Qué es y cómo funciona
Se descubrió una falla de seguridad en Stirling-PDF hasta la versión 3.3.0. La vulnerabilidad reside en la función getParticipantDetails del controlador WorkflowParticipantController, específicamente en el componente Participant Details Endpoint. Una manipulación de este componente resulta en un valor de tiempo de espera de sesión insuficiente, lo que facilita la explotación remota.
Productos y versiones afectadas
- Stirling-PDF hasta la versión
3.3.0.
Impacto y probabilidad de explotación
La puntuación CVSS es 5.3 (Medio). El INCIBE-CERT de España clasifica la severidad como MEDIUM. Según datos de Shodan, actualmente hay 0 hosts indexados y detectados con esta vulnerabilidad, lo que sugiere un volumen bajo de objetivos expuestos directamente en internet.
Qué hacer
El proveedor fue contactado oportunamente sobre esta divulgación, pero no respondió. Se recomienda a los usuarios estar atentos a una actualización oficial de Stirling-PDF que solucione este problema y aplicar el parche tan pronto como esté disponible.
| CVE | CVE-2026-129173 |
|---|---|
| Severidad | MEDIUM |
| CVSS | 5.3 / 10 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).