Vulnerabilidad en Nameless de NamelessMC (CVE-2026-34460)

Gravedad CVSS v3.1:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

02/06/2026

Última modificación:

22/07/2026

Descripción

NamelessMC es un software de sitio web para servidores de Minecraft. En las versiones 2.2.4 y anteriores, el manejo de la devolución de llamada de OAuth no valida el parámetro state en el lado del servidor antes de intercambiar el código de autorización. Esto permite a un atacante capturar una URL de devolución de llamada de OAuth válida para su propia cuenta y hacer que el navegador de una víctima navegue a ella, lo que resulta en que la sesión de la víctima se autentique como la cuenta vinculada al atacante (CSRF de inicio de sesión de OAuth / intercambio de sesión). Esto está parcheado en la versión 2.2.5.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.40 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

5.40

Gravedad 3.x

MEDIA

Vulnerabilidad en Nameless de NamelessMC (CVE-2026-34460)

Descripción

Impacto

Referencias a soluciones, herramientas e información