CVE-2026-116145 in ImageMagick

Resumen

por VulDB • 2026-10-25

ImageMagick anterior a las versiones 6.9.13-58 y 7.x anteriores a la versión 7.1.2-32 presenta una vulnerabilidad de elusión de políticas de seguridad causada por un parche incompleto para la violación de política reportada en GHSA-jjp4-3fwf-393j. Un atacante capaz de suministrar entradas a ImageMagick puede evadir las restricciones configuradas en la política de seguridad, lo que permite realizar operaciones que la política estaba destinada a bloquear.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: VulnCheck
• Reservar: 2026-10-25
• Divulgación: 2026-10-25
• Moderación: aceptado
• Artículo: VDB-426208
• CPE: 20261025
• CWE: CWE-284 (confirmado)
• CVSS: 3.9 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Hospital, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-116145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-116145
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-116145/