Alerta Crítica: Nuevas Vulnerabilidades Explotadas en el Catálogo KEV de CISA

Análisis Técnico y Vector de Ataque

La reciente actualización del catálogo de Vulnerabilidades Explotadas Conocidas (KEV) de CISA destaca dos fallos críticos que demandan atención inmediata. Primero, la vulnerabilidad CVE-2026-42271 en BerriAI LiteLLM, una herramienta esencial en el ecosistema de LLMs, que presenta una inyección de comandos. Este fallo permite a un atacante no autenticado inyectar comandos arbitrarios en el sistema operativo subyacente a través de parámetros malformados en las llamadas a la API, aprovechando una sanitización insuficiente de las entradas del usuario.

Por otro lado, la CVE-2026-50751 en Check Point Security Gateway expone un fallo de autenticación inadecuada. Este tipo de vulnerabilidad es particularmente peligrosa, ya que permite a actores maliciosos omitir los mecanismos de control de acceso perimetral, obteniendo potencialmente control total sobre el dispositivo de seguridad y, por extensión, sobre el tráfico de red que este gestiona.

Ilustración del Exploit

Para el caso de la inyección de comandos en LiteLLM, el patrón vulnerable suele ocurrir cuando se pasan variables de entrada directamente a funciones de ejecución del sistema (como os.system o subprocess.run en Python).

Código Vulnerable (Python):

# Peligroso: Entrada directa sin sanitizar
import os
user_input = request.args.get('model_name')
os.system('litellm --model ' + user_input)

Código Mitigado (Uso de shlex y listas de argumentos):

# Seguro: Uso de shlex para escapar y ejecución mediante listas
import subprocess
import shlex
model = shlex.quote(request.args.get('model_name'))
subprocess.run(['litellm', '--model', model])

Impacto de Negocio y Cumplimiento

La explotación de estos vectores no es solo un problema técnico; es un riesgo operativo masivo. La exfiltración de datos sensibles de modelos de IA o la toma de control de un gateway perimetral compromete la confidencialidad, integridad y disponibilidad de la organización. Bajo normativas como NIS2 y DORA, la falta de remediación de vulnerabilidades conocidas en catálogos oficiales constituye una negligencia grave, exponiendo a la empresa a sanciones financieras severas y a una pérdida irreparable de reputación ante reguladores y clientes.

La Perspectiva de InitIA-Sec

En InitIA-Sec, no esperamos a que los atacantes publiquen sus PoCs. Nuestra metodología de hacking ofensivo se basa en:

La proactividad es la única defensa real en el panorama actual. Contrata hoy nuestra auditoría de Screening.

Noticia basada en fuente original: Hacking News & Advisories

¿Preocupado por vectores de ataque similares en tu aplicación?

En InitIA-Sec ejecutamos auditorías y pentesting con garantía de resultado: si en la fase inicial de screening no detectamos fallos de severidad Media o Crítica, el servicio es 100% gratuito.