OpenViking Falta de root_api_key Permite Acceso ROOT Anónimo

La explotación exitosa de esta vulnerabilidad permite a un atacante no autenticado acceder a funciones administrativas de OpenViking sin necesidad de credenciales. Esto incluye la gestión de cuentas, operaciones de recursos y la configuración del sistema. La capacidad de obtener privilegios de ROOT otorga al atacante control total sobre el sistema afectado, permitiéndole ejecutar comandos arbitrarios, acceder a datos sensibles, instalar malware o comprometer la integridad del sistema. La ausencia de la clave API de root facilita significativamente la explotación, ya que elimina una barrera de autenticación crucial. Esta vulnerabilidad es particularmente grave debido a su alta puntuación CVSS y la facilidad con la que puede ser explotada.

Organizations deploying OpenViking in production environments, particularly those with legacy configurations or shared hosting setups, are at significant risk. Systems where the rootapikey configuration has been overlooked or improperly secured are especially vulnerable. Any environment relying on OpenViking for critical operations should prioritize patching.

• linux / server:

journalctl -u openviking | grep -i "unauthorized access"

• linux / server:

ps aux | grep -i "openviking" | grep -i "root"

• linux / server:

find /etc/openviking -name 'root_api_key' -print

1. 2026-02-26Disclosure

   disclosure

1. Reservado2026-01-06
2. Publicada2026-02-26
3. Modificada2026-04-07
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2026-22207 es actualizar OpenViking a la versión 0.1.19 o posterior, que incluye la corrección de esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda encarecidamente configurar la clave API de root (rootapikey) con un valor seguro y único. Si se sospecha de una intrusión, revise los registros del sistema en busca de actividad sospechosa, especialmente solicitudes no autenticadas a endpoints administrativos. Implementar reglas de firewall para restringir el acceso a los endpoints administrativos solo a fuentes confiables puede ayudar a reducir la superficie de ataque. Después de la actualización, confirme que la clave API de root está configurada correctamente y que el acceso a las funciones administrativas está restringido a usuarios autorizados.