Omisión de autenticación en SimpleHelp

Fecha de publicación 16/06/2026

Identificador

INCIBE-2026-426

Importancia

5 - Crítica

Recursos Afectados

versiones 5.5.15 y anteriores;
versión preliminar de la 6.0.

Descripción

Zach Hanley de Horizon3.ai ha publicado información sobre una vulnerabilidad de severidad crítica que podría permitir a un atacante la omisión de la autenticación multifactor.

Solución

Actualizar:

SimpleHelp 5.5.16: para usuarios de la versión 5.5.x.
SimpleHelp 6.0 RC2: para usuarios de la versión 6.0.

Detalle

CVE-2026-48558: omisión de autenticación en el software de soporte remoto SimpleHelp. El fallo reside en el flujo de autenticación OIDC (OpenID Connect), donde la aplicación no verifica criptográficamente los tokens de identidad enviados durante el inicio de sesión. Esto permite que un atacante remoto no autenticado falsifique un token con declaraciones de identidad arbitrarias, obteniendo así una sesión de técnico completamente autenticada. En ciertas configuraciones, esta omisión también puede eludir la autenticación multifactor (MFA).

CVE