Vulnerabilidad en SzafirHost de Krajowa Izba Rozliczeniowa (CVE-2026-26928)

Gravedad CVSS v4.0:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

02/04/2026

Última modificación:

26/10/2026

Descripción

SzafirHost descarga los archivos necesarios en el contexto de la página web iniciadora. Cuando se le llama, SzafirHost actualiza su biblioteca dinámica. Los archivos JAR se verifican correctamente basándose en una lista de hashes de archivos de confianza, y si un archivo no estaba en esa lista, se comprobaba si había sido firmado digitalmente por el proveedor. La aplicación no verifica el hash ni la firma digital del proveedor de los archivos DLL, SO, JNILIB o DYLIB cargados. El atacante puede proporcionar un archivo malicioso que se guardará en la carpeta /temp del usuario y será ejecutado por la aplicación.<br /> <br /> Este problema se solucionó en la versión 1.1.0.

Impacto

Vector 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N CVSS v4.0 Severidad y Métricas:

Puntuación base: 8.70 ALTA
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Ninguno
Integrity (VI): Alto
Availability (VA): Ninguno
Confidentiality (SC): Ninguno
Integrity (SI): Ninguno
Availability (SA): Ninguno

Puntuación base 4.0

8.70

Gravedad 4.0

ALTA

Vulnerabilidad en SzafirHost de Krajowa Izba Rozliczeniowa (CVE-2026-26928)

Descripción

Impacto

Referencias a soluciones, herramientas e información