Empresa
¿Quiénes somos? Visión y Valores
Herramientas
Email Checker Vigía DNS SSL Checker Password Strength HTTP Headers
Alertas
Todas las alertas Vulnerabilidades Incidentes Solo críticas En CISA KEV
Editorial
Análisis técnico ¿Cuál es mi IP?
Blog
Blog 2MCI ISO 27001 Amenazas LATAM Recursos Gratuitos eBook Gratuito Newsletter Podcast / YouTube
Empresa
Servicios Contacto Suscribirse al Newsletter
🆕 Nuevo en 2MCI
✨ Crear cuenta gratis 🛠️ Ver herramientas sin registro
Ya tengo cuenta
🔒 Iniciar sesión
Equipo
🏠 Portal interno 2MCI
Inicio/ Alertas/ Vulnerabilidad
Alto CVE-2026-65091 Multiple Vendors

Vulnerabilidad alta en NVIDIA OpenShell permite inyección de comandos del sistema operativo

Vulnerabilidad · Publicado 25/08/2026 · Actualizado 26/08/2026

8.8
CVSS 3.x
04 Medio7 Alto9 Crítico10
Severidad: Alto
Resumen ejecutivo

NVIDIA OpenShell en todas las plataformas contiene una vulnerabilidad (CVSS 8.8) que permite a un gateway malicioso ejecutar inyección de comandos del SO, potencialmente resultando en ejecución de código arbitrario, manipulación de datos y divulgación de información. Esta vulnerabilidad afecta directamente a infraestructuras de computación en la nube y servidores empresariales en LATAM que utilizan OpenShell como componente de virtualización o contenedores.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

Descripción técnica

NVIDIA OpenShell for all platforms contains a vulnerability where a malicious gateway could cause OS command injection. A successful exploit of this vulnerability might lead to code execution, data tampering, and information disclosure.

Puntuación CVSS

Score: 8.8/10 — Severidad: HIGH — Estado NIST: Received

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Debilidades (CWE)

CWE-78

Fuente oficial

Publicado en NIST NVD.

¿Qué hacer?
  • Identificar todos los sistemas con NVIDIA OpenShell activo en infraestructura de producción
  • Consultar el boletín oficial de NVIDIA para parches disponibles y aplicarlos de inmediato
  • Validar en NIST NVD (nvd.nist.gov) el estado y mitigaciones adicionales
  • Aislar o monitorear gateways de red no verificados hasta aplicar actualizaciones
  • Realizar auditoría de logs para detectar explotaciones previas (inyecciones de comandos, accesos anómalos)

Fuentes originales

⬤ NIST NVD ↗
cve-2026-65091 nvd alto vulnerabilidad cwe-78
Esta alerta fue generada automáticamente a partir del NVD del NIST.
← Volver a todas las alertas