Vulnerabilidad explotada en Lutece Core 7.1.7 en España
Última actividad: Primera señal: 1 de septiembre de 2026, 12:09
Qué se sabe
La vulnerabilidad CVE-2026-4813 en Lutece Core 7.1.7 permite la inyección de código, con un CVSS v4.0 de 9.4. Esta falla ha sido explotada con una prueba de concepto (PoC) publicada en GitHub, según la fuente Telegram. La alerta temprana de INCIBE CERT confirma que la vulnerabilidad afecta versiones 7.1.7 y anteriores, y recomienda aplicar inmediatamente la actualización disponible para mitigar el riesgo. La explotación podría permitir a los atacantes ejecutar código no autorizado en sistemas afectados.
- Producto
- Lutece Core 7.1.7
- Tipo
- Attack vulnerability
- CVE
- CVE-2026-4813
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.