Qué es y cómo funciona la falla
La vulnerabilidad CVE-2026-5514 en IBM Bob 2.0.3 permite que extensiones no autorizadas recuperen tokens de sesión sensibles. Esto ocurre porque el token se expone en el campo de identificador de cuenta durante la enumeración de cuentas a través de la API del proveedor de autenticación, sin requerir el consentimiento explícito del usuario.
Productos y versiones afectadas
La vulnerabilidad afecta específicamente a IBM Bob en su versión 2.0.3.
Impacto real
Un atacante que logre explotar esta falla podría acceder a información de sesión sensible y potencialmente realizar acciones no autorizadas en nombre del usuario. La técnica MITRE ATT&CK asociada es T1213 – Data from Information Repositories.
¿Se está explotando y qué tan probable es?
Según datos de Shodan, actualmente hay 0 hosts indexados con esta vulnerabilidad detectada, lo que sugiere un volumen bajo de objetivos expuestos directamente en internet. El CVSS de la vulnerabilidad es 3.3 (baja severidad) y el INCIBE-CERT de España la clasifica con severidad P (por determinar).
| CVE | CVE-2026-5514 |
|---|---|
| Severidad | LOW |
| CVSS | 3.3 / 10 |
| CWE | CWE-200 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.