CISA advierte sobre cuatro vulnerabilidades confirmadas

Danger sign with korean text warning to slow down — Junyoung Sung / Unsplash

La Agencia de Ciberseguridad e Infraestructura de Estados Unidos (CISA) ha emitido una advertencia sobre cuatro vulnerabilidades que han sido confirmadas como explotables. La advertencia fue realizada el 9 de noviembre de 2026, hora local, y estas vulnerabilidades han sido añadidas al catálogo de vulnerabilidades confirmadas como explotables (KEV).

Entre las vulnerabilidades se encuentra una relacionada con el software de intercambio de archivos IBM Aspera Faspex, que tiene un defecto en el procesamiento de autorizaciones identificado como CVE-2026-123218. Aunque se requiere autenticación para la explotación, un mensaje manipulado podría permitir evadir la autorización y obtener privilegios de administrador.

Otra vulnerabilidad, CVE-2026-116779, afecta a FreeSWITCH, una plataforma de comunicación IP. Esta vulnerabilidad podría permitir la ejecución de comandos de API administrativos a través de solicitudes SIP, lo que podría resultar en la obtención de información de configuración y credenciales, así como el control de llamadas y la ejecución de comandos del sistema operativo.

GPUStack, una plataforma de gestión de modelos de inteligencia artificial, también está afectada por la vulnerabilidad CVE-2026-102895. Esta vulnerabilidad se origina en un defecto de autenticación que podría ser explotado mediante configuraciones específicas de proxies inversos o manipulación de cabeceras HTTP, permitiendo la ejecución de operaciones con privilegios de administrador y el acceso a información confidencial.