Alerta crítica: Se ha publicado la vulnerabilidad CVE-2026-54767, que afecta a WeGIA, un gestor web para instituciones benéficas. Un atacante remoto no autenticado podría explotar un endpoint expuesto para ejecutar operaciones TRUNCATE TABLE y destruir permanentemente los registros de miembros y colaboradores. La corrección está disponible en la versión 3.8.5 y se recomienda aplicar la actualización de forma inmediata.
Resumen ejecutivo
| CVE | CVE-2026-54767 |
|---|---|
| Fabricante | LabRedesCefetRJ |
| Producto | WeGIA |
| Fecha de publicación | 17 de septiembre de 2026 |
| Severidad | CRÍTICA |
| Puntuación CVSS | 9.1 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H) |
| Prioridad RyzerBot | 205 |
| Acción recomendada | Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. |
La vulnerabilidad CVE-2026-54767 ha sido clasificada como crítica con una puntuación CVSS de 9.1. Permite a un atacante remoto no autenticado destruir datos de forma permanente en instalaciones de WeGIA anteriores a la versión 3.8.5. El fabricante ha publicado una corrección en la versión 3.8.5 y se recomienda su aplicación inmediata.
Qué es la vulnerabilidad
WeGIA es un gestor web diseñado para instituciones benéficas, que permite administrar socios, contribuciones y datos personales. La vulnerabilidad CVE-2026-54767 reside en el archivo web/html/socio/sistema/controller/deletar_socios.php, que expone un endpoint GET sin autenticación.
El endpoint utiliza un parámetro llamado chave para validar la petición. Sin embargo, esta validación se realiza únicamente contra un valor fijo (chave_correta) que está incrustado en el repositorio público del código fuente. Esto significa que cualquier persona que obtenga ese valor —por ejemplo, revisando el código en GitHub— puede invocar el endpoint sin necesidad de una sesión administrativa ni autorización de la aplicación.
Al alcanzar el endpoint, el atacante puede ejecutar operaciones TRUNCATE TABLE sobre las tablas endereco, pessoafisica, pessoajuridica y socio. Estas operaciones eliminan de forma permanente todos los registros almacenados en dichas tablas, lo que supone la destrucción total de los datos de miembros y colaboradores de la institución.
La vulnerabilidad está clasificada bajo las siguientes debilidades CWE:
- CWE-306: Ausencia de autenticación para una función crítica.
- CWE-798: Uso de credenciales codificadas de forma fija.
El problema fue corregido en la versión 3.8.5 de WeGIA, según el aviso de seguridad publicado por el fabricante.
Productos y versiones vulnerables
La vulnerabilidad afecta al producto WeGIA, un gestor web para instituciones benéficas desarrollado por LabRedesCefetRJ. Según la información publicada por CVE.org y NVD, todas las versiones anteriores a la 3.8.5 se consideran afectadas.
| Producto | Versiones afectadas | Versión corregida |
|---|---|---|
| WeGIA | < 3.8.5 | 3.8.5 |
No se han publicado otras versiones o ramas de soporte afectadas en las fuentes consultadas.
Impacto y riesgo
La vulnerabilidad ha sido clasificada con una puntuación CVSS v3.1 de 9.1 (CRITICAL), con vector CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H. Esto implica:
- Vector de ataque (AV): Red (N), explotable de forma remota.
- Complejidad (AC): Baja (L), no se requieren condiciones especiales.
- Privilegios (PR): Ninguno (N), no se necesita autenticación previa.
- Interacción del usuario (UI): Ninguna (N).
- Impacto en integridad (I): Alto (H).
- Impacto en disponibilidad (A): Alto (H).
El riesgo principal reside en la exposición de un endpoint GET sin autenticación en web/html/socio/sistema/controller/deletar_socios.php. El parámetro chave se valida únicamente contra un valor fijo (chave_correta) que está embebido en el repositorio público del proyecto. Un atacante remoto que obtenga ese valor puede ejecutar operaciones TRUNCATE TABLE sobre las tablas endereco, pessoafisica, pessoajuridica y socio.
El impacto operativo es severo: se destruyen de forma permanente los registros de miembros y colaboradores de la institución. La disponibilidad del servicio se ve comprometida y la integridad de los datos queda anulada. La confidencialidad no se ve afectada según el vector CVSS.
La explotación requiere que las tablas afectadas existan y que la cuenta de base de datos utilizada por el proceso web tenga privilegios de truncado. Aun así, en un despliegue típico de WeGIA, estas condiciones se cumplen, lo que eleva la probabilidad de impacto real.
Las debilidades asociadas son CWE-306 (Falta de autenticación para una función crítica) y CWE-798 (Uso de credenciales codificadas de forma fija).
Estado de explotación conocida
Las fuentes consultadas (NVD y CVE.org) no publican información que confirme explotación activa en entornos reales. No se ha incluido ningún dato sobre campañas, exploits públicos o uso en ataques. Por tanto, no se puede afirmar que exista explotación conocida en el momento de la publicación de esta CVE.
No obstante, la criticidad de la vulnerabilidad y la facilidad de acceso al endpoint hacen recomendable aplicar la actualización de forma inmediata.
Indicadores de compromiso (IOC)
El campo de indicadores de compromiso estructurados (enrichment.ioc) está vacío en las fuentes consultadas. No se han extraído IOC como direcciones IP, dominios, hashes o rutas maliciosas. No deben inventarse indicadores que no estén publicados oficialmente.
Se recomienda monitorizar los registros de acceso al endpoint deletar_socios.php y revisar cualquier intento de acceso no autenticado al mismo, así como auditar la integridad de las tablas mencionadas.
