Vulnerabilidad en Catalyst::View::Wkhtmltopdf de RRWO (CVE-2026-16766)

Gravedad CVSS v3.1:

CRÍTICA

Tipo:

CWE-78 Neutralización incorrecta de elementos especiales usados en un comando de sistema operativo (Inyección de comando de sistema operativo)

Fecha de publicación:

25/07/2026

Última modificación:

24/10/2026

Descripción

Las versiones de Catalyst::View::Wkhtmltopdf anteriores a la 0.6.1 para Perl permiten la inyección de comandos de shell (RCE) a través de las opciones de renderizado de PDF. Las opciones se pasan directamente al comando wkhtmltopdf sin sanitización. Cualquier aplicación web que pase opciones controladas por el usuario, como el tamaño de página (page_size), la orientación (orientation) o los márgenes (margins) sin validación, permite la inyección de comandos de shell. La versión 0.6.0 fue lanzada con una solución incompleta para este problema. Tenga en cuenta que el proyecto wkhtmltopdf ya no está siendo desarrollado, y los usuarios de este paquete deberían migrar a soluciones alternativas.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 9.80 CRÍTICA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

9.80

Gravedad 3.x

CRÍTICA

Vulnerabilidad en Catalyst::View::Wkhtmltopdf de RRWO (CVE-2026-16766)

Descripción

Impacto

Referencias a soluciones, herramientas e información