Se ha publicado una vulnerabilidad crítica (CVE-2026-121890) en Adobe Connect, catalogada como de alta severidad (CVSS 7.7). Se trata de una falla de tipo "Improper Restriction of XML External Entity Reference" (XXE, CWE-611) que permite a un atacante con privilegios bajos leer archivos y directorios sensibles del sistema de archivos del servidor, fuera del alcance de acceso previsto. La explotación no requiere interacción del usuario.
La técnica asociada (MITRE ATT&CK T1190) apunta a la explotación de aplicaciones expuestas públicamente. Aunque su severidad teórica es alta, según datos de Shodan, el volumen real de instancias de Adobe Connect expuestas en internet y detectables con esta vulnerabilidad es actualmente cero.
| CVE | CVE-2026-121890 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.7 / 10 |
| CWE | CWE-611 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.