Vulnerabilidad de neutralización incorrecta de delimitadores en UnrealIRCd

Qué pasó

UnrealIRCd contiene una falla de neutralización inadecuada de delimitadores que permite a cualquier usuario en una red con dos o más servidores enlazados inyectar comandos de servidor a servidor que se ejecutan con autoridad de servidor.

Texto original: UnrealIRCd UnrealIRCd contains an improper neutralization of delimiters vulnerability that allows any user on a network with two or more linked servers to inject server-to-server commands that are executed with server authority.

Qué hacer

Instala la corrección que publicó UnrealIRCd. Si aún no existe, aplica sus medidas temporales o deja de usar el producto. CISA da a las agencias de EE. UU. hasta el 16 de noviembre de 2026 para hacerlo.

Datos

Gravedad

Alta

Tipo

Vulnerabilidad

Identificador

CVE-2026-114713

Probabilidad de ataque

0.5 % en los próximos 30 días (EPSS, FIRST.org)

Fecha límite de CISA

16 de noviembre de 2026 (para agencias de EE. UU.)

Publicada por la fuente

13 de noviembre de 2026

Vista por primera vez

13 de noviembre de 2026 a las 03:18 p.m. (hora de México)

Etiquetas

UnrealIRCd

Fuente

CISA Known Exploited Vulnerabilities · Dominio público (EE. UU.)