CVE-2026-34579
¿Qué es CVE-2026-34579?
Mantis Bug Tracker (MantisBT) es un rastreador de problemas de código abierto. Las versiones 2.28.1 y anteriores son vulnerables a la omisión de autorización a través de la función de monitoreo de problemas privados. Usando una solicitud POST diseñada para bug_monitor_add.php, un usuario con acceso a nivel de proyecto puede agregarse como monitor para un problema privado al que no tiene acceso. A pesar de mostrar un error de Acceso denegado, la aplicación acepta la solicitud y crea una relación de monitor para el problema privado. El acceso directo a la edición privada permanece bloqueado, pero el usuario recibirá notificaciones por correo electrónico de las actualizaciones, lo que le llevará a
Preguntas frecuentes
CVE-2026-34579 tiene una puntuación CVSS de N/D/10, clasificada como Desconocido. Revise la lista de productos afectados y aplique los parches del fabricante.
El CVSS (Common Vulnerability Scoring System) califica la gravedad de las vulnerabilidades de 0,0 a 10,0. CVE-2026-34579 obtiene N/D/10 (Desconocido). Las puntuaciones de 9,0–10,0 son Críticas, 7,0–8,9 Altas, 4,0–6,9 Medias y por debajo de 4,0 Bajas.
La lista de dispositivos confirmados como afectados por CVE-2026-34579 se muestra en la sección "Dispositivos afectados" arriba. Compare su versión de firmware con el aviso de seguridad del proveedor y aplique el último parche.
Aplique la última actualización de firmware o software del proveedor. Consulte la sección de Referencias arriba para ver avisos oficiales y notas de parches. Si no hay parche disponible, considere deshabilitar la función afectada o aislar el dispositivo de redes no confiables.