Una vulnerabilidad de agotamiento de recursos (CWE-770) en BlueprintUE Self-Hosted Edition, versiones 1.0.0 a 4.3.5, permite a atacantes no autenticados llenar el almacenamiento del servidor. Esto se logra enviando repetidamente peticiones grandes para crear planos anónimos con expiración 'nunca', lo que evita los procesos de purga y puede saturar el disco, resultando en una denegación de servicio.
La vulnerabilidad tiene una puntuación CVSS de 7.5 (Alta). Aunque actualmente no hay hosts expuestos detectados en Shodan, se considera una vulnerabilidad crítica publicada en las últimas 24 horas en el catálogo NVD, por lo que los administradores de sistemas que usen esta versión deben priorizar la aplicación del parche.
| CVE | CVE-2026-126659 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.5 / 10 |
| CWE | CWE-770 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).