Descripción
Una autorización incorrecta en ASP.NET Core permite que un atacante autorizado escale privilegios a través de una red.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- .NET 10.0 installed on Linux Afectadas: 10.0.0 y anteriores a 10.0.15
- .NET 10.0 installed on Mac OS Afectadas: 10.0.0 y anteriores a 10.0.15
- .NET 10.0 installed on Windows Afectadas: 10.0.0 y anteriores a 10.0.15
- .NET 11.0 installed on Linux Afectadas: 11.0.0-preview.1 y anteriores a 11.0.0
- .NET 11.0 installed on Mac OS Afectadas: 11.0.0-preview.1 y anteriores a 11.0.0
- .NET 11.0 installed on Windows Afectadas: 11.0.0-preview.1 y anteriores a 11.0.0
- .NET 8.0 installed on Linux Afectadas: 8.0.0 y anteriores a 8.0.34
- .NET 8.0 installed on Mac OS Afectadas: 8.0.0 y anteriores a 8.0.34
- .NET 8.0 installed on Windows Afectadas: 8.0.0 y anteriores a 8.0.34
- .NET 9.0 installed on Linux Afectadas: 9.0.0 y anteriores a 9.0.23
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Aviso del fabricantemsrc.microsoft.com/update-guide/vulnerability/CVE-2026-114146
Ver el texto original en inglés (CVE.org)
ASP.NET Core Elevation of Privilege Vulnerability
Incorrect authorization in ASP.NET Core allows an authorized attacker to elevate privileges over a network.