¿Qué es esta vulnerabilidad?
El software de colaboración SOGo contiene una vulnerabilidad de Server-Side Request Forgery (SSRF) identificada como CVE-2026-127145. Esta falla permite a usuarios autenticados hacer que el servidor se conecte a destinos internos arbitrarios (host:puerto) mediante la manipulación de URLs en el endpoint Calendar/addWebCalendar.
¿Cómo funciona el ataque?
Los atacantes pueden enviar una URL controlada por ellos al endpoint mencionado y luego activar una recarga del calendario suscrito a través del endpoint reload. Esto les permite distinguir resultados de conexión como fallos, timeouts, solicitudes de autenticación o contenido inválido, lo que facilita el sondeo de la red interna desde la posición del servidor.
Productos y versiones afectadas
SOGo en versiones anteriores a 5.12.13.
Impacto y explotación
La vulnerabilidad tiene un CVSS de 4.3 y está clasificada con severidad P por INCIBE-CERT. Actualmente, Shodan reporta 0 hosts expuestos en internet con esta vulnerabilidad detectada, lo que sugiere un bajo volumen de objetivos inmediatos. La técnica MITRE ATT&CK asociada es T1190 – Exploit Public-Facing Application.
¿Qué hacer?
Actualizar SOGo a la versión 5.12.13 o superior para mitigar la vulnerabilidad.
| CVE | CVE-2026-127145 |
|---|---|
| Severidad | MEDIUM |
| CVSS | 4.3 / 10 |
| CWE | CWE-918 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.