CVE-2026-126781: Vulnerabilidad de inyección en archivo de usuarios de Webmin

Qué es y cómo funciona

La vulnerabilidad CVE-2026-126781 es una falla de inyección en el archivo de usuarios de Webmin. Un atacante autenticado puede explotar el script acl/cert_issue.cgi al enviar campos de certificado (DN) que contengan saltos de línea sin validar. Específicamente, terminando un campo DN con una barra invertida y un salto de línea, el atacante puede agregar una segunda entrada de root con un hash de contraseña conocido.

Productos y versiones afectadas

La vulnerabilidad afecta a Webmin hasta la versión 2.670.

Impacto real

Un atacante exitoso puede obtener acceso de root a Webmin después de que se reinicie el servicio miniserv. La puntuación CVSS es 7.5 (Alta).

Probabilidad de explotación

El EPSS estima una probabilidad de explotación del 0.3% en los próximos 30 días (percentil 22%). Actualmente, Shodan no reporta hosts expuestos en internet con esta vulnerabilidad detectada. El CVE ha sido catalogado como crítico/alto y publicado en las últimas 24 horas en el catálogo NVD.

Qué hacer

Los administradores deben actualizar Webmin a una versión posterior a la 2.670, una vez que el proveedor publique un parche oficial que corrija esta vulnerabilidad.

CVE	CVE-2026-126781
Severidad	HIGH
CVSS	7.5 / 10
EPSS	0.3% en 30 días (percentil 22)
CWE	CWE-93
Exposición (Shodan)	sin hosts expuestos detectados actualmente