CVE-2026-19626
Ejecución remota de código
- Publicado
- 14 ago 2026
- Actualizado
- 15 ago 2026
- Asignación de CNA
- tenable
- Evidencia observada
- 25 ago 2026
CVSS primario
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XBajo · próximos 30 días
- Percentil
- 78,7 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Existe una vulnerabilidad de ejecución remota de código en la funcionalidad de generación de informes de Tenable Security Center. Un usuario autenticado no administrativo podría explotar este problema proporcionando una entrada especialmente diseñada que luego se procesa de forma insegura durante el renderizado de informes en el servidor, lo que resulta en la ejecución de código arbitrario con los privilegios de la cuenta de servicio.
Fuentes
modules/exploits/linux/http/tenable_sc_report_charting_rce_cve_2026_19626.rb
Metasploit Framework modulesCondiciones declaradas
- platform: Linux,Unix($.exploit_linux/http/tenable_sc_report_charting_rce_cve_2026_19626.platform)
- verification: check_declared($.exploit_linux/http/tenable_sc_report_charting_rce_cve_2026_19626.check)
- POC-CVE-2026-19626Exploit
Exploit de prueba de concepto para CVE-2026-19626, una ejecución remota de código autenticada en la generación de informes de SecurityCenter, que demuestra una cadena sin privilegios de administrador mediante inyección de nombres de grupo y eval de PHP.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.