Qué es y cómo funciona
La vulnerabilidad CVE-2026-129110 es una omisión de autenticación (CWE-306) crítica en el software de gestión de contraseñas sysPass. Un atacante sin credenciales puede enviar una petición POST al manejador de instalación (install/install), el cual no verifica si la aplicación ya está instalada. Esto permite sobrescribir el archivo de configuración (config.xml), redirigir la aplicación a una base de datos controlada por el atacante, crear una cuenta de administrador e inyectar cadenas de gadgets serializadas que se ejecutan como comandos a través de la funcionalidad account/viewLink.
Productos y versiones afectadas
La vulnerabilidad afecta a sysPass desde la versión 3.0.1 hasta la 3.2.11, inclusive.
Impacto y probabilidad de explotación
Con una puntuación CVSS de 9.8 (CRÍTICA), el impacto es la ejecución remota de comandos y la toma completa de control de la instancia. La técnica MITRE ATT&CK asociada es T1190 – Exploit Public-Facing Application. Aunque es una vulnerabilidad crítica publicada recientemente, una búsqueda en Shodan indica que actualmente hay 0 hosts detectados con esta falla expuestos directamente en internet, lo que podría limitar temporalmente el volumen de objetivos inmediatos.
| CVE | CVE-2026-129110 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| CWE | CWE-306 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.