Zammad y Ecosistemas AI — Cadenas de Cero Días, Ejecución de Código en Inspección de Modelos y Explotación Automatizada

Fecha de publicación: 1 de octubre de 2026
Categoría: News / Inteligencia de Amenazas

Introducción

El panorama de la ciberseguridad global se enfrenta a una transformación impulsada por la automatización y el uso de agentes de inteligencia artificial por parte de actores maliciosos. Recientemente, publicaciones de la industria y reportes de equipos de respuesta a incidentes, encabezados por investigaciones de Ravie Lakshmanan en The Hacker News, han documentado una semana inusualmente compleja. Destacan la intrusión automatizada contra el Instituto Neerlandés para la Divulgación de Vulnerabilidades (DIVD) mediante una cadena de zero-days en la plataforma Zammad (CVE-2026-102489 y CVE-2026-102490), la ejecución de código remoto gatillada por la simple inspección de metadatos en Unsloth Studio, y la persistencia de más de medio millón de credenciales activas en repositorios públicos de GitHub. Este análisis examina los vectores técnicos, la mecánica de las vulnerabilidades confirmadas y las contramedidas necesarias para mitigar estos riesgos.

¿Qué es Zammad y el Ecosistema de Amenazas Asistidas por IA? (Análisis General)

Las plataformas de gestión de tickets y atención al cliente como Zammad constituyen componentes críticos en la infraestructura operativa y de soporte de numerosas organizaciones. Su compromiso otorga al atacante visibilidad directa sobre comunicaciones confidenciales, metadatos de usuarios y credenciales internas.

En este contexto, la automatización ofensiva ha evolucionado: los atacantes ya no dependen exclusivamente de scripts estáticos, sino de agentes de IA capaces de tomar decisiones en bucle cerrado, iterando sobre fallos a velocidad de máquina. Las vulnerabilidades analizadas en Zammad y en bibliotecas de machine learning como Unsloth demuestran que los límites tradicionales de la superficie de ataque se han desplazado hacia componentes auxiliares que tradicionalmente se asumían seguros, tales como los analizadores de metadatos de modelos y los sistemas de gestión de incidencias.

CVE Categoría (CWE) Impacto CVSS Vector (resumido)
CVE-2025-4632 CWE-22 (Path Traversal) Crítico / Ejecución de Archivos 9.8 (CRITICAL) AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVE-2026-102489 No reportado (NVD) / Session Hijack Crítico / RCE como zammad 9.4 (CRITICAL) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A
CVE-2026-102490 No reportado (NVD) / PrivEsc Crítico / Escalada a Root 9.4 (CRITICAL) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A

(Nota: CVE-2025-4632 cuenta con vector y severidad confirmados por NVD con CVSS v3.1 de 9.8. CVE-2026-102489 y CVE-2026-102490 poseen puntuaciones CVSS v4.0 oficiales de 9.4 registradas por el NVD).

¿Cómo funciona? (Análisis Técnico)

El análisis técnico de los incidentes recientes revela patrones sofisticados de ejecución y encadenamiento de vulnerabilidades:

  • Cadena de Zero-Days en Zammad (CVE-2026-102489 y CVE-2026-102490): La intrusión sufrida por el DIVD demostró el uso combinado de dos vulnerabilidades críticas. El primer fallo (CVE-2026-102489) permite el secuestro de sesiones en versiones de Zammad 6.3.0 a 6.5.4 (también presente en 7.0.0 a 7.1.3 bajo ciertas condiciones), logrando ejecución de código remoto (RCE) bajo el contexto del usuario operativo zammad. Inmediatamente después, el segundo fallo (CVE-2026-102490) permite que dicho usuario local escale privilegios hasta root. Informes de campo indican que un agente de IA automatizó este proceso, tomando decisiones autónomas tras cada iteración en cuestión de segundos.
  • Ejecución de Código por Inspección de Modelos (Unsloth Studio): En bibliotecas de ajuste fino como Unsloth, la selección de modelos en la interfaz gráfica provocaba que el backend descargara y ejecutara código Python arbitrario contenido en el repositorio de Hugging Face. El fallo residía en la lectura del archivo config.json durante una simple comprobación de metadatos, sin necesidad de cargar pesos neuronales ni realizar inferencia, comprometiendo tokens y credenciales del entorno.
  • Explotación y Compilación de Mineros (CVE-2025-4632): El análisis de Huntress sobre ataques contra Samsung MagicINFO ilustra cómo una vulnerabilidad de salto de directorio (Path Traversal, CWE-22) permite escribir archivos arbitrarios con autoridad de sistema. En lugar de descargar binarios precompilados de criptomineros (evadiendo firmas estáticas), los operadores desplegaron instancias de RMM, crearon cuentas administrativas y compilaron el minero directamente en el host comprometido.

