Taskbot <= 6.4 - Authenticated (Subscriber+) Arbitrary File Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Taskbot, que permite la eliminación arbitraria de archivos por usuarios autenticados con rol de suscriptor o superior. Esta vulnerabilidad, catalogada con un CVSS de 8.1, afecta a las versiones anteriores a la 6.5 y fue publicada el 30 de septiembre de 2025.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de las solicitudes de eliminación de archivos, lo que permite a un atacante autenticado manipular el sistema para eliminar archivos arbitrarios en el servidor. Esto representa una superficie de ataque significativa, especialmente para usuarios con permisos elevados.

Impacto potencial

El impacto de esta vulnerabilidad puede ser severo, ya que permite a un atacante eliminar archivos críticos del sistema, lo que podría resultar en la pérdida de datos, interrupción del servicio y potenciales brechas de seguridad. Esto podría afectar la confianza de los usuarios y la reputación del negocio.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la manipulación de solicitudes de eliminación de archivos a través de formularios o APIs disponibles en el plugin, aprovechando la falta de controles de acceso adecuados.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Taskbot a la versión 6.5 o superior. Además, es aconsejable revisar los permisos de usuario y aplicar prácticas de hardening en la configuración del servidor y del plugin.

Señales de detección

Señales de posible explotación incluyen registros de intentos de eliminación de archivos inusuales por parte de usuarios autenticados, así como cambios inesperados en la estructura de archivos del servidor.

Alcance afectado

Las versiones afectadas son todas las versiones de Taskbot anteriores a la 6.5. Se recomienda a los administradores de sistemas que revisen sus instalaciones para asegurar que están utilizando la versión segura.