Tendencias

PostgreSQL 18.6 y 19 Beta 3: 28 CVEs parcheados y qué viene

El 13 de agosto salieron 18.6 y la 19 Beta 3: 28 CVEs cerrados (varios de ejecución de código), fin de vida de la 14 y las funciones que trae el próximo salto.

Tendencias postgresql Seguridad

ingress-nginx: CVE-2026-3288 y 4342, inyección y fin de vida

Dos CVE de inyección de configuración (CVSS 8.8) en ingress-nginx permiten RCE y robo de Secrets desde un simple Ingress. Y llegan justo cuando el proyecto se declara End-of-Life.

Tendencias kubernetes Nginx

CloudNativePG CVE-2026-44477: de rol común a superuser de Postgres

Un fallo de CVSS 9.4 en el metrics exporter de CloudNativePG deja que un rol de base sin privilegios llegue a superusuario de PostgreSQL y ejecute comandos en el pod. Parcheado en 1.29.1 y 1.28.3.

Tendencias CloudNativePG postgresql

Metabase CVE-2026-72898: SQLi CVSS 10 sin auth, ya explotada

Un SQL injection sin autenticación en Metabase (CVSS 10) permite acceso de administrador vía /api/session/reset_password. Se explotó en producción a principios de agosto: qué versiones parchear y qué rotar.

Tendencias Metabase SQL Injection

CVE-2026-24512: un path de Ingress que da RCE en Kubernetes

Un campo `path` mal saneado en ingress-nginx deja que cualquier usuario con permiso para crear Ingress inyecte config de nginx y ejecute código dentro del cluster. Qué pasó y cómo blindarte.

Tendencias kubernetes ingress-nginx

Spectre v2 Interrupt Injection: parche urgente en 3 kernels LTS

MIT descubrió cómo inyectar interrupciones para saltear la defensa Safe RET y filtrar memoria del kernel. Greg Kroah-Hartman parcheó los LTS 6.18.43, 6.6.149 y 6.1.181 el 6 de agosto. Qué implica y cómo blindar tu servidor.

Tendencias Linux kernel

Copy Fail (CVE-2026-31431): 4 bytes al page cache y sos root

Un bug de 2017 en el crypto del kernel deja a cualquier usuario local escribir 4 bytes en el page cache de un binario setuid y volverse root. Ya está en el catálogo KEV de CISA. Qué es y cómo blindarte hoy.

Tendencias Linux kernel

PostgreSQL 18: async I/O y skip scan, qué prender en producción

PostgreSQL 18 ya está maduro (va por 18.4). Dos features cambian el juego en I/O: el async I/O nativo y el skip scan en índices B-tree. Qué hacen y cómo probarlas.

Tendencias postgresql async I/O

Gitea CVE-2026-20896: el header que te convierte en admin

El Docker oficial de Gitea confiaba en el header X-WEBAUTH-USER desde cualquier IP. Un CVSS 9.8 que da acceso admin sin contraseña ni token, ya bajo sondeo activo.

Tendencias Gitea Docker

Gitea CVE-2026-27771: tus imágenes privadas nunca lo fueron

Un fallo de control de acceso en el registry de Gitea (CVE-2026-27771) dejó imágenes de contenedor privadas de más de 30.000 instancias al alcance de cualquiera sin login. Qué pasó, a quién afecta y cómo blindarte.

Tendencias Gitea Forgejo