Alerta crítica: Se ha publicado la vulnerabilidad CVE-2026-111823 que afecta a Mage OSS (mage-ai) en versiones hasta la 0.9.80. Esta falla de severidad CRÍTICA con una puntuación CVSS de 9.8 permite la creación de sesiones no autorizadas al encontrar un proveedor OAuth desconocido. Se recomienda revisar el aviso oficial y aplicar la actualización publicada por el fabricante de forma inmediata.
Resumen ejecutivo
La vulnerabilidad CVE-2026-111823 es una falla crítica detectada en Mage OSS, la plataforma de orquestación de datos de código abierto. El problema reside en la gestión de sesiones cuando el sistema se encuentra con un proveedor OAuth no reconocido. Esta condición, clasificada como CWE-390 (detección de condición de error sin acción), permite que el proceso de creación de sesión continúe a pesar de la condición de error, lo que podría derivar en un acceso no autorizado con graves consecuencias para la confidencialidad, integridad y disponibilidad de los datos.
| CVE | CVE-2026-111823 |
|---|---|
| Fabricante | Mage |
| Producto | mage-ai |
| Fecha de publicación | 2026-10-17 |
| Severidad | CRÍTICA |
| Puntuación CVSS | 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) |
| Prioridad RyzerBot | 230 |
| Acción recomendada | Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. |
Qué es la vulnerabilidad
La CVE-2026-111823 es una vulnerabilidad de lógica de autenticación en Mage OSS, específicamente en el manejo de flujos OAuth. Según la descripción oficial, las versiones de Mage OSS hasta la 0.9.80 (anteriores al commit 76c4f46) pueden continuar con la creación de una sesión de usuario cuando se encuentran con un proveedor OAuth desconocido.
El fallo se enmarca en la categoría CWE-390, que describe la «detección de una condición de error sin acción». En este caso, el software detecta que el proveedor OAuth no es reconocido, pero no detiene el proceso de autenticación. En lugar de abortar la operación y rechazar la solicitud, el sistema continúa con la creación de la sesión, lo que podría permitir a un atacante eludir los mecanismos de autenticación previstos.
La gravedad de esta vulnerabilidad se refleja en su vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Esto indica que el ataque es explotable de forma remota (AV:N), con baja complejidad (AC:L), sin necesidad de privilegios (PR:N) ni interacción del usuario (UI:N). El impacto es alto en los tres ejes clásicos: confidencialidad (C:H), integridad (I:H) y disponibilidad (A:H). En la práctica, un atacante que logre explotar esta falla podría obtener acceso no autorizado a la plataforma y comprometer los datos y operaciones gestionadas por Mage.
La vulnerabilidad fue publicada el 17 de octubre de 2026 y ha sido seleccionada por su criticidad, relevancia y puntuación RyzerBot (230), lo que la convierte en una prioridad alta para los equipos de seguridad que utilicen esta plataforma.
Productos y versiones vulnerables
Según la información publicada por CVE.org y NVD, el producto afectado es mage-ai del fabricante Mage. La vulnerabilidad está presente en las versiones de Mage OSS hasta la 0.9.80 inclusive. La corrección se introduce en el commit 76c4f46, por lo que las versiones posteriores a 0.9.80 que incluyan dicho commit no se consideran afectadas.
| Producto | Fabricante | Versiones afectadas | Versión corregida |
|---|---|---|---|
| mage-ai (Mage OSS) | Mage | Hasta 0.9.80 inclusive | Commit 76c4f46 o posterior |
No se han publicado otras listas de productos o versiones adicionales en las fuentes consultadas.
Impacto y riesgo
La vulnerabilidad CVE-2026-111823 ha sido clasificada con una severidad CRITICAL y una puntuación CVSS v3.1 de 9.8. El vector asociado es CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, lo que indica que el ataque puede realizarse de forma remota, sin necesidad de autenticación previa ni interacción del usuario, y que el impacto afecta a la confidencialidad, integridad y disponibilidad del sistema con un nivel alto.
