CVE-2026-20223

⚠️ Investigación de Seguridad y Aviso Legal

📌 Propósito de Este Repositorio

Este repositorio se proporciona estrictamente con fines educativos, académicos y de investigación autorizada en ciberseguridad.

Está destinado a apoyar la comprensión de:

• Vulnerabilidades de seguridad y conceptos de explotación en entornos controlados
• Mecanismos de aislamiento de sandbox y sus limitaciones
• Diseño de software seguro y prácticas de seguridad defensiva

🚫 Uso Autorizado Únicamente

Este repositorio solo debe utilizarse en entornos donde se haya otorgado permiso explícito, como:

• Máquinas virtuales personales o controladas
• Entornos Docker o laboratorios aislados
• Compromisos de pruebas de penetración autorizadas
• Configuraciones académicas o de formación en ciberseguridad

Cualquier uso fuera de entornos autorizados está estrictamente prohibido.

⚖️ Sin Responsabilidad / Sin Responsabilidad Legal

El autor y los contribuyentes de este repositorio no son responsables, no tienen obligación legal ni son responsables por cualquier mal uso, daño, pérdida o consecuencias legales derivadas del uso, mal uso o distribución de este proyecto o su contenido.

Al usar este repositorio, usted reconoce que:

• Usted es el único responsable de sus acciones
• Usted asume toda la responsabilidad legal por cualquier uso o mal uso
• El autor no ofrece ninguna garantía de ningún tipo, expresa o implícita
• Cualquier uso ilegal, no ético o no autorizado es estrictamente bajo su propio riesgo

🚨 Descargo de Responsabilidad por Uso Ilegal

El autor renuncia expresamente a cualquier responsabilidad por el uso ilegal, malintencionado o no autorizado de este repositorio o su contenido.

Cualquier uso de este tipo es:

• No respaldado
• No compatible
• No alentado
• Totalmente fuera del alcance de este proyecto

🛡️ Declaración de Uso Ético

Este proyecto está destinado únicamente para:

• Investigación de seguridad defensiva
• Educación y concienciación sobre vulnerabilidades
• Investigación sobre codificación segura y endurecimiento de sistemas
• Aprendizaje académico y profesional en ciberseguridad

Sigue los principios de divulgación responsable e investigación ética en seguridad.

📌 Recordatorio Final

La investigación en seguridad siempre debe realizarse con:

• ✔ Autorización legal adecuada
• ✔ Intención ética
• ✔ Entornos aislados y controlados
• ✔ Cumplimiento de leyes y políticas aplicables

📧 Contacto

Para divulgación responsable o colaboración en investigación, comuníquese con el mantenedor del repositorio a través de GitHub.

Crédito o referencia:

• https://nvd.nist.gov/vuln/detail/CVE-2026-20223
• https://thehackernews.com/2026/05/cisco-patches-cvss-100-secure-workload.html

Uso

    # Python
    # Basic usage
    python3 cve-2026-20223-poc.py -t https://target.com

    # With logging to file
    python3 cve-2026-20223-poc.py -t https://target.com -l cve_test.log

    # Verbose mode
    python3 cve-2026-20223-poc.py -t https://target.com -v

    # Bash script 
    bash cve-2026-20223-poc.sh -t https://target.example.com

    # With log file
    bash cve-2026-20223-poc.sh -t https://target.example.com -l cve-2026-20223.log

    # Verbose mode
    bash cve-2026-20223-poc.sh -t https://target.example.com -v -l test.log