¿Qué es la vulnerabilidad CVE-2026-120426 en OpenCSG CSGHub?
CVE-2026-120426 representa una brecha de seguridad de alta gravedad calificada con un CVSS de 7.5 que afecta a OpenCSG CSGHub hasta la versión v2.6.0-ce (vulnerabilidad crítica CVE-2026-115905).
El fallo se localiza en la ruta de resolución de ficheros sin autenticar, permitiendo a atacantes remotos leer el contenido de repositorios privados.
¿Cómo se produce el fallo de autorización?
El problema surge porque los atacantes pueden inyectar un parámetro current_user codificado en porcentaje dentro de la ruta del archivo solicitado.
El portal reenvía este parámetro junto con su clave de API del servidor, concediendo acceso indebido a repositorios privados de modelos, código o espacios (CVE-2026-58946).
Los detalles técnicos de la implementación vulnerable se pueden revisar en Referencia técnica en github.com para comprender el flujo de autenticación.
¿A qué sistemas y despliegues afecta?
Cualquier instancia de OpenCSG CSGHub en versiones iguales o anteriores a v2.6.0-ce se encuentra expuesta a este vector de ataque ().
La exposición afecta directamente la confidencialidad de los repositorios privados gestionados en la plataforma sin requerir privilegios previos.
¿Cómo me protejo?
Los administradores de sistemas deben implementar medidas de mitigación urgentes para proteger la infraestructura frente a posibles accesos no autorizados.
Se aconseja seguir de cerca el repositorio oficial y las indicaciones de para aplicar los parches correspondientes.
- Audita tus servidores para identificar si ejecutan OpenCSG CSGHub en la versión v2.6.0-ce o anteriores.
- Restringe el acceso externo a las rutas de resolución de ficheros sin autenticar mediante pasarelas o proxies inversos.
- Actualiza el software siguiendo las directrices oficiales publicadas en.