CríticaVulnerabilidadGitHub Advisory Database12 de noviembre de 2026

Rucio: Suplantación de administrador no autenticada a través de tokens de desafío SSH

Título original: Rucio: Unauthenticated administrator impersonation through SSH challenge tokens

Activa. Aparece en la lectura más reciente de la fuente.

Qué puede pasar

Un atacante puede entrar sin una contraseña válida. Según la fuente, se puede aprovechar a distancia y sin iniciar sesión.

Resumen en palabras llanas del tipo de falla que declara la fuente. El detalle está en el aviso original.

Qué hacer

Actualiza rucio a la versión 41.1.1 o posterior.

Paquetes afectados

Paquete	Gestor	Versiones afectadas	Corregido en
rucio	pip	>= 41.0.0rc1, < 41.1.1	41.1.1

Datos

Gravedad: Crítica
Tipo: Vulnerabilidad
Identificador: CVE-2026-100397 · GHSA-x585-4vv8-2mh2
Qué tan usado: Poco usado. Está entre el 12 % más descargado de su gestor de paquetes (ecosyste.ms).
CVSS: 9.8 de 10
Publicada por la fuente: 12 de noviembre de 2026
Vista por primera vez: 13 de noviembre de 2026 a las 11:49 a.m. (hora de México)
Etiquetas: pip
Fuente: GitHub Advisory Database · CC BY 4.0

Ver en la fuente Recibir avisos de lo que uso Todas las alertas

Network Alert compila y resume; la fuente manda. La traducción es automática. Verifica en la fuente antes de actuar. ¿Viste un error? Está en Correcciones cómo reportarlo.