¿Qué es CVE-2026-97718 y por qué es crítica?
CVE-2026-97718 es una vulnerabilidad crítica de falsificación de petición en sitios cruzados (CSRF) localizada en la versión 14.60 del servidor Secure Access. El fallo cuenta con una puntuación CVSS de 9.4 y surge debido a un control de seguridad que ha sido evadido.
A través de este fallo, un atacante externo puede lograr que un usuario con privilegios de administrador cree una cuenta bajo el control del agresor. Problemáticas similares de seguridad se han observado en otros componentes, como la vulnerabilidad critica cvss 8.4 y la escalada de privilegios local sin interaccion, afectando la estabilidad general.
¿A quién afecta esta vulnerabilidad de CSRF?
El problema afecta de manera directa a todas las instalaciones que operan con la versión 14.60 del servidor Secure Access. Cualquier entorno de producción que mantenga esta versión específica se encuentra expuesto a riesgos de compromiso administrativo.
La interacción del usuario es un vector clave en este escenario de CSRF, permitiendo que atacantes externos manipulen sesiones activas. Esta clase de incidencias guarda relación con fallos complejos como una vulnerabilidad use-after-free con cvss 8.4 dentro de arquitecturas empresariales.
¿Cómo me protejo y dónde consulto más información?
Para mitigar este riesgo de forma efectiva, se recomienda seguir una serie de pasos preventivos mientras el fabricante libera las actualizaciones definitivas de software. Consulte los detalles adicionales de la incidencia en la [[https://www.absolute.com/platform/security-information/vulnerability-archive/cve-2026-97718|referencia técnica en absolute.com]].
Asimismo, puede verificar el estado oficial de la alerta consultando el registro en la [[https://nvd.nist.gov/vuln/detail/CVE-2026-97718|base de datos NIST NVD]] o revisando la información complementaria en [[https://www.cve.org/CVERecord?id=CVE-2026-97718|CVE.org en cve.org]].