Una nueva vulnerabilidad crítica ha sido identificada en el software DataBuff ai-apm-web, bajo el código CVE-2026-111693, y ha sido evaluada con una puntuación CVSS de 9.8 sobre 10. Este hallazgo plantea un riesgo significativo para todos los sistemas que utilizan esta plataforma, lo que hace imperativa una atención inmediata por parte de los equipos de ciberseguridad. La gravedad de esta vulnerabilidad no solo afecta a las organizaciones que implementan este software, sino que también puede tener repercusiones indirectas en sus clientes y socios, ya que la explotación de esta debilidad podría comprometer datos sensibles y operaciones críticas.
Desde un punto de vista técnico, la vulnerabilidad en cuestión se encuentra en las versiones hasta la 0.1.10 de DataBuff ai-apm-web y se manifiesta como una debilidad de credenciales predeterminadas en el software. Específicamente, la vulnerabilidad permite que atacantes no autenticados obtengan acceso de administrador mediante el uso de unas credenciales incorporadas en el sistema, concretamente la combinación "admin/Databuff@123". Los atacantes pueden enviar estas credenciales a la ruta `/webapi/api/v1/auth/login` para obtener un token de administrador, lo que les permitirá acceder a todas las rutas protegidas del API. Esta situación es particularmente alarmante, dado que el acceso administrativo otorga control total sobre el sistema afectado.
La vulnerabilidad ha sido clasificada según el Common Weakness Enumeration (CWE) como CWE-1392, lo que indica que se trata de un problema relacionado con la gestión de credenciales. Este tipo de debilidad representa un riesgo alto, ya que puede ser explotada fácilmente por atacantes con un nivel básico de conocimientos técnicos.
Analizando el vector de ataque, se determina que este es de tipo NETWORK con una complejidad de ataque baja. Esto significa que no se requieren privilegios especiales ni interacción del usuario para llevar a cabo un ataque exitoso. La facilidad con la que se puede explotar esta vulnerabilidad aumenta su peligrosidad, ya que cualquier atacante con la motivación y las herramientas adecuadas podría comprometer el sistema en cuestión.
La puntuación de 9.8 en la escala CVSS, que va del 0 al 10, coloca a esta vulnerabilidad en la categoría crítica. En esta escala, las vulnerabilidades que superan los 9 puntos representan un riesgo extremo para la seguridad, permitiendo potencialmente la ejecución remota de código, la escalada de privilegios o incluso la toma de control total del sistema comprometido.
Para obtener información técnica adicional y los parches de seguridad disponibles, los administradores de sistemas pueden consultar las siguientes referencias: el repositorio de GitHub de DataBuff [aquí](https://github.com/databufflabs/databuff), así como un enlace específico al archivo donde se encuentra la vulnerabilidad [aquí](https://github.com/databufflabs/databuff/blob/v0.1.10/ai-apm-web/src/main/java/com/databuff/apm/web/admin/account/PortalUserManagementService.java#L14-L31). También hay un documento colaborativo que detalla el bypass de autenticación relacionado con esta vulnerabilidad [aquí](https://hackmd.io/@hieuPenguinnn/databuff-default-jwt-secret-auth-bypass).
En vista de la gravedad de esta vulnerabilidad, se recomienda encarecidamente a todas las organizaciones que utilicen el software afectado que apliquen de forma inmediata los parches de seguridad disponibles. Asimismo, es fundamental que revisen sus sistemas en busca de indicadores de compromiso y que monitoricen el tráfico de red para detectar cualquier actividad sospechosa que pueda estar relacionada con esta vulnerabilidad. La prevención y la respuesta rápida son esenciales para mitigar los riesgos que plantea esta crítica debilidad en la seguridad de los sistemas.