Instituto Nacional de ciberseguridad. Sección Incibe

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Boletín de vulnerabilidades

Vulnerabilidades con productos recientemente documentados:

No hay vulnerabilidades nuevas para los productos a los que está suscrito.



Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente:

  • Vulnerabilidad en OpenLLM de bentoml (CVE-2026-15035)
    Severidad: BAJA
    Fecha de publicación: 08/07/2026
    Fecha de última actualización: 10/11/2026
    Se encontró una vulnerabilidad en bentoml OpenLLM 0.6.30. Esto afecta la función async_run_command del archivo src/openllm/common.py del componente Gestor de Nombres de Directorio del Repositorio de Modelos. Realizar una manipulación del argumento cmd resulta en inyección de comandos. Atacar localmente es un requisito. El exploit se ha hecho público y podría ser usado. El proyecto fue informado del problema tempranamente a través de un informe de incidencias, pero aún no ha respondido.