CVE-2026-105133 en Ahsay CBS: bypass de autenticación ya explotado

Qué es y a quién afectaEl CVE-2026-105133 es una vulnerabilidad de autenticación incorrecta (CWE-287) en Ahsay CBS, la plataforma de copias de segurid...

Qué es y a quién afecta

El CVE-2026-105133 es una vulnerabilidad de autenticación incorrecta (CWE-287) en Ahsay CBS, la plataforma de copias de seguridad en la nube del fabricante Ahsay. El fallo se localiza en la función checkSysPwd del componente API y permite a un atacante remoto saltarse la autenticación manipulando el parámetro random.

Según la NVD del NIST, el problema afecta a las versiones de Ahsay Cloud Backup Suite hasta la 10.3.4 (sin incluir). La gravedad asignada es CVSS 4.0 de 5,5 (MEDIUM), con fecha de publicación en la NVD del 4 de octubre de 2026. Aunque la puntuación no sea crítica, el vector de ataque es de red y no requiere privilegios ni interacción del usuario, lo que lo convierte en una puerta de entrada muy cómoda para un atacante.

Esto importa especialmente a pymes, comercios online y empresas con equipo de IT reducido que externalizan sus copias de seguridad. Si el servidor de backup queda expuesto a internet, el atacante no necesita estar dentro de la red para intentar el bypass.

Por qué es urgente

El dato más relevante no es la puntuación, sino que CISA añadió el CVE-2026-105133 a su catálogo KEV el 14 de octubre de 2026. Es decir, hay constancia de explotación real en ataques, no se trata de una vulnerabilidad teórica.

Además, la propia CISA advierte de que este fallo puede encadenarse con CVE-2026-105134, lo que amplía el margen de maniobra del atacante una vez superada la autenticación. El plazo que CISA dio a las agencias federales de EE. UU. para corregirlo fue el 17 de octubre de 2026, apenas tres días después de incluirlo en el catálogo. Ese plazo tan corto es la mejor señal de la urgencia real.

En el material consultado no consta uso conocido en campañas de ransomware, pero eso no resta riesgo: un acceso no autenticado a la consola de copias de seguridad es, en la práctica, acceso a los datos de toda la empresa.

Qué hacer hoy

Comprueba si usas Ahsay CBS y en qué versión. Si estás por debajo de la 10.3.4, estás dentro del rango afectado.
Aplica la actualización. La NVD indica que actualizar a la versión 10.3.4 mitiga el problema. Si no puedes actualizar de inmediato, sigue las instrucciones del aviso del fabricante y las mitigaciones que publique CISA; si no hay mitigación disponible, valora suspender el uso del producto hasta poder corregirlo.
Revisa indicios de intrusión. Busca accesos anómalos en los registros del servidor de backup, inicios de sesión fuera de horario, intentos repetidos contra la API y cambios en las políticas de retención o en los destinos de copia.
Reduce lo expuesto a internet. La consola de administración de un sistema de backup no debería ser accesible desde cualquier IP. Limita el acceso por VPN o por listas de IP permitidas y segmenta ese servidor del resto de la red.
Verifica la integridad de las copias. Confirma que las copias recientes existen, se pueden restaurar y no han sido alteradas ni cifradas por un tercero.

Como referencia, las fuentes de estos datos son el catálogo Known Exploited Vulnerabilities de CISA y la National Vulnerability Database del NIST, además de las notas de versión publicadas por el fabricante.

Cómo puede ayudar un equipo de ciberseguridad como el de ALMC

En ALMC trabajamos con pymes y comercios online de Lleida, Barcelona, Tarragona y Girona que tienen webs en WordPress, PrestaShop o Joomla, servidores propios o un equipo de IT pequeño. En casos como este, lo primero es saber qué tienes instalado y qué está expuesto: hacemos auditorías de seguridad y pentesting para localizar vulnerabilidades antes de que las exploten, y hardening de servidores para cerrar las puertas que no necesitas abrir.

También nos ocupamos del mantenimiento y la actualización de los sistemas que sostienen tu negocio, de la monitorización y respuesta a incidentes cuando algo se tuerce, y de la reparación de webs hackeadas. Todo ello con el RGPD y la LOPDGDD en la mano, porque un fallo de autenticación en el sistema de copias no es solo un problema técnico: es un problema de datos personales y de continuidad de negocio.

Relacionado

¿Está tu empresa expuesta a fallos como este?

En ALMC revisamos qué versiones tienes publicadas, aplicamos los parches y endurecemos tus servidores y tu web. Descubre nuestros servicios de ciberseguridad o contáctanos para una revisión.

Resultados sin salir de la página.