Cómo comprobar si estás afectado
La vulnerabilidad CVE-2026-54767 afecta a todas las versiones de WeGIA anteriores a la 3.8.5. Si tu instancia de WeGIA no ha sido actualizada a dicha versión o posterior, debes asumir que eres vulnerable y actuar en consecuencia.
Para determinar si tu despliegue está en riesgo, sigue estos pasos:
- Verifica la versión instalada: Revisa la versión de WeGIA que tienes desplegada. Si es anterior a
3.8.5, estás afectado. - Comprueba la existencia del archivo vulnerable: Confirma si el archivo
web/html/socio/sistema/controller/deletar_socios.phpestá presente en tu instalación. La presencia de este archivo implica que el endpoint expuesto podría ser explotable. - Consulta el aviso de seguridad oficial: Revisa el advisory GHSA-399w-rxhp-jh9f publicado por el mantenedor del proyecto para obtener información adicional sobre el alcance y las condiciones de explotación.
- Evalúa el contexto de tu despliegue: Ten en cuenta que la explotación requiere que las tablas
endereco,pessoafisica,pessoajuridicaysocioexistan en la base de datos y que la cuenta de base de datos utilizada por el proceso web tenga privilegios de truncado. Aunque estos requisitos son comunes en instalaciones típicas, verifica tu configuración específica.
No se han publicado indicadores de compromiso (IOC) estructurados en las fuentes consultadas para esta vulnerabilidad. Por tanto, la verificación debe centrarse en la versión instalada y en la exposición del endpoint.
Mitigación y actualización
La única mitigación oficial confirmada por el fabricante es la actualización a la versión 3.8.5 de WeGIA. Según la información publicada en el repositorio oficial, esta versión corrige la vulnerabilidad.
Para aplicar la actualización:
- Descarga la versión corregida: Accede a la página de releases del proyecto y descarga la versión 3.8.5.
- Revisa el commit de corrección: Consulta el commit 84d9d0a y el pull request #1689 para entender los cambios aplicados y verificar que tu despliegue queda correctamente actualizado.
- Realiza una copia de seguridad completa: Antes de aplicar la actualización, respalda tanto la base de datos como los archivos de la aplicación para permitir una recuperación en caso de incidencias.
- Prueba en un entorno de staging: Si es posible, valida la actualización en un entorno que no sea de producción antes de desplegarla en el entorno real.
- Verifica la integridad de los datos tras la actualización: Tras aplicar la nueva versión, confirma que las tablas afectadas (
endereco,pessoafisica,pessoajuridicaysocio) contienen los datos esperados y que el sistema funciona correctamente.
Como medida adicional mientras se aplica la actualización, se recomienda restringir el acceso al endpoint vulnerable mediante reglas de firewall o de proxy inverso, limitando el acceso únicamente a direcciones IP administrativas autorizadas. No obstante, esta medida es temporal y no sustituye a la actualización.
Checklist para administradores
- ☐ Confirmar la versión de WeGIA instalada en todos los entornos (producción, staging, desarrollo).
- ☐ Verificar si la versión instalada es anterior a 3.8.5.
- ☐ Comprobar la existencia del archivo
web/html/socio/sistema/controller/deletar_socios.phpen la instalación. - ☐ Revisar el aviso oficial GHSA-399w-rxhp-jh9f y los documentos asociados.
- ☐ Realizar copia de seguridad completa de la base de datos y los archivos de la aplicación.
- ☐ Planificar y ejecutar la actualización a la versión 3.8.5 en un entorno de staging.
- ☐ Validar el funcionamiento de la aplicación y la integridad de los datos tras la actualización.
- ☐ Desplegar la versión corregida en producción.
- ☐ Si la actualización no es posible de inmediato, aplicar reglas de firewall o proxy para restringir el acceso al endpoint vulnerable.
- ☐ Monitorizar los registros de acceso y de base de datos para detectar actividad anómala relacionada con operaciones de truncado.
Preguntas frecuentes
¿Qué es WeGIA?
WeGIA es un gestor web para instituciones benéficas desarrollado por LabRedesCefetRJ. Permite la gestión de socios, donantes y datos asociados a organizaciones sin ánimo de lucro.
¿Qué puede hacer un atacante si explota esta vulnerabilidad?
Un atacante remoto sin autenticación podría ejecutar operaciones de truncado sobre las tablas endereco, pessoafisica, pessoajuridica y socio, eliminando permanentemente los registros de miembros y colaboradores de la institución.
¿Qué condiciones debe cumplir un atacante para explotar la vulnerabilidad?
El atacante debe conocer el valor de la clave chave_correta, que está incrustada en el código fuente público del repositorio. Además, las tablas afectadas deben existir en la base de datos y la cuenta de base de datos del proceso web debe tener privilegios de truncado.
¿La vulnerabilidad permite el robo de datos?
Según la información publicada, el impacto se limita a la integridad y disponibilidad de los datos (truncado de tablas). No se ha descrito un impacto de confidencialidad en la CVE, por lo que no se contempla la exfiltración de información como consecuencia directa de esta vulnerabilidad.
¿Cómo puedo saber si mi instalación ha sido comprometida?
No se han publicado IOC específicos para esta vulnerabilidad. Si sospechas que tu instalación ha sido atacada, revisa los registros de la aplicación y de la base de datos en busca de operaciones de truncado inusuales y comprueba la integridad de los datos de las tablas afectadas.
¿La vulnerabilidad afecta a todas las instalaciones de WeGIA?
La vulnerabilidad afecta a las versiones anteriores a la 3.8.5. No obstante, la explotación requiere que se cumplan las condiciones descritas anteriormente. Aun así, se recomienda actualizar a la versión corregida independientemente de la configuración específica.
Fuentes oficiales
Para obtener información detallada y verificar el estado de tu instalación, consulta las siguientes fuentes oficiales: