Qué es y cómo funciona
Se descubrió una falla de seguridad en Magma (proyecto de Linux Foundation) que expone credenciales hard-coded (embebidas en el código) en el archivo orc8r/lib/go/registry/interceptors.go. La vulnerabilidad permite a atacantes remotos obtener acceso no autorizado mediante la explotación de estas credenciales fijas.
Productos y versiones afectadas
Versiones de Magma hasta la 1.9.0 están afectadas. El fabricante fue contactado tempranamente sobre este problema pero no respondió.
Impacto y explotación
La vulnerabilidad tiene un CVSS de 7.3 (alto) y ya existe un exploit público disponible, lo que incrementa el riesgo de ataques inminentes. Según Shodan, actualmente hay 0 hosts expuestos indexados, pero esto no descarta posibles objetivos en entornos no rastreados. La técnica MITRE ATT&CK asociada es T1552.001 (Credenciales no aseguradas en archivos).
Qué hacer
Se recomienda actualizar Magma a una versión posterior a la 1.9.0 tan pronto como esté disponible. Mientras tanto, revisa y elimina manualmente cualquier credencial hard-coded en implementaciones expuestas.
| CVE | CVE-2026-129359 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.3 / 10 |
| CWE | CWE-259, CWE-798 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.