Crítico CVE-2026-73992 Multiple Vendors

Ejecución remota de código crítica en Query Wrangler hasta versión 1.5.57 (CVE-2026-73992)

Vulnerabilidad · Publicado 20/08/2026

9.9

CVSS 3.x

04 Medio7 Alto9 Crítico10

Severidad: Crítico

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica de ejecución remota de código (RCE) en Query Wrangler versiones 1.5.57 e inferiores, con puntuación CVSS de 9.9. Los atacantes pueden ejecutar código arbitrario en sistemas que usen versiones vulnerables, comprometiendo bases de datos y aplicaciones dependientes. Esta vulnerabilidad afecta directamente a infraestructuras de procesamiento de consultas en empresas de telecomunicaciones, finanzas y servicios en la región.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

Subscriber Remote Code Execution (RCE) in Query Wrangler <= 1.5.57 versions.

Puntuación CVSS

Score: 9.9/10 — Severidad: CRITICAL — Estado NIST: Received

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Debilidades (CWE)

CWE-94

Fuente oficial

Publicado en NIST NVD.

¿Qué hacer?

Inventariar inmediatamente instancias de Query Wrangler en producción e identificar versiones instaladas
Aplicar parches disponibles del fabricante o actualizar a versión superior a 1.5.57 con máxima urgencia
Implementar segmentación de red para aislar sistemas Query Wrangler mientras se ejecutan actualizaciones
Monitorear logs de acceso y actividad de consultas para detectar explotación
Consultar NIST NVD para actualizaciones de estado y referencias oficiales del fabricante

Fuentes originales

⬤ NIST NVD ↗

Esta alerta fue generada automáticamente a partir del NVD del NIST.

← Volver a todas las alertas

CVSS Score

9.9

Crítico

Datos rápidos

Vendor Multiple Vendors

Categoría Vulnerabilidad

Impacto Crítico

Explotación Desconocido

CVE ID CVE-2026-73992 ↗

Publicado 20/08/2026

Alertas semanales SI

Recibe las vulnerabilidades críticas relevantes para LATAM cada semana.

Más sobre Multiple Vendors

Ver todos los advisories →