Vulnerabilidad Path Traversal en SOLIDWORKS Desktop

Fecha de publicación 19/06/2026

Identificador

INCIBE-2026-446

Importancia

5 - Crítica

Recursos Afectados

Versiones desde SOLIDWORKS Desktop Release 2024 hasta SOLIDWORKS Desktop Release 2026.

Descripción

SOLIDWORKS ha publicado una vulnerabilidad de severidad crítica que, en caso de ser explotada, podría permitir a un atacante escribir archivos arbitrarios en el servidor.

Solución

El fabricante recomienda actualizar el producto a la última versión.

Detalle

CVE-2026-10094: vulnerabilidad de tipo Path Traversal que se produce por un error de validación de entrada al procesar secuencias de recorrido de directorios. Un atacante remoto puede enviar peticiones HTTP especialmente diseñadas y escribir archivos arbitrarios en el sistema.

CVE