CVE-2026-111322 expone el control de agentes de Archon sin autenticación
CVE-2026-111322 expone el control de agentes de Archon sin autenticación
La falla afecta a Archon 0.2.13–0.11.1: clientes con acceso de red pueden controlar el agente y ejecutar comandos con los permisos del usuario del servicio.
Una API de control accesible por red
El registro CVE publicado el 15 de octubre atribuye a Archon 0.2.13 hasta 0.11.1 una ausencia de autenticación en su API de control. El servicio escucha por defecto en todas las interfaces de red y permite enviar instrucciones al agente de programación.
La consecuencia descrita es la ejecución de comandos como el usuario que ejecuta Archon, no necesariamente como administrador del sistema. VulnCheck asignó 9,8 en CVSS 3.1 y 9,3 en CVSS 4.0. El código de la versión revisada condiciona la autenticación a una configuración que no está presente en la instalación predeterminada.
Reducir la exposición del plano de control
No debe exponerse la API directamente a Internet ni a redes no confiables. Es recomendable restringirla mediante firewall, enlazarla a la interfaz local cuando proceda y verificar que la autenticación esté realmente activa.
El registro consultado documenta una prueba de concepto, no evidencia de explotación activa. Las organizaciones que detecten exposición previa deberían revisar registros, credenciales accesibles al agente y permisos del proceso.
Fuentes y referencias
Esta publicación es una síntesis original. Consulte las fuentes primarias para información técnica completa y actualizaciones.
- 1
- 2
¿Esta amenaza puede afectar a su empresa?
ENERIT puede ayudarle a evaluar exposición, priorizar remediaciones y fortalecer su operación de ciberseguridad.
Hablar con un especialista