¿Qué es y cómo funciona la falla?
La vulnerabilidad CVE-2026-91868 es una falla de control de acceso (CWE-284) en IBM Security QRadar EDR. Un atacante remoto que ya posea credenciales válidas en el sistema podría aprovechar esta falla para obtener información sensible a la que no debería tener permiso, siguiendo la técnica MITRE ATT&CK T1078 – Valid Accounts.
Productos y versiones afectadas
Las versiones afectadas de IBM Security QRadar EDR son desde la 3.12 hasta la 3.12.26.
Impacto y severidad
La vulnerabilidad tiene una puntuación CVSS de 6.5, lo que indica una severidad media. El INCIBE-CERT de España la clasifica con una severidad P (Prioritaria). El principal riesgo es la exposición de información confidencial.
¿Se está explotando?
Según datos de Shodan, actualmente no hay hosts indexados en internet detectados con esta vulnerabilidad, lo que sugiere un volumen bajo de objetivos expuestos directamente a la red pública. Sin embargo, la amenaza es real en entornos internos donde un atacante ya haya comprometido credenciales.
| CVE | CVE-2026-91868 |
|---|---|
| Severidad | MEDIUM |
| CVSS | 6.5 / 10 |
| CWE | CWE-284 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.