Exploitarium: Masiva filtración de vulnerabilidades zero-day

5. Escalada de privilegios en MyBB (CVE-2026-58054)

(8 words)
Para: El gestor de foros de código abierto MyBB (hasta la versión 1.8.40) exhibe una severa falla de control de acceso en su panel de administración (ACP). El módulo dedicado a la administración de usuarios no limita qué grupo de usuarios puede asignar un administrador que posea permisos delegados o limitados. La interfaz del ACP ofrece la opción de configurar el grupo de “Administradores” (grupo con ID gid 4), y la validación lógica en su componente de manejo de datos backend, concretamente en la función verify_usergroup(), retorna de forma incondicional el valor booleano true. De este modo, un usuario con un nivel administrativo sumamente restringido puede reasignarse a sí mismo el grupo con ID 4, escalando de manera instantánea y directa a los privilegios máximos de la instalación. (126 words)

Subhead:

La “Industrialización” de los exploits y la conexión de la Inteligencia Artificial

(13 words)
Para: Más allá de la peligrosidad técnica de cada uno de los fallos, lo que ha generado una profunda alarma en la comunidad de seguridad es el método de descubrimiento empleado por el usuario bikini. El propio autor confesó abiertamente que la recolección de estas vulnerabilidades fue posible gracias al diseño de flujos de trabajo automatizados que aprovechan tuberías (pipelines) basadas en modelos de lenguaje