¿Qué es esta vulnerabilidad?
La vulnerabilidad CVE-2026-129165 (CVSS 9.1) en Tactical RMM permite la lectura arbitraria de archivos a través del endpoint /reporting/templates/preview/. WeasyPrint resuelve enlaces file:// en plantillas proporcionadas por usuarios (template_md) e incrusta los archivos en el PDF generado.
Productos y versiones afectadas
Versiones de Tactical RMM desde 0.17.0 hasta 1.6.1.
Impacto real
Usuarios con permisos de gestión de reportes pueden leer la SECRET_KEY de Django, que se reutiliza como contraseña NATS. Esto permite publicar comandos runscript a todos los agentes gestionados.
Explotación y exposición
Clasificada como CWE-73 (External Control of File Name or Path). Actualmente, Shodan reporta 0 hosts indexados con esta vulnerabilidad detectada, lo que indica un volumen bajo de objetivos expuestos en internet.
¿Qué hacer?
Actualiza Tactical RMM a una versión posterior a 1.6.1 para mitigar la vulnerabilidad.
| CVE | CVE-2026-129165 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.1 / 10 |
| CWE | CWE-73 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).