VULNERABILIDAD

CVE-2026-111708 Autorregistro de administradores en WhaTicket Community vía /auth/signup

WhaTicket Community hasta el commit cf04795 contiene una vulnerabilidad de evasión de autenticación que permite a atacantes no autenticados autorregistrarse como administradores mediante POST /auth/signup. Los atacantes pueden omitir el campo profile o ponerlo en admin, obteniendo gestión de usuarios, configuración y acceso a todos los tickets, contactos, mensajes y conexiones de WhatsApp.

Alerta de Nureq Monitor

Detectada 16 OCT · 15:14

CVSS 3.1

9.8CRÍTICA

CVSS 4.0

9.3 CRÍTICA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,6 % PERCENTIL 47

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-111708

Productos y versiones afectadas

canove whaticket-community
- hasta cf047955a6f0d07002ed89c67d765c28d06f8d52

Qué hacer

Verificá si usás whaticket-community y en qué versión: el rango afectado figura arriba.
Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 9.8 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Baja
PRIVILEGIOS REQUERIDOS (PR): Ninguno
INTERACCIÓN DEL USUARIO (UI): Ninguna
ALCANCE (S): Sin cambio
CONFIDENCIALIDAD (C): Alta
INTEGRIDAD (I): Alta
DISPONIBILIDAD (A): Alta

CVSS 4.0 · 9.3 CRÍTICA

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Baja
REQUISITOS DEL ATAQUE (AT): Ninguno
PRIVILEGIOS REQUERIDOS (PR): Ninguno
INTERACCIÓN DEL USUARIO (UI): Ninguna
CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC): Alta
INTEGRIDAD (SISTEMA VULNERABLE) (VI): Alta
DISPONIBILIDAD (SISTEMA VULNERABLE) (VA): Alta
CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC): Ninguna
INTEGRIDAD (SISTEMAS POSTERIORES) (SI): Ninguna
DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA): Ninguna

Abrir la calculadora completa

Descripción original

WhaTicket Community through commit cf04795 contains an authentication bypass vulnerability that allows unauthenticated attackers to self-register as administrators via POST /auth/signup. Attackers can omit the profile field or set it to admin, gaining user management, settings, and access to all tickets, contacts, messages, and WhatsApp connections.

Referencias

hackmd.io/@hieuPenguinnn/whaticket-community-signup-eop-ticket-idorTHIRD-PARTY-ADVISORY
github.com/canove/whaticket-community/blob/cf047955a6f0d07002ed89c67d765c28d06f8d52/backe…TECHNICAL-DESCRIPTION
github.com/canove/whaticket-community/blob/cf047955a6f0d07002ed89c67d765c28d06f8d52/backe…TECHNICAL-DESCRIPTION
github.com/canove/whaticket-communityPRODUCT
www.vulncheck.com/advisories/whaticket-community-through-commit-cf04795-admin-self-regist…THIRD-PARTY-ADVISORY

Historial de la alerta

16 OCT · 15:14VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.