Alto CVE-2026-66610 Multiple Vendors

Vulnerabilidad XSS sin autenticación en Urna versiones ≤2.6.2 (CVSS 7.1)

Vulnerabilidad · Publicado 24/08/2026

7.1

CVSS 3.x

04 Medio7 Alto9 Crítico10

Severidad: Alto

Resumen ejecutivo

Se ha identificado una vulnerabilidad de Cross Site Scripting (XSS) sin autenticación en Urna versiones 2.6.2 e inferiores que permite a atacantes inyectar código malicioso y comprometer sesiones de usuarios. Esta vulnerabilidad afecta especialmente a plataformas de votación y gestión electoral en organismos públicos y privados de LATAM. El riesgo es alto dado que no requiere credenciales previas para explotarse.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

Unauthenticated Cross Site Scripting (XSS) in Urna <= 2.6.2 versions.

Puntuación CVSS

Score: 7.1/10 — Severidad: HIGH — Estado NIST: Received

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Debilidades (CWE)

CWE-79

Fuente oficial

Publicado en NIST NVD.

¿Qué hacer?

Identificar instancias de Urna ≤2.6.2 en producción
Aplicar actualización a versión 2.6.3 o superior inmediatamente
En caso de no poder actualizar, implementar WAF rules que bloqueen patrones XSS conocidos
Auditar logs de acceso para detectar intentos de explotación
Consultar NIST NVD y el fabricante para mitigaciones adicionales
Priorizar según criticidad de sistemas expuestos a internet

Fuentes originales

⬤ NIST NVD ↗

Esta alerta fue generada automáticamente a partir del NVD del NIST.

← Volver a todas las alertas

CVSS Score

7.1

Alto

Datos rápidos

Vendor Multiple Vendors

Categoría Vulnerabilidad

Impacto Alto

Explotación Desconocido

CVE ID CVE-2026-66610 ↗

Publicado 24/08/2026

Alertas semanales SI

Recibe las vulnerabilidades críticas relevantes para LATAM cada semana.

Más sobre Multiple Vendors

Ver todos los advisories →