Atacantes explotan una falla crítica en el WAF SiteGuard Server Edition para ejecutar comandos como root

CVE-2026-106931 afecta la función de estadísticas, activa por defecto; el fabricante pide guardar la información de diagnóstico antes de parchear.

Atacantes están explotando una vulnerabilidad de inyección de comandos del sistema operativo en SiteGuard Server Edition, un cortafuegos de aplicaciones web (WAF), que les permite ejecutar comandos con privilegios de root o SYSTEM, informó BleepingComputer el 18 de octubre.

La falla, CVE-2026-106931, está en la función de estadísticas de las instancias del WAF instaladas en el servidor, que viene activa por defecto. Según el boletín del fabricante y una alerta de JPCERT/CC, el centro de respuesta de Japón, tiene severidad crítica y ya se explota. «Ya se ha confirmado el abuso», dice la alerta de SiteGuard.

SiteGuard es un fabricante japonés que asegura proteger más de 1.5 millones de sitios web; según estadísticas de WordPress.org, su producto está activo en 500,000. Ninguno de los avisos identifica al atacante, a las víctimas ni la escala de los ataques.

Están afectadas las ediciones para Apache httpd, Nginx e IIS (excepto FreeBSD) desde la 2.20 hasta antes de la 8.00 Update 5. En FreeBSD, lo están las de Apache httpd y Nginx desde la 2.20 hasta antes de la 7.00 Update 6. En ambos casos, solo si la función de estadísticas está activa. Para instalaciones que no puedan actualizarse, incluidas versiones sin soporte, el fabricante ofrece un parche que reemplaza los archivos del procesamiento de estadísticas.

SiteGuard advierte que la corrección puede borrar rastros del ataque y recomienda descargar primero la «información de diagnóstico» desde la interfaz web de administración.

Fuente: BleepingComputer: «Hackers exploit SiteGuard WAF flaw to run commands as admins», 18 de octubre de 2026.