MediaAvisoCERT/CC Vulnerability Notes27 de octubre de 2026

VU#645818: La evasión de autenticación de la API de Xerj Console conduce a la acuñación no autorizada de credenciales

Título original: VU#645818: Xerj Console API authentication bypass leads to unauthorized credential minting

Activa. Aparece en la lectura más reciente de la fuente.

Qué pasó

Una falla de omisión de autenticación en la API de Xerj Console permite que las sesiones omitan los requisitos respaldados por passkey durante la emisión de tokens. Al explotar esta falla, un atacante con un token válido existente puede crear credenciales sucesoras independientes y persistentes directamente a través de la API de la consola. Esto permite que el ataque…

Texto original: An authentication bypass vulnerability in the Xerj Console API allows sessions to bypass passkey-backed requirements during token issuance. By exploiting this flaw, an attacker with an existing valid token can create independent, persistent successor credentials directly through the console API. This allows the attack…

Qué hacer

Revisa en la nota si usas alguno de los productos afectados: ahí está la lista de fabricantes y cuáles ya publicaron corrección.

Datos

Gravedad: Media
Tipo: Aviso
Publicada por la fuente: 27 de octubre de 2026
Vista por primera vez: 13 de noviembre de 2026 a las 11:49 a.m. (hora de México)
Etiquetas: coordinada
Fuente: CERT/CC Vulnerability Notes · Uso con atribución (CMU SEI)

Ver en la fuente Recibir avisos de lo que uso Todas las alertas

Network Alert compila y resume; la fuente manda. La traducción es automática. Verifica en la fuente antes de actuar. ¿Viste un error? Está en Correcciones cómo reportarlo.