Múltiples vulnerabilidades en BugTracker.NET

INCIBE-CERT avisos · 7 oct, 10:09

INCIBE ha coordinado la divulgación de 3 vulnerabilidades de severidad alta en BugTracker.NET 3.6.8, una aplicación web de código abierto para seguimiento de errores. Las vulnerabilidades incluyen inyección de comandos del sistema (CVE-2026-92531), carga de archivos sin restricciones (CVE-2026-92532) y path traversal (CVE-2026-92533), todas requiriendo autenticación. No hay solución reportada por el momento.