CVE-2026-44166
¿Qué es CVE-2026-44166?
Pocketbase es un backend web de código abierto escrito en go. Antes de 0.22.42 y 0.37.4, en algunas situaciones, si un atacante conoce la dirección de correo electrónico de la víctima, puede crear y vincular un usuario de PocketBase no verificado por adelantado autenticándose con uno de los proveedores de aplicaciones OAuth2, por ejemplo. "A". Cuando la víctima es invitada o decide registrarse en su aplicación por su cuenta con el proveedor "B" (la autenticación de PocketBase OAuth2 requiere ser con un proveedor diferente porque no permitimos que se asocien varias cuentas OAuth2 del mismo proveedor a un solo usuario de PocketBase), el usuario creado previamente por
Preguntas frecuentes
CVE-2026-44166 tiene una puntuación CVSS de N/D/10, clasificada como Desconocido. Revise la lista de productos afectados y aplique los parches del fabricante.
El CVSS (Common Vulnerability Scoring System) califica la gravedad de las vulnerabilidades de 0,0 a 10,0. CVE-2026-44166 obtiene N/D/10 (Desconocido). Las puntuaciones de 9,0–10,0 son Críticas, 7,0–8,9 Altas, 4,0–6,9 Medias y por debajo de 4,0 Bajas.
La lista de dispositivos confirmados como afectados por CVE-2026-44166 se muestra en la sección "Dispositivos afectados" arriba. Compare su versión de firmware con el aviso de seguridad del proveedor y aplique el último parche.
Aplique la última actualización de firmware o software del proveedor. Consulte la sección de Referencias arriba para ver avisos oficiales y notas de parches. Si no hay parche disponible, considere deshabilitar la función afectada o aislar el dispositivo de redes no confiables.