Un nuevo hallazgo, una nueva vulnerabilidad documentada y un nuevo CVE asignado: CVE-2026-115993, con una severidad media (CVSS 6.8). Durante una investigación de seguridad sobre Cervantes, una plataforma orientada a la gestión de vulnerabilidades, identifiqué un fallo de seguridad que afecta a las versiones comprendidas entre alpha 0.3 y 1.3-beta. La vulnerabilidad se localiza en el campo «Notes» de las listas de comprobación (Checklists) y permite llevar a cabo un ataque de Cross-Site Scripting almacenado (Stored XSS) debido a una validación insuficiente del contenido introducido por los usuarios. En determinadas circunstancias, un usuario con permisos limitados podría almacenar código JavaScript malicioso que se ejecutaría cuando otro usuario accediera al contenido afectado, comprometiendo potencialmente la seguridad de su sesión y la información a la que tiene acceso. El fallo, catalogado como CWE-79 (Cross-Site Scripting), pone de manifiesto la importancia de aplicar controles adecuados sobre los datos introducidos por los usuarios, especialmente en aplicaciones que gestionan información sensible. La vulnerabilidad ha sido solucionada en la versión 1.4.0-beta. Detrás de cada CVE hay horas de investigación, pruebas, análisis y documentación. Más allá de conseguir un identificador, lo verdaderamente importante es detectar problemas que pueden tener un impacto real y contribuir a que las herramientas sean cada vez más seguras. Quiero agradecer nuevamente a mi amigo @ciberpadi y a @_Grayback , como autoridad CNA, su colaboración y el trabajo realizado durante el proceso de coordinación y asignación. Seguimos sumando experiencias, compartiendo conocimiento y disfrutando de lo que más nos gusta: investigar, aprender y aportar a la ciberseguridad. #CVE #CVE2026115993 #Cybersecurity #Ciberseguridad #VulnerabilityResearch #SecurityResearch #EthicalHacking #XSS #WebSecurity #Cervantes #ResponsibleDisclosure