🚨 Alerta de seguridad crítica: Se ha publicado la vulnerabilidad CVE-2026-73849 que afecta a Emlog (versiones 2.6.26 y anteriores). Un atacante remoto puede reinfectar el sistema sin autenticación, sobrescribir la configuración de la base de datos y crear una cuenta de administrador. La puntuación CVSS es 9.8 (crítica). No se ha publicado una versión corregida hasta la fecha.
Índice
Resumen ejecutivo
| Campo | Valor |
|---|---|
| CVE | CVE-2026-73849 |
| Fabricante | Emlog (PHP Group) |
| Producto | Emlog |
| Fecha de publicación | 2026-08-14 |
| Severidad | CRÍTICA |
| CVSS | 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) |
| Puntuación de prioridad | 220 |
| Acción recomendada | Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. |
Qué es la vulnerabilidad
La CVE-2026-73849 es una vulnerabilidad crítica en Emlog, un sistema de construcción de sitios web de código abierto. En las versiones 2.6.26 y anteriores, el archivo install.php acepta el parámetro action=reinstall sin requerir autenticación. La comprobación de si el sistema ya está instalado se omite deliberadamente cuando $act != 'reinstall', lo que permite a un atacante remoto enviar valores como hostname, dbuser, dbpasswd, dbname, dbprefix, username, password y email. Esto provoca que la función file_put_contents('config.php', $config) sobrescriba la configuración con datos controlados por el atacante y cree una nueva cuenta de administrador.
La vulnerabilidad está clasificada como CWE-306: Missing Authentication for Critical Function, lo que significa que una función crítica carece de autenticación. El vector CVSS es AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, lo que indica que es explotable remotamente, con baja complejidad, sin privilegios ni interacción del usuario, y con impacto total en confidencialidad, integridad y disponibilidad.
Productos y versiones vulnerables
Según las fuentes consultadas, el producto afectado es:
| Producto | Versión | Estado |
|---|---|---|
| Emlog | 2.6.26 y anteriores | Afectado |
No se han publicado otras versiones o productos afectados en las fuentes consultadas.
Impacto y riesgo
El impacto de esta vulnerabilidad es crítico. Un atacante remoto puede:
- Sobrescribir la configuración de la base de datos con valores maliciosos.
- Crear una nueva cuenta de administrador, obteniendo control total del sistema.
- Comprometer la confidencialidad, integridad y disponibilidad del sitio web.
Dado que la explotación no requiere autenticación ni interacción del usuario, el riesgo es extremadamente alto para cualquier instalación de Emlog sin parchear.
Estado de explotación conocida
No se ha publicado información sobre explotación activa de esta vulnerabilidad en las fuentes consultadas. La selección de esta CVE por parte de RyzerBot se basa en su reciente publicación y su puntuación CVSS de 9.8, no en evidencia de explotación en curso.
Indicadores de compromiso (IOC)
No se han extraído IOC estructurados de las fuentes consultadas. No deben inventarse.
Cómo comprobar si estás afectado
Para determinar si tu instalación de Emlog es vulnerable, verifica la versión instalada. Si es igual o anterior a 2.6.26, estás afectado. No se dispone de comandos específicos en las fuentes consultadas; consulta la documentación oficial de Emlog para obtener instrucciones precisas.
Mitigación y actualización
No se ha publicado una versión corregida hasta la fecha de esta revisión. Como mitigación temporal, se recomienda:
- Restringir el acceso al archivo
install.phpmediante reglas de firewall o autenticación adicional. - Monitorear los registros de acceso en busca de intentos de reinicio no autorizados.
- Revisar periódicamente el aviso oficial del fabricante para aplicar la actualización cuando esté disponible.
Checklist para administradores
- ☐ Identificar todas las instancias de Emlog en tu organización.
- ☐ Verificar la versión instalada (2.6.26 o anterior = vulnerable).
- ☐ Restringir el acceso a
install.phpmediante reglas de firewall o .htaccess. - ☐ Revisar los registros de acceso en busca de peticiones sospechosas a
install.php?action=reinstall. - ☐ Suscribirse a las notificaciones de seguridad de Emlog para recibir actualizaciones.
- ☐ Preparar un plan de respuesta para aplicar el parche cuando esté disponible.
Preguntas frecuentes
¿Qué es CVE-2026-73849?
Es una vulnerabilidad crítica en Emlog que permite a un atacante remoto reinfectar el sistema sin autenticación, sobrescribir la configuración y crear una cuenta de administrador.
¿Qué versiones de Emlog están afectadas?
Las versiones 2.6.26 y anteriores están afectadas.
¿Existe un parche disponible?
No se ha publicado una versión corregida hasta la fecha de esta revisión.
¿Cómo puedo protegerme mientras no hay parche?
Restringe el acceso a install.php mediante reglas de firewall o autenticación adicional, y monitorea los registros de acceso.
¿Esta vulnerabilidad está siendo explotada activamente?
No se ha publicado información sobre explotación activa en las fuentes consultadas.