Qué es y cómo funciona
La vulnerabilidad CVE-2026-126823 (CWE-377: Insecure Temporary File) afecta a un controlador JDBC. Un usuario local con una cuenta ordinaria en el mismo sistema puede colocar un archivo malicioso en una ubicación temporal compartida. La rutina de carga de bibliotecas nativas del controlador JDBC aceptará y cargará este archivo sin verificar su origen. Cuando una aplicación Java carga la clase del controlador, se ejecutará el código elegido por el atacante dentro del proceso de la aplicación.
Impacto
La explotación exitosa puede resultar en la divulgación o alteración de datos manejados por ese proceso, o en que el proceso se vuelva no disponible. El CVSS es 7.0, lo que indica un nivel de severidad Alto.
Explotación y exposición
Según los datos disponibles, Shodan no tiene hosts indexados actualmente con esta vulnerabilidad detectada, lo que sugiere un volumen bajo de objetivos directamente expuestos en internet. INCIBE-CERT (España) clasifica su severidad como "P" (probablemente alta).
| CVE | CVE-2026-126823 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.0 / 10 |
| CWE | CWE-377 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |