Qué es y cómo funciona
La vulnerabilidad CVE-2026-129483 (CVSS 9.1) es una falla de autenticación (CWE-287) en la biblioteca Cyrus SASL. Se encuentra en el mecanismo de servidor SRP (Secure Remote Password). La función srp_server_mech_step2 no rechaza correctamente ciertos valores enviados por el cliente. Un atacante remoto no autenticado puede enviar un valor público específico (A) igual a N, lo que fuerza un secreto compartido cero. Esto le permite autenticarse exitosamente como cualquier usuario existente en el sistema sin conocer la contraseña y además obtener las claves de sesión.
Productos y versiones afectadas
La vulnerabilidad afecta a Cyrus SASL hasta la versión 2.1.28.
Impacto y probabilidad de explotación
El impacto es crítico, ya que permite a un atacante remoto obtener acceso no autorizado a cuentas válidas (técnica MITRE ATT&CK T1078 – Valid Accounts). Según datos de Shodan, actualmente hay 0 hosts indexados detectados con esta vulnerabilidad, lo que sugiere un volumen bajo de objetivos expuestos directamente en internet, aunque la severidad teórica es muy alta. El CVE fue catalogado como crítico/alto por el NVD en las últimas 24 horas.
| CVE | CVE-2026-129483 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.1 / 10 |
| CWE | CWE-287 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.