CVE-2026-34926mediumbajo ataqueCWE-23

CVE-2026-34926: fallo de gravedad media en TrendAI Apex One

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Trend Micro Apex One+ Monitorear TrendAI Apex One

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

68Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 6.7epss 13%
de la publicación al arma1 día
Publicada en NVD21 may
1ª PoC+1d
CISA KEV21 may
Acción exigida por CISAplazo federal: 2026-06-04

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Un fallo en el servidor Apex One permite que alguien con acceso administrativo manipule archivos fuera de los directorios permitidos, pudiendo inyectar código malicioso que se envía a los agentes conectados.

Detalle técnico

Vulnerabilidad de directory traversal (CWE-23) en el servidor Apex One on-premise permite a atacantes preauthenticados con credenciales administrativas modificar tablas de configuración críticas, posibilitando inyección de payloads maliciosos distribuidos a los endpoints gestionados. La explotación requiere compromiso previo de credenciales administrativas y acceso local o autenticado al servidor.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A directory traversal vulnerability in the Apex One (on-premise) server could allow a pre-authenticated local attacker to modify a key table on the server to inject malicious code to deploy to agents on affected installations. This vulnerability is only exploitable on the on-premise version of Apex One and a potential attacker must have access to the Apex One Server and already obtained administrative credentials to the server via some other method to exploit this vulnerability.
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:L/A:L
Productos afectados
Trend Micro, Inc. · TrendAI Apex OneTrend Micro, Inc. · TrendAI Apex One as a Service
PoCs públicas encontradas — 1
githubgithub.com/HORKimhab/CVE-2026-34926★ 0
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — TrendAI Apex One

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-71210CRITICALCVE-2025-71210EPSS 3.8%CVE-2025-71211CRITICALCVE-2025-71211EPSS 3.8%CVE-2025-71212HIGHCVE-2025-71212EPSS 0.5%CVE-2025-71213HIGHCVE-2025-71213EPSS 0.3%CVE-2026-45208HIGHCVE-2026-45208EPSS 0.3%CVE-2026-34929HIGHCVE-2026-34929EPSS 0.2%