Sistemas / Entornos Afectados

Los vectores y vulnerabilidades identificados impactan directamente en las siguientes plataformas y componentes:

  • Zammad: Versiones de la 6.3.0 a la 6.5.4, así como iteraciones en la rama 7.0.0 a 7.1.3 (afectadas por fallos de sesión y escalada de privilegios).
  • Samsung MagicINFO Server: Versiones anteriores a la 21.1052 (afectadas por CVE-2025-4632).
  • Entornos de desarrollo LLM: Unsloth Studio en versiones anteriores a la 2026.6.9.
  • Repositorios públicos de GitHub: Más de 543,000 credenciales únicas expuestas en ramas predeterminadas públicas, muchas de ellas activas durante años a pesar de los mecanismos de protección de inserción de GitHub.

Mitigación y Detección

Remediación

  1. Actualización inmediata de Zammad: Aplicar los parches de seguridad oficiales proporcionados por el equipo de desarrollo de Zammad para neutralizar la cadena de vulnerabilidades de sesión y escalada a root.
  2. Parcheo de Samsung MagicINFO: Actualizar servidores MagicINFO a la versión 21.1052 o superior para mitigar la vulnerabilidad CVE-2025-4632 incluida en el catálogo CISA KEV.
  3. Auditoría de Modelos de IA: Actualizar Unsloth Studio a la versión 2026.6.9 o posterior y deshabilitar la carga automática de metadatos e inspección de repositorios externos no confiables.
  4. Revocación Masiva de Secretos: Ejecutar auditorías de código mediante herramientas de gestión de secretos (Secret Scanning) y revocar inmediatamente cualquier credencial identificada en repositorios públicos.

Detección

Los equipos defensivos (Blue Team) deben implementar un monitoreo estricto sobre la ejecución de compiladores en servidores que no cumplan funciones de desarrollo, así como anomalías en las sesiones de aplicaciones web y llamadas a sistemas de archivos privilegiados.

“La automatización ofensiva mediante agentes de inteligencia artificial reduce drásticamente el tiempo entre el descubrimiento de un zero-day y su explotación en cadena, exigiendo a los equipos de operaciones de seguridad una respuesta automatizada y parches inmediatos.”

yaml 
title: Detect Suspicious Compiler Execution on Web Servers
id: 9b2d83f1-4e71-4a12-9c3f-82a12bfa4911
status: experimental
description: Detects unexpected compiler activity (gcc, make, cargo) originating from web application service accounts or ticketing software paths.
references:
  - https://www.huntress.com/blog/threat-actor-compiles-cryptominer
  - https://csirt.divd.nl/cases/DIVD-2026-00014/
author: Honeynet Analyst Team
date: 2026/10/01
tags:
  - attack.execution
  - attack.t1106
logsource:
  category: process_creation
  product: linux
detection:
  selection:
    ParentImage|endswith:
      - /zammad
      - /java
      - /node
      - /python3
    Image|endswith:
      - /gcc
      - /g++
      - /make
      - /cargo
      - /sh
  condition: selection
falsepositives:
  - Legitimate administrative software builds during maintenance windows.
level: high

Recapitulando

El boletín de amenazas de esta semana pone de relieve cómo los atacantes continúan aprovechando una combinación de fallos clásicos (como path traversal y debilidades de sesión) y nuevas superficies de ataque asociadas al ecosistema de inteligencia artificial. La velocidad con la que agentes autónomos lograron explotar la cadena de zero-days en Zammad demuestra que la velocidad operativa humana ya no es suficiente para contener amenazas automatizadas. La adopción rigurosa de principios de confianza cero, el parcheo inmediato de componentes críticos y la higiene estricta en la gestión de credenciales son pilares indispensables para la resiliencia organizacional.

Referencias