Crítico CVE-2026-66648 Multiple Vendors

Escalada de privilegios sin autenticación en Jawn <= 1.4.2 (CVSS 9.8)

Vulnerabilidad · Publicado 24/08/2026

9.8

CVSS 3.x

04 Medio7 Alto9 Crítico10

Severidad: Crítico

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica de escalada de privilegios sin autenticación en Jawn versión 1.4.2 y anteriores, con puntuación CVSS 9.8. Un atacante remoto puede explotar esta falla para obtener acceso administrativo sin credenciales válidas. Empresas en México y LATAM que utilicen Jawn en producción enfrentan riesgo inmediato de compromiso total del sistema.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

Unauthenticated Privilege Escalation in Jawn <= 1.4.2 versions.

Puntuación CVSS

Score: 9.8/10 — Severidad: CRITICAL — Estado NIST: Received

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Debilidades (CWE)

CWE-266

Fuente oficial

Publicado en NIST NVD.

¿Qué hacer?

Identificar sistemas con Jawn <= 1.4.2 en inventario de TI
Actualizar inmediatamente a versión posterior a 1.4.2
Revisar logs de acceso y auditoría para detectar explotación
Implementar restricciones de red en segmentos críticos mientras se despliega parche
Monitorear el repositorio oficial de Jawn y NIST NVD para detalles técnicos y actualizaciones de mitigación

Fuentes originales

⬤ NIST NVD ↗

Esta alerta fue generada automáticamente a partir del NVD del NIST.

← Volver a todas las alertas

CVSS Score

9.8

Crítico

Datos rápidos

Vendor Multiple Vendors

Categoría Vulnerabilidad

Impacto Crítico

Explotación Desconocido

CVE ID CVE-2026-66648 ↗

Publicado 24/08/2026

Alertas semanales SI

Recibe las vulnerabilidades críticas relevantes para LATAM cada semana.

Más sobre Multiple Vendors

Ver todos los advisories →