¿Qué es la vulnerabilidad CVE-2026-119733 en Munshi?
El fallo CVE-2026-119733 representa una vulnerabilidad crítica de autorización ausente detectada en la plataforma Munshi de Petpooja antes del 7 de julio de 2026. Al igual que ocurre al analizar vulnerabilidades críticas de escalada de privilegios, la omisión de controles en componentes de backend expone los sistemas a acciones destructivas no autorizadas.
El problema reside concretamente en el flujo de eliminación de compañías ubicado en la ruta DELETE /api/companies/{company_id}. La aplicación omite la comprobación del permiso específico company_delete y no verifica la propiedad real de la compañía.
¿A quién afecta esta vulnerabilidad de autorización?
Cualquier subusuario invitado que esté autenticado y posea un acceso básico a una compañía puede explotar este fallo de seguridad. La falta de restricciones adecuadas permite que usuarios sin privilegios administrativos ejecuten operaciones críticas.
Esta situación guarda similitud con otros problemas de control de acceso, como los fallos de control de permisos en Java, donde la ausencia de validación del emisor vulnera la seguridad general de la plataforma.
¿Cuáles son las consecuencias de este fallo?
La explotación de esta brecha permite realizar un borrado permanente de los registros de la compañía, provocando la pérdida irreversible de información comercial relevante. Esto incluye facturas, configuraciones del sistema y sesiones de chat asociadas.
Del mismo modo que se observa al estudiar la vulnerabilidad crítica en la librería zip de Rust, un fallo puntual en el manejo de permisos puede comprometer por completo la integridad de los datos almacenados.
¿Cómo me protejo frente a esta vulnerabilidad?
Para mitigar este riesgo de manera efectiva, los administradores deben aplicar los parches correspondientes y revisar los permisos asignados a los subusuarios en la plataforma. Además, es recomendable seguir los avisos publicados por los desarrolladores.
Para más información técnica, se puede consultar la o visitar directamente el sitio web oficial de en busca de actualizaciones.
- Actualizar Munshi a una versión posterior al 7 de julio de 2026.
- Auditar las cuentas de subusuarios invitados y restringir accesos innecesarios.
- Revisar los registros de llamadas a la API de eliminación de compañías.
- Consultar los boletines oficiales del proveedor para verificar parches.