Navegación

CVE-2026-59346 (CVSS 9.3): Un fallo de VMware permite ejecutar código en el host.

fuente: https://securityonline.info/vmware-cve-2026-59346-code-execution-host/

Broadcom corrigió dos vulnerabilidades de VMware Workstation y Fusion el 3 de septiembre de 2026. La vulnerabilidad más grave de VMware Workstation, CVE-2026-59346, tiene una puntuación CVSS de 9.3. Un atacante con derechos de administrador dentro de una máquina virtual invitada podría escapar y ejecutar código en el host.

Importancia

Workstation y Fusion ejecutan máquinas virtuales invitadas en ordenadores de escritorio y portátiles. Muchos usuarios las utilizan para ejecutar código no confiable de forma aislada. Por lo tanto, una fuga de la máquina virtual invitada al host rompe esa barrera de seguridad fundamental.

Esta vulnerabilidad de VMware Workstation permite que el malware salga del entorno aislado. Como resultado, una máquina virtual comprometida podría llegar al sistema subyacente. Broadcom califica la alerta como Crítica.

Últimas noticias

19 DE OCTUBRE, 2026

El hombre detrás de un canal de Telegram en Cisjordania que trata de mantener a los conductores palestinos seguros

Sin una aplicación de mapas precisa de las grandes tecnologías para ayudarlo, Anas Hattab lanzó un grupo de Telegram para llegar a casa por la noche. Ahora casi...

Leer artículo →
19 DE OCTUBRE, 2026

Agente de ICE en tiroteo de Nueva York tiene antecedentes de violencia y arrestos ilegales

Brenden Cuni, supervisor de ICE, ha sido acusado de la fuerza excesiva y de empujar a una mujer embarazada al suelo. Varios de sus arrestos fueron encontrados i...

Leer artículo →
19 DE OCTUBRE, 2026

Microsoft Confirma que Actualizaciones de Seguridad de Windows para Octubre Pueden Interrumpir los Servicios de Correo Electrónico en Exchan...

Microsoft ha confirmado que las actualizaciones de seguridad de Windows Server lanzadas el 13 de octubre de 2026 pueden interrumpir los servicios de correo elec...

Leer artículo →