Índice
Resumen ejecutivo
| Campo | Valor |
|---|---|
| CVE | CVE-2026-77806 |
| Fabricante | Microsoft |
| Producto | .NET (SPIP) |
| Fecha de publicación | 2026-08-21 |
| Severidad | CRITICAL |
| CVSS | 9.8 (Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) |
| Puntuación de prioridad | 240 |
| Acción recomendada | Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. |
Qué es la vulnerabilidad
CVE-2026-77806 es una vulnerabilidad crítica que afecta a SPIP (un sistema de gestión de contenidos basado en .NET de Microsoft) en versiones anteriores a la 4.4.21. Permite a atacantes remotos no autenticados ejecutar código arbitrario mediante la inyección de código a través de la cabecera HTTP X-Spip-Filtre, que no es manejada correctamente por la función analyse_resultat_skel. Esta vulnerabilidad ha sido clasificada como CWE-94 (Control inadecuado de generación de código – Inyección de código).
Productos y versiones vulnerables
Según las fuentes consultadas, el producto afectado es SPIP (fabricante SPIP) en versiones anteriores a la 4.4.21. No se han publicado otras versiones o productos afectados.
| Producto | Versión afectada | Versión corregida |
|---|---|---|
| SPIP | Anteriores a 4.4.21 | 4.4.21 |
Impacto y riesgo
El impacto es crítico: un atacante remoto no autenticado puede ejecutar código arbitrario en el servidor afectado, comprometiendo la confidencialidad, integridad y disponibilidad del sistema. La puntuación CVSS de 9.8 refleja la facilidad de explotación (sin autenticación, red accesible) y el alto impacto. La puntuación de prioridad de 240 indica una urgencia máxima para aplicar la actualización.
Estado de explotación conocida
Según las fuentes consultadas, la vulnerabilidad ha sido explotada activamente en la naturaleza en agosto de 2026. Se han publicado referencias a un pull request de Metasploit que sugiere la existencia de un módulo de explotación. No se dispone de más detalles sobre campañas específicas.
Indicadores de compromiso (IOC)
No se han extraído indicadores de compromiso (IOC) estructurados de las fuentes consultadas. No deben inventarse.
Cómo comprobar si estás afectado
Para determinar si tu instalación está afectada, verifica la versión de SPIP instalada. Si es anterior a la 4.4.21, estás en riesgo. Consulta la documentación oficial de SPIP para obtener instrucciones sobre cómo comprobar la versión actual. No se proporcionan comandos específicos en las fuentes.
Mitigación y actualización
La acción recomendada es actualizar a SPIP versión 4.4.21 o superior, que corrige la vulnerabilidad. Puedes descargar la actualización desde el sitio oficial de SPIP (anuncio oficial). Como mitigación temporal, se puede restringir el acceso a la cabecera X-Spip-Filtre mediante reglas de firewall de aplicación web (WAF), aunque la actualización es la solución definitiva.
Checklist para administradores
- ☐ Identificar todas las instancias de SPIP en la organización.
- ☐ Verificar la versión actual de SPIP en cada instancia.
- ☐ Si la versión es anterior a 4.4.21, planificar la actualización inmediata.
- ☐ Aplicar la actualización a SPIP 4.4.21 siguiendo las instrucciones oficiales.
- ☐ Revisar los registros de acceso en busca de peticiones con la cabecera
X-Spip-Filtresospechosas. - ☐ Monitorear sistemas en busca de actividad anómala posterior a la explotación.
- ☐ Mantener los sistemas actualizados con los últimos parches de seguridad.
Preguntas frecuentes
¿Qué es CVE-2026-77806?
Es una vulnerabilidad crítica en SPIP (producto .NET de Microsoft) que permite ejecución remota de código sin autenticación.
¿Qué versiones de SPIP están afectadas?
Todas las versiones anteriores a la 4.4.21.
¿Cómo se explota esta vulnerabilidad?
Mediante el envío de una cabecera HTTP X-Spip-Filtre maliciosa que provoca inyección de código en la función analyse_resultat_skel.
¿Hay parche disponible?
Sí, la versión SPIP 4.4.21 corrige la vulnerabilidad.
¿Se ha explotado activamente?
Sí, según las fuentes, ha sido explotada en la naturaleza en agosto de 2026.
¿Qué debo hacer si no puedo actualizar inmediatamente?
Como mitigación temporal, bloquea la cabecera X-Spip-Filtre en tu firewall de aplicaciones web (WAF) y limita el acceso a la interfaz de SPIP.