VULNERABILIDAD

CVE-2026-114399 Recorrido de directorios en la API de backup de Trudesk

Trudesk hasta 1.2.11 permite a administradores borrar archivos arbitrarios enviando secuencias de recorrido codificadas a DELETE /api/v1/backup/:backup. También se pueden pasar valores de archivo sin validar a POST /api/v1/backup/restore para restaurar o extraer archivos fuera de los directorios previstos.

Alerta de Nureq Monitor

Detectada 21 OCT · 10:35

CVSS 3.1

6.5MEDIA

CVSS 4.0

7.0 ALTA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,5 % PERCENTIL 43

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-114399

Productos y versiones afectadas

polonel trudesk
- hasta 1.2.11

Qué hacer

Verificá si usás trudesk y en qué versión: el rango afectado figura arriba.
Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 6.5 MEDIA

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Baja
PRIVILEGIOS REQUERIDOS (PR): Altos
INTERACCIÓN DEL USUARIO (UI): Ninguna
ALCANCE (S): Sin cambio
CONFIDENCIALIDAD (C): Ninguna
INTEGRIDAD (I): Alta
DISPONIBILIDAD (A): Alta

CVSS 4.0 · 7.0 ALTA

CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Baja
REQUISITOS DEL ATAQUE (AT): Ninguno
PRIVILEGIOS REQUERIDOS (PR): Altos
INTERACCIÓN DEL USUARIO (UI): Ninguna
CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC): Ninguna
INTEGRIDAD (SISTEMA VULNERABLE) (VI): Alta
DISPONIBILIDAD (SISTEMA VULNERABLE) (VA): Alta
CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC): Ninguna
INTEGRIDAD (SISTEMAS POSTERIORES) (SI): Ninguna
DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA): Ninguna

Abrir la calculadora completa

Descripción original

Trudesk through 1.2.11 contains a path traversal vulnerability that allows administrators to delete arbitrary files by supplying encoded traversal sequences to DELETE /api/v1/backup/:backup. Attackers can also pass unvalidated file values to POST /api/v1/backup/restore to restore archives from, or extract to, paths outside the intended directories.

Referencias

hackmd.io/@leediay/multiple-vuln-trudesk-1211THIRD-PARTY-ADVISORY
github.com/polonel/trudesk/blob/v1.2.11/src/controllers/backuprestore.js#L108-L118TECHNICAL-DESCRIPTION
github.com/polonel/trudesk/blob/v1.2.11/src/backup/restore.js#L69-L71TECHNICAL-DESCRIPTION
github.com/polonel/trudeskPRODUCT
www.vulncheck.com/advisories/trudesk-through-1.2.11-path-traversal-via-backup-delete-and-…THIRD-PARTY-ADVISORY

Historial de la alerta

21 OCT · 10:35VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.