Qué es y cómo funciona
La vulnerabilidad CVE-2026-113408 es un fallo de tipo path traversal (CWE-22) en el sistema de control de versiones Git. Un atacante puede explotarla creando un repositorio malicioso. Cuando una víctima clona este repositorio y realiza confirmaciones (commits), el atacante puede manipular las operaciones para que Git escriba archivos en rutas arbitrarias del sistema de archivos, fuera del directorio del repositorio.
Impacto y probabilidad de explotación
El impacto principal es la integridad del sistema de archivos, permitiendo a un atacante sobrescribir o crear archivos en ubicaciones sensibles. Según el análisis de EPSS, la probabilidad de que sea explotada activamente en los próximos 30 días es del 0.3% (percentil 17%), lo que se considera baja. Además, Shodan no reporta hosts expuestos en internet con esta vulnerabilidad detectada. La técnica de ataque asociada es T1083 – File and Directory Discovery. El INCIBE-CERT de España la clasifica con una severidad P (probablemente baja o media).
Qué hacer
Se recomienda a los usuarios y administradores de sistemas que actualicen Git a la versión más reciente una vez que el proveedor publique un parche oficial para esta vulnerabilidad. Mientras tanto, se debe tener precaución al clonar repositorios de fuentes no confiables.
| CVE | CVE-2026-113408 |
|---|---|
| Severidad | LOW |
| CVSS | 3.3 / 10 |
| EPSS | 0.3% en 30 días (percentil 17) |
| CWE | CWE-22 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.