Top Vulnerabilidades Críticas 14-09-2026

Iurlek - Noticias Seguridad · Sep 14, 2026 · 2m

cve-2026-90561 afecta a Strapi con vulnerabilidad crítica de Cross-Site Scripting que permite la toma de control de cuentas. Esta falla se encuentra en el componente de vista previa de texto enriquecido y es explotada por usuarios con rol de autor para atacar sesiones de administradores. cve-2026-90562 destaca por ser una vulnerabilidad crítica en LangBot que permite el acceso remoto no autorizado a cuentas administrativas mediante ataques a la función de recuperación de contraseña. Esta falla se debe a la baja entropía en las claves generadas y la falta de limitación en las solicitudes…