Instituto Nacional de ciberseguridad. Sección Incibe

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Boletín de vulnerabilidades

Vulnerabilidades con productos recientemente documentados:

No hay vulnerabilidades nuevas para los productos a los que está suscrito.



Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente:

  • Vulnerabilidad en Vitess de vitessio (CVE-2026-65959)
    Severidad: MEDIA
    Fecha de publicación: 18/08/2026
    Fecha de última actualización: 30/10/2026
    Vitess es un sistema de clustering de bases de datos para el escalado horizontal de MySQL. En 24.0.2 y versiones anteriores, el endpoint /debug/vrlog registrado por addHttpEndpoint() en go/vt/vttablet/tabletmanager/vreplication/vrlog.go invoca vrlogStatsHandler() sin acl.CheckAccessHTTP(r, acl.DEBUGGING), a diferencia de otros endpoints de depuración comparables. Un llamador remoto que puede alcanzar el puerto HTTP de depuración de vttablet puede eludir la política de seguridad configurada y transmitir datos de VrLogStats producidos por NewVrLogStats().Send(), incluyendo sentencias SQL literales y valores de aplicación vinculados de los flujos de trabajo MoveTables, Reshard, Materialize y Online DDL con estrategia de Vitess.