Me complace compartir que me han asignado un nuevo identificador de vulnerabilidad: CVE-2026-115975, clasificada con una severidad alta (CVSS 7.1). En esta ocasión, la vulnerabilidad fue identificada durante una investigación de seguridad sobre Cervantes, una plataforma de gestión de vulnerabilidades, y afecta a versiones comprendidas entre alpha 0.3 y 1.3-beta. El fallo se encuentra en el componente JiraController, donde la ausencia de controles de autorización adecuados permite que un usuario con privilegios limitados pueda crear, modificar o eliminar tickets de Jira asociados a vulnerabilidades de proyectos a los que no debería tener acceso. Esta vulnerabilidad, identificada como CWE-862 (Missing Authorization), compromete la integridad de la información y rompe el aislamiento entre proyectos, un aspecto especialmente importante en plataformas utilizadas para gestionar vulnerabilidades de diferentes clientes. La vulnerabilidad ha sido corregida en la versión 1.4.0-beta. La asignación de este CVE es el resultado de un proceso de investigación, validación y documentación técnica orientado a identificar riesgos reales y contribuir a mejorar la seguridad de las herramientas que utilizamos en nuestro día a día. Mi agradecimiento a mi amigo @ciberpadi y a @_Grayback , como autoridad CNA, por la coordinación y gestión de la vulnerabilidad. Seguimos investigando, aprendiendo y aportando nuestro granito de arena para construir un ecosistema más seguro. 🔗 https://www.cve.org/CVERecord?id=CVE-2026-115975 #CVE #CVE2026115975 #Cybersecurity #Ciberseguridad #VulnerabilityResearch #SecurityResearch #EthicalHacking #Jira #Cervantes #ResponsibleDisclosure