Qué es y cómo funciona
Se ha publicado una vulnerabilidad de escalada de privilegios en el software Rote. La falla, clasificada como CWE-269 (Gestión Incorrecta de Privilegios), permite a un usuario autenticado con permisos de administrador obtener derechos de super_admin. El ataque se realiza accediendo al endpoint /v2/api/admin/settings para leer o sobrescribir los secretos de firma JWT (JSON Web Tokens).
Productos y versiones afectadas
La vulnerabilidad afecta a todas las versiones de Rote hasta la 2.6.0 inclusive.
Impacto y probabilidad de explotación
Un atacante interno con credenciales de administrador puede recuperar el jwtSecret sin enmascarar desde la configuración de seguridad y usarlo para falsificar tokens HS256. Esto le permitiría cambiar roles de usuario y escalar los privilegios de su propia cuenta a superadministrador. La puntuación CVSS es 7.2 (Alta). El EPSS indica una probabilidad de explotación real en los próximos 30 días del 0.4% (percentil 37%). Según Shodan, actualmente hay 0 hosts expuestos en internet con esta vulnerabilidad detectada.
Qué hacer
Se recomienda a los administradores de sistemas que utilicen Rote actualizar inmediatamente a una versión posterior a la 2.6.0, una vez que el proveedor publique un parche.
| CVE | CVE-2026-126803 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.2 / 10 |
| EPSS | 0.4% en 30 días (percentil 37) |
| CWE | CWE-269 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.