**Nueva Vulnerabilidad Crítica en Dockwatch: CVE-2026-58455**
Recientemente, ha sido identificada una vulnerabilidad crítica en el software Dockwatch, catalogada como CVE-2026-58455, que ha recibido una puntuación alarmante de 9.8 sobre 10 en la escala de severidad del Common Vulnerability Scoring System (CVSS). Dada su alta calificación, esta vulnerabilidad representa un riesgo considerable para los sistemas que ejecutan esta aplicación, afectando a empresas y organizaciones que dependen de ella para la gestión de contenedores Docker. La naturaleza crítica de esta vulnerabilidad exige una atención inmediata de los equipos de ciberseguridad para evitar posibles exploits que comprometan la integridad de los sistemas afectados.
Desde un punto de vista técnico, la vulnerabilidad en cuestión es una inyección de comandos del sistema operativo no autenticada, que permite a atacantes remotos ejecutar comandos de shell arbitrarios. Este problema se origina en una combinación de un fallo en la gestión de la autenticación, específicamente debido a una falta de llamada a la función exit() tras un redireccionamiento de autenticación en el archivo loader.php, junto con la falta de sanitización de las entradas que se transmiten a la función shell_exec() en ajax/compose.php. Los atacantes pueden aprovechar este fallo para establecer una bandera de sesión necesaria a través de la verificación de autenticación incompleta, inyectando comandos en el parámetro POST composePath durante la acción composePull. Esto puede dar lugar a un compromiso total del host, facilitado por la forma estándar de montaje del socket de Docker, lo que permite a los atacantes tener un control completo sobre el sistema.
El tipo de vulnerabilidad está clasificado bajo CWE-78, que se refiere específicamente a la inyección de comandos del sistema operativo. Esta clasificación subraya la gravedad de la debilidad presente en el software afectado, ya que permite a los atacantes ejecutar comandos arbitrarios con privilegios potencialmente elevados.
El vector de ataque se considera de red (NETWORK) y presenta una complejidad baja para su explotación. Importante resaltar es que no se requieren privilegios previos ni interacción del usuario para llevar a cabo el ataque, lo que lo convierte en un riesgo aún mayor, dado que cualquier persona con conocimientos técnicos podría llevar a cabo el ataque sin necesidad de un acceso privilegiado.
La puntuación de 9.8 en la escala CVSS indica que esta vulnerabilidad es crítica, ya que las vulnerabilidades que superan la puntuación de 9.0 son consideradas las de mayor riesgo. Generalmente, estas vulnerabilidades permiten la ejecución remota de código, la escalada de privilegios o el compromiso total del sistema, lo que podría tener consecuencias devastadoras para la seguridad de los datos y la infraestructura de las organizaciones afectadas.
Para aquellos administradores de sistemas que buscan más información técnica y parches disponibles, se pueden consultar las siguientes referencias: [GitHub Pull Request](https://github.com/Notifiarr/dockwatch/pull/135) y [Vulncheck Advisory](https://www.vulncheck.com/advisories/dockwatch-unauthenticated-os-command-injection-via-ajax-compose-php).
Se recomienda encarecidamente a todas las organizaciones que utilicen Dockwatch que apliquen de inmediato los parches de seguridad disponibles, revisen sus sistemas en busca de indicadores de compromiso y monitoricen el tráfico de red en busca de actividad sospechosa relacionada con esta vulnerabilidad. La rápida respuesta y mitigación son esenciales para proteger la integridad de los sistemas y los datos sensibles que manejan. La ciberseguridad es un campo en constante evolución, y la vigilancia constante es necesaria para enfrentar las amenazas emergentes de manera efectiva.