Carga sin restricciones de archivos en la aplicación PuMuKIT
Se ha anunciado la coordinación por parte de INCIBE respecto a un fallo de seguridad calificado como de alta gravedad que impacta a PuMuKIT, la cual es descrita como una plataforma de vídeo de código abierto. Específicamente, este problema afecta a todas las ediciones del software que son anteriores a la versión 5.0.8, habiendo sido identificado originalmente por el investigador David Herrero de la Peña.
El fallo ha recibido la identificación CVE-2026-4337 junto con una calificación de gravedad específica en la escala CVSS v4.0, además de quedar catalogado bajo el tipo de vulnerabilidad CWE-434. El texto indica que, hasta el momento actual, no se ha publicado ninguna solución para este inconveniente.
La falla consiste en una carga desprotegida de ficheros peligrosos dentro de la herramienta, posibilitando que una persona sin autenticación cargue cualquier clase de archivo directamente en el servidor. Esta acción puede realizarse en cualquier ubicación donde el usuario del servidor web posea privilegios de escritura, lo que además abre la puerta a la eliminación de archivos.