La causa raíz se enmarca en la categoría CWE-390: Detección de condición de error sin acción. En la práctica, Mage OSS puede continuar con la creación de una sesión cuando se encuentra con un proveedor OAuth desconocido. Esto implica que un atacante podría aprovechar esta falta de manejo de errores para eludir los mecanismos de autenticación previstos y obtener acceso no autorizado a la plataforma.
Dado que mage-ai es una plataforma de orquestación de datos, un compromiso exitoso podría permitir a un atacante acceder a pipelines, datos sensibles y potencialmente ejecutar código arbitrario en el contexto de la aplicación. La combinación de acceso de red, baja complejidad de ataque y ausencia de privilegios requeridos eleva significativamente el riesgo para las organizaciones que utilicen versiones afectadas en entornos expuestos.
Estado de explotación conocida
Las fuentes consultadas (NVD y CVE.org) no publican información que confirme explotación activa de esta vulnerabilidad en entornos reales. No se ha incluido ninguna referencia a campañas, malware o pruebas de concepto funcionales en los datos disponibles. Por tanto, no se puede afirmar que exista explotación conocida en el momento de la publicación de este análisis.
Indicadores de compromiso (IOC)
El campo de indicadores de compromiso (enrichment.ioc) aparece vacío en las fuentes consultadas. No se han extraído IOC estructurados (direcciones IP, dominios, hashes, rutas, etc.) de NVD ni de CVE.org. No se deben asumir indicadores que no estén publicados oficialmente.
Se recomienda monitorizar los repositorios oficiales del proyecto y los avisos del fabricante para detectar la publicación de IOC o firmas adicionales en caso de que se confirme actividad maliciosa relacionada con esta CVE.
Cómo comprobar si estás afectado
Para determinar si tu instalación de mage-ai es vulnerable a CVE-2026-111823, debes verificar la versión exacta del producto que tienes desplegada. Según los datos publicados por CVE.org y NVD, todas las versiones de Mage OSS hasta 0.9.80 inclusive se consideran afectadas.
El primer paso es identificar la versión instalada. Puedes hacerlo consultando el archivo de metadatos del paquete, el registro de dependencias de tu proyecto o la interfaz de administración de tu instancia. Si tu versión es igual o anterior a 0.9.80, asume que eres vulnerable.
Además de la versión, debes revisar la configuración de autenticación OAuth. La vulnerabilidad se activa cuando el sistema encuentra un proveedor OAuth desconocido y, en lugar de detener el proceso, continúa con la creación de la sesión. Esto implica que si tu despliegue permite la autenticación mediante OAuth y no tienes una lista estricta de proveedores permitidos, el riesgo es mayor.
No se han publicado indicadores de compromiso (IOC) estructurados en las fuentes consultadas. Por tanto, la comprobación debe centrarse en la versión y en la configuración de autenticación, no en la búsqueda de artefactos de un ataque concreto.
Nota importante: No se han publicado comandos específicos de verificación en las fuentes oficiales. Cualquier comando que encuentres en otros sitios debe tratarse con cautela y contrastarse con la documentación oficial de Mage.
Mitigación y actualización
La acción recomendada por el aviso es clara: revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. Sin embargo, en el momento de la publicación de este análisis, las fuentes consultadas no detallan una versión corregida específica ni un parche concreto.
Lo que sí se ha publicado son dos referencias a solicitudes de cambio en el repositorio oficial de Mage:
Estas referencias incluyen un cambio identificado como 76c4f46, que aparece en la descripción de la vulnerabilidad como el punto de corrección. Es decir, la versión segura sería aquella que incluya ese commit o cualquier versión posterior. Debes consultar el repositorio oficial y las notas de lanzamiento para confirmar cuándo se incorporó ese cambio a una versión publicada.
