Omisión de autenticación en Stela de Diaple Networking

INCIBE-CERT avisos · 15 oct, 09:59

INCIBE ha coordinado la publicación de una vulnerabilidad crítica (CVE-2026-101287) de omisión de autenticación en Stela de Diaple Networking, software de gestión de eventos e instituciones. Un atacante remoto podría manipular una cookie sin validar (authProcess) para eludir la autenticación y suplantar cualquier cuenta, incluidas las administrativas, obteniendo un token JWT con privilegios SUPER_ADMIN.