Vulnerabilidad · alta · CVSS 8.1
Vulnerabilidad CVE-2026-123158 en OpenSSH con explotación activa
Nivel S · Shit hits the fan – Deja todo lo demás
Quién está expuesto: Servidores Linux con OpenSSH en configuraciones específicas
Nivel S porque: Infraestructura básica Y se está explotando Y (compromiso total O secretos expuestos)
Alcance
Ataque
Daño
Corrección
Infraestructura básica · Herramienta popular · Se está explotando · Exploit público · En remoto, sin credenciales · Compromiso total
Lo esencial
- Se identificó la vulnerabilidad crítica CVE-2026-123158 en OpenSSH, que permite acceso sin contraseña en configuraciones específicas de Linux.
- Previdian detectó intentos de explotación en honeypots horas después de la divulgación pública.
- La fuente indica que la falla está siendo explotada en menos de 24 horas desde el anuncio.
Por qué importa
Los servidores Linux con configuraciones afectadas de OpenSSH pueden ser comprometidos sin contraseña, y la explotación ya está activa, por lo que conviene revisar cuanto antes si los sistemas propios son vulnerables.
La checklist detrás del nivel
Checklist · 7 de 10 con sí
| Sí | Afecta a equipos técnicos | OpenSSH es una herramienta de acceso remoto que usan desarrolladores y equipos de operaciones. |
| Sí | Infraestructura básica | OpenSSH es software básico que casi todos los equipos operan para administrar servidores. |
| Sí | Herramienta popular | OpenSSH es un componente muy extendido; al ser infraestructura básica, aplica también. |
| Sí | Se está explotando | CiberSeguridad Latam: Previdian detectó intentos de explotación en honeypots tras la divulgación pública. |
| Sí | Exploit público | CISA SSVCCISA califica la explotación de CVE-2026-123158 como prueba de concepto pública |
| Sí | En remoto, sin credenciales | CVSSCVE-2026-123158: CVSS 8.1 – por red, sin privilegios, sin interacción del usuario |
| Sí | Compromiso total | CVSSCVE-2026-123158: CVSS califica como alto el impacto en confidencialidad e integridad |
| No | Secretos expuestos | CiberSeguridad Latam no reporta robo ni exposición de credenciales, claves o datos. |
| No | Cadena de suministro | CiberSeguridad Latam describe una vulnerabilidad explotada, no una distribución maliciosa por canales de confianza. |
| No | Aún sin corrección | CiberSeguridad Latam no menciona si ya hay una versión corregida disponible. |
El registro oficial
De CVE.org, el catálogo de vulnerabilidades explotadas conocidas (KEV) de CISA, FIRST EPSS y la GitHub Advisory Database. Cuando responden un hecho de la checklist, pesan más que las notas.
CVE-2026-123158 ↗CVSS 8.1 high AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
sshd in OpenSSH before 10.6p2 on Linux, when musl libc is used without PAM, lacks a workaround for a password authentication bypass (related to misinterpretation of whether a string is intended to be a password hash). For some configurations of accounts, any password between 256
- Explotado
- Prueba de concepto pública (CISA)
- EPSS
- 1.0% de probabilidad de explotación en los próximos 30 días · más alta que el 63% de todos los CVE
- Debilidad
- CWE-394
Fuente
CVE-2026-123158 en OpenSSH — Explotación activa en menos de 24 horas del anuncio ↗ CiberSeguridad Latam · hace 18 h
Visto por primera vez · 1 fuente · La noticia completa · Cómo se deciden los niveles