre del archivo no valida adecuadamente las rutas proporcionadas por el usuario. Un atacante remoto autenticado podría introducir una ruta manipulada para acceder a archivos situados fuera del directorio previsto. La explotación exitosa podría permitir la lectura de archivos del sistema a los que tenga acceso la cuenta utilizada por la aplicación.