¿Qué es la vulnerabilidad?
Se trata de una falla de falta de autenticación en el archivo discovery-server/app/main.py del componente Discovery Server en AIP-PUB ACPs-community hasta la versión 2.2.0. Permite a atacantes remotos ejecutar funciones sin credenciales válidas.
Productos y versiones afectadas
AIP-PUB ACPs-community hasta la versión 2.2.0.
Impacto y explotación
La vulnerabilidad tiene un CVSS 7.3 (alto) y está catalogada como crítica por el NVD. El exploit ya es público y puede estar en uso, aunque su probabilidad de explotación real en 30 días es del 0.4% (percentil 34%). Actualmente no hay hosts expuestos detectados en Shodan.
¿Qué hacer?
El fabricante fue contactado tempranamente. Se recomienda actualizar inmediatamente a una versión posterior a la 2.2.0 para mitigar el riesgo.
| CVE | CVE-2026-127279 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.3 / 10 |
| EPSS | 0.4% en 30 días (percentil 34) |
| CWE | CWE-287, CWE-306 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.