Índice
- Resumen ejecutivo
- Qué es la vulnerabilidad
- Productos y versiones vulnerables
- Impacto y riesgo
- Estado de explotación conocida
- Indicadores de compromiso (IOC)
- Cómo comprobar si estás afectado
- Mitigación y actualización
- Checklist para administradores
- Preguntas frecuentes
- Fuentes oficiales
Resumen ejecutivo
| Campo | Valor |
|---|---|
| CVE | CVE-2026-45117 |
| Fabricante | MyBB Group |
| Producto | MyBB |
| Fecha de publicación | 18 de agosto de 2026 |
| Severidad | CRÍTICA |
| Puntuación CVSS | 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) |
| Puntuación de prioridad (RyzerBot) | 250 |
| Acción recomendada | Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. |
Qué es la vulnerabilidad
CVE-2026-45117 es una vulnerabilidad de inyección de código PHP en el módulo instalador de MyBB, presente desde la versión 1.8.13 hasta la 1.8.40 (excluyendo esta última). El archivo install/index.php no escapa correctamente los valores de configuración de la base de datos proporcionados por el usuario antes de escribirlos en el archivo de configuración. Aunque se utiliza la función addcslashes(), el argumento $characters introducido en MyBB 1.8.13 no incluye el carácter de barra invertida (\), lo que permite a un atacante manipular la entrada para escapar de la cadena PHP generada e inyectar código arbitrario.
Esta vulnerabilidad está clasificada como CWE-94: Control inadecuado de la generación de código (Inyección de código). Al ser explotable de forma remota sin necesidad de autenticación, representa un riesgo crítico para cualquier sitio que tenga el instalador accesible.
Productos y versiones vulnerables
| Producto | Versión afectada | Versión corregida |
|---|---|---|
| MyBB | Desde 1.8.13 hasta 1.8.40 (excluyendo 1.8.40) | 1.8.40 |
Nota: No se han publicado otras versiones o productos afectados en las fuentes consultadas.
Impacto y riesgo
La explotación exitosa de CVE-2026-45117 permite a un atacante remoto no autenticado:
- Ejecutar código PHP arbitrario en el servidor.
- Tomar el control completo del sitio web (compromiso de confidencialidad, integridad y disponibilidad).
- Acceder a la base de datos subyacente y a otros recursos del servidor.
Dado que el vector de ataque es de red, con baja complejidad y sin necesidad de interacción del usuario, el riesgo es extremadamente alto. Cualquier instalación de MyBB con el instalador accesible (por ejemplo, tras una actualización incompleta o en entornos de desarrollo) es vulnerable.
Estado de explotación conocida
No publicado por las fuentes consultadas. La selección de esta CVE por RyzerBot se basa en su publicación reciente y su puntuación CVSS de 9.8, no en evidencia de explotación activa. No se debe asumir explotación en curso sin confirmación oficial.
Indicadores de compromiso (IOC)
No se han extraído IOC estructurados de las fuentes consultadas. No deben inventarse.
Cómo comprobar si estás afectado
Para determinar si tu instalación de MyBB es vulnerable:
- Verifica la versión de MyBB instalada. Puedes consultar el archivo
inc/config.phpo la interfaz de administración en/admin. - Si la versión es anterior a 1.8.40 (especialmente entre 1.8.13 y 1.8.39 inclusive), estás afectado.
- Comprueba si el directorio
install/sigue presente en el servidor. Si existe, el instalador podría ser accesible.
Importante: No se deben ejecutar comandos de diagnóstico no verificados. Sigue las instrucciones oficiales del fabricante.
Mitigación y actualización
La acción principal es actualizar MyBB a la versión 1.8.40, que corrige la vulnerabilidad. El parche está disponible en el repositorio oficial de GitHub y en el sitio de MyBB.
- Actualización recomendada: Descargar e instalar MyBB 1.8.40 desde https://mybb.com/versions/1.8.40.
- Parche de seguridad: También se puede aplicar el commit específico: 0fe713e.
- Mitigación temporal: Si no es posible actualizar de inmediato, elimina o protege el directorio
install/(por ejemplo, mediante reglas de .htaccess o restricciones de red) para evitar el acceso al instalador.
Checklist para administradores
- ☐ Identificar todas las instalaciones de MyBB en tu organización.
- ☐ Verificar la versión de cada instalación (debe ser 1.8.40 o superior).
- ☐ Si la versión es anterior, planificar la actualización inmediata.
- ☐ Revisar si el directorio
install/está presente y, si no se va a actualizar, eliminarlo o bloquearlo. - ☐ Aplicar el parche de seguridad o la actualización completa.
- ☐ Monitorear logs del servidor en busca de intentos de acceso a
install/index.php. - ☐ Revisar la integridad de los archivos del sitio tras la actualización.
- ☐ Comunicar el riesgo a los responsables del sitio y a los usuarios si es necesario.
Preguntas frecuentes
¿Qué es MyBB?
MyBB es un software de foros de código abierto, gratuito y ampliamente utilizado para crear comunidades en línea.
¿Cómo puedo saber si mi sitio es vulnerable?
Revisa la versión de MyBB en tu instalación. Si es anterior a 1.8.40 y está entre 1.8.13 y 1.8.39, eres vulnerable. Además, comprueba si el directorio install/ sigue accesible.
¿Necesito autenticarme para explotar esta vulnerabilidad?
No, la vulnerabilidad puede ser explotada de forma remota sin autenticación, siempre que el instalador esté disponible.
¿Existe algún parche o actualización disponible?
Sí, la versión 1.8.40 de MyBB corrige esta vulnerabilidad. También está disponible un commit específico en GitHub.
¿Qué hago si no puedo actualizar inmediatamente?
Como medida temporal, elimina o protege el directorio install/ mediante reglas de servidor (por ejemplo, denegando el acceso con .htaccess) para evitar que el instalador sea accesible.
¿Se ha detectado explotación activa de esta CVE?
No publicado por las fuentes consultadas. No se debe asumir explotación activa sin confirmación oficial.