Dos nuevos avisos de SCI

• CVE-2026-19233: vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF). Un atacante con una cuenta con privilegios podría enviar parámetros manipulados y no validados a un endpoint del servidor, lo que provocaría la ejecución no autorizada de comandos y la divulgación de datos del servidor.
• CVE-2026-8044: vulnerabilidad de neutralización incorrecta de los delimitadores de argumentos en un comando (inyección de argumentos). Un atacante con una cuenta con privilegios podría proporcionar argumentos maliciosos como parámetros de configuración de copia de seguridad, lo que resultaría en la ejecución remota de código.
• CVE-2026-77120: vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo (inyección de comandos del sistema operativo). Un atacante autenticado, con SSH habilitado, podría interactuar con la consola del sistema operativo que procesa de forma incorrecta las entradas controladas por el usuario, lo que resultaría en una escalada de privilegios hasta el nivel de root y la ejecución no autorizada de funciones administrativas.
• CVE-2026-3869: vulnerabilidad de implementación incorrecta del algoritmo de autenticación. Podría provocar la pérdida de confidencialidad, integridad y disponibilidad del PLC, siempre que en este se esté ejecutando un proyecto de aplicación con un nivel de aplicación inferior.

A continuación se describen las vulnerabilidades de severidad crítica:

• CVE-2026-62645: la información queda expuesta a través de la interfaz web, la cual puede utilizarse para calcular los números de identificación de la sesión actual y las anteriores. Esto podría permitir a un atacante eludir la autenticación y obtener acceso no autorizado al dispositivo.
• CVE-2026-62646: el identificador de sesión se genera mediante un algoritmo con un grado insuficiente de aleatoriedad, lo que da como resultado un token con baja entropía que puede predecirse o descifrarse mediante fuerza bruta en un número razonable de intentos. Esto podría permitir que un atacante remoto no autenticado obtenga identificadores de sesión válidos y eluda la autenticación.
• CVE-2026-62647: se utiliza un generador de números aleatorios para generar valores relevantes para la seguridad que no se inicializa con un generador de números aleatorios verdadero (TRNG), lo que da como resultado una secuencia predecible de valores generados. Esto podría permitir que un atacante remoto no autenticado prediga más fácilmente los valores generados y suplante la identidad de un usuario legítimo autenticado, obteniendo potencialmente acceso no autorizado al dispositivo.
• CVE-2026-18963: se ha detectado una vulnerabilidad en el flujo de restablecimiento de credenciales del componente keycloak-services, que es el motor principal de gestión de identidades y accesos en la versión Red Hat de Keycloak. Esta vulnerabilidad permite a un atacante no autenticado forzar el restablecimiento de contraseña de cualquier usuario sin necesidad de hacer clic en el enlace de verificación de correo electrónico. Esto puede resultar en que el atacante obtenga el control total de las cuentas de usuario objetivo al establecer directamente nuevas credenciales.
• CVE-2026-67367: los dispositivos afectados no validan ni neutralizan correctamente las secuencias de recorrido de directorios en el punto final de servicio de archivos del servidor HTTP integrado. Esto podría permitir que un atacante remoto no autenticado lea archivos arbitrarios del sistema operativo subyacente sin credenciales, exponiendo potencialmente datos confidenciales como almacenes de credenciales, claves privadas y secretos de configuración.