Crítico CVE-2026-74016 Multiple Vendors

Carga arbitraria de archivos en Smart Cleaning ≤ 4.8.6 afecta suscriptores

Vulnerabilidad · Publicado 20/08/2026

9.9

CVSS 3.x

04 Medio7 Alto9 Crítico10

Severidad: Crítico

Resumen ejecutivo

Se reporta una vulnerabilidad crítica (CVSS 9.9) en Smart Cleaning versiones 4.8.6 y anteriores que permite a usuarios suscritos cargar archivos arbitrarios en servidores. Esta falla compromete la integridad de sistemas y facilita inyección de malware en infraestructuras empresariales de LATAM. Afecta especialmente a empresas que utilizan esta plataforma para gestión de servicios de limpieza en múltiples sedes.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

Subscriber Arbitrary File Upload in Smart Cleaning <= 4.8.6 versions.

Puntuación CVSS

Score: 9.9/10 — Severidad: CRITICAL — Estado NIST: Received

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Debilidades (CWE)

CWE-434

Fuente oficial

Publicado en NIST NVD.

¿Qué hacer?

Verificar versión instalada de Smart Cleaning inmediatamente
Aplicar actualización a versión superior a 4.8.6 en todos los servidores
Revisar logs de carga de archivos en los últimos 30 días para detectar explotación
Implementar validación de tipos de archivo en la aplicación
Restringir permisos de suscriptor a nivel de sistema operativo
Monitorear CVE-2026-74016 en NIST NVD para actualizaciones críticas

Fuentes originales

⬤ NIST NVD ↗

Esta alerta fue generada automáticamente a partir del NVD del NIST.

← Volver a todas las alertas

CVSS Score

9.9

Crítico

Datos rápidos

Vendor Multiple Vendors

Categoría Vulnerabilidad

Impacto Crítico

Explotación Desconocido

CVE ID CVE-2026-74016 ↗

Publicado 20/08/2026

Alertas semanales SI

Recibe las vulnerabilidades críticas relevantes para LATAM cada semana.

Más sobre Multiple Vendors

Ver todos los advisories →