¿Qué es esta vulnerabilidad?
Una verificación incorrecta del origen del canal de comunicación en Opera Neon para macOS y Windows permite que una extensión de navegador maliciosa tome el control del navegador. El ataque se realiza enviando comandos a través de MCP Hub hacia la extensión integrada Browser Operator.
Productos y versiones afectadas
La vulnerabilidad afecta específicamente a la extensión Opera Neon MCP Hub versión 0.0.1.
Impacto y explotación
Según Shodan, actualmente hay 0 hosts indexados expuestos a esta vulnerabilidad en internet. INCIBE-CERT de España clasifica la severidad como P (por confirmar).
¿Qué hacer?
Los usuarios de Opera Neon deben estar atentos a las actualizaciones oficiales del navegador para aplicar los parches correspondientes cuando estén disponibles.
| CVE | CVE-2026-123139 |
|---|---|
| Severidad | HIGH |
| CWE | CWE-940 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |