Qué es y cómo funciona
Se ha identificado una vulnerabilidad de falta de autenticación (CWE-287) en el software Zackriya-Solutions Meetily hasta la versión 0.4.1. El problema reside en una función desconocida del archivo backend/app/main.py. La manipulación de esta falla permite a un atacante ejecutar acciones sin credenciales válidas y de forma remota.
Productos y versiones afectadas
La vulnerabilidad afecta a Zackriya-Solutions Meetily en todas las versiones hasta la 0.4.1. El proveedor ha indicado que el backend legado aún no ha sido eliminado y el código vulnerable sigue presente en la rama principal del desarrollo.
Impacto y probabilidad de explotación
La puntuación CVSS v3 de esta vulnerabilidad es 7.3 (Alta). Según el modelo EPSS, existe un 0.4% de probabilidad de que sea explotada en los próximos 30 días (percentil 34%). El exploit es públicamente disponible y podría estar en uso. Actualmente, Shodan no reporta hosts expuestos en internet con esta vulnerabilidad detectada.
Qué hacer
El proveedor, Zackriya-Solutions, ha comunicado que están migrando hacia una aplicación unificada usando el framework Tauri, y han deprecado la arquitectura cliente-servidor de esta aplicación. Se recomienda a los usuarios consultar con el proveedor sobre el estado de la migración y las versiones actualizadas.
| CVE | CVE-2026-127286 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.3 / 10 |
| EPSS | 0.4% en 30 días (percentil 34) |
| CWE | CWE-287, CWE-306 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.