Qué es y cómo funciona
La vulnerabilidad CVE-2026-126780 en Webmin hasta la versión 2.670 permite a administradores delegados escalar privilegios mediante el script acl/save_group.cgi. Atacantes con acceso al módulo Webmin Users pueden enviar listas arbitrarias de módulos en el parámetro mod, incluyendo módulos no autorizados como Command Shell, y asignarse membresía en grupos para ejecutar comandos como root.
Productos y versiones afectadas
Webmin desde versiones anteriores hasta 2.670 inclusive.
Impacto y probabilidad de explotación
El CVSS es 7.2 (alto). La probabilidad de explotación real (EPSS) es del 0.6% en los próximos 30 días (percentil 49%). Shodan no reporta hosts expuestos actualmente. La técnica MITRE ATT&CK asociada es T1068 – Exploitation for Privilege Escalation.
Qué hacer
Actualiza Webmin a una versión posterior a 2.670 que parche la vulnerabilidad.
| CVE | CVE-2026-126780 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.2 / 10 |
| EPSS | 0.6% en 30 días (percentil 49) |
| CWE | CWE-269 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.