Mientras tanto, como medida de mitigación temporal, puedes considerar las siguientes acciones:
- Restringir los proveedores OAuth permitidos a una lista blanca explícita, de modo que cualquier proveedor desconocido provoque un error y no continúe con la creación de sesión.
- Monitorizar los registros de autenticación para detectar intentos de inicio de sesión con proveedores OAuth no reconocidos.
- Limitar la exposición de la interfaz de autenticación a redes de confianza mientras se aplica la actualización.
Es fundamental que sigas las referencias oficiales y el repositorio de Mage para obtener la versión corregida en cuanto esté disponible. No apliques parches no oficiales ni modificaciones de terceros sin verificar su procedencia.
Checklist para administradores
- ☐ Identificar la versión exacta de mage-ai en todos los entornos (desarrollo, pruebas, producción).
- ☐ Confirmar si la versión instalada es igual o anterior a
0.9.80. - ☐ Revisar la configuración de autenticación OAuth y verificar si se permite el registro de proveedores desconocidos.
- ☐ Consultar el repositorio oficial de Mage para comprobar si el commit
76c4f46está incluido en una versión publicada. - ☐ Aplicar la actualización oficial en cuanto esté disponible, siguiendo los procedimientos recomendados por el fabricante.
- ☐ Mientras tanto, restringir los proveedores OAuth a una lista blanca y monitorizar los registros de autenticación.
- ☐ Revisar los logs en busca de intentos de autenticación con proveedores OAuth no reconocidos.
- ☐ Documentar las acciones tomadas y las fechas de aplicación para futuras auditorías.
- ☐ Suscribirse a las notificaciones de seguridad del proyecto Mage para estar al tanto de nuevas actualizaciones.
Preguntas frecuentes
¿Qué es CVE-2026-111823?
Es una vulnerabilidad crítica en Mage OSS, con una puntuación CVSS de 9.8. Permite que el sistema continúe con la creación de una sesión cuando encuentra un proveedor OAuth desconocido, en lugar de detener el proceso. Esto podría permitir a un atacante eludir la autenticación.
¿Qué versiones están afectadas?
Según CVE.org, todas las versiones de mage-ai hasta 0.9.80 inclusive están afectadas. La corrección se introduce en el commit 76c4f46, pero no se ha publicado una versión concreta que lo incluya en las fuentes consultadas.
¿Cómo puedo saber si mi instalación es vulnerable?
Comprueba la versión de mage-ai que tienes desplegada. Si es igual o anterior a 0.9.80, eres vulnerable. También debes revisar si tu configuración permite la autenticación con proveedores OAuth no listados explícitamente.
¿Existe un parche disponible?
Las fuentes oficiales no publican una versión corregida específica. Sin embargo, se han identificado dos pull requests en el repositorio oficial (#6204 y #6205) que contienen el cambio correctivo. Debes consultar el repositorio para conocer cuándo se incluye en una versión publicada.
¿Qué debo hacer si no puedo actualizar de inmediato?
Aplica medidas de mitigación temporales: restringe los proveedores OAuth a una lista blanca, monitoriza los registros de autenticación y limita la exposición de la interfaz de autenticación a redes de confianza.
¿Se han publicado indicadores de compromiso (IOC)?
No. Las fuentes consultadas no incluyen IOC estructurados. No se deben inventar ni utilizar listas de IOC de fuentes no verificadas.
Fuentes oficiales
Para obtener información actualizada y detallada sobre esta vulnerabilidad, consulta las siguientes referencias oficiales:
- NVD – CVE-2026-111823
- Pull request #6204 en el repositorio de Mage
- Cambios del commit 76c4f46 en el pull request #6204
- Pull request #6205 en el repositorio de Mage
- The Core Group – Publicaciones relacionadas
Mantente atento a las actualizaciones del fabricante y aplica las correcciones en cuanto estén disponibles. La criticidad de esta vulnerabilidad (CVSS 9.8) y su facilidad de explotación remota sin autenticación hacen que la prioridad de actualización sea máxima en cualquier entorno donde se ejecute mage-ai.