Salesforce Uni2TS tiene una vulnerabilidad de Inyección de Código

Un atacante que explote esta vulnerabilidad podría inyectar código malicioso en archivos que normalmente no deberían ser ejecutables. Esto podría permitir la ejecución remota de código, el robo de datos confidenciales, la modificación de archivos del sistema, o incluso la toma de control completa del sistema afectado. El impacto es particularmente grave debido a la naturaleza crítica de la vulnerabilidad (CVSS 9.8) y la posibilidad de comprometer la integridad y confidencialidad de los datos almacenados en el sistema. La capacidad de ejecutar código en archivos no ejecutables abre una puerta a técnicas de evasión y persistencia que son difíciles de detectar.

Organizations using Salesforce Uni2TS for data migration or integration processes, particularly those running older versions (≤1.2.0) on MacOS, Windows, or Linux systems, are at significant risk. Shared hosting environments where multiple users share the same Uni2TS installation are also particularly vulnerable.

• python / server:

import os
import hashlib

def check_uni2ts_version(path):
    try:
        with open(path, 'r') as f:
            version_line = f.readline().strip()
            version = float(version_line.split('=')[1].strip()) #Assumes version is in a line like version = 1.2.0
            return version
    except (FileNotFoundError, ValueError, IndexError):
        return None

uni2ts_path = '/path/to/uni2ts' # Replace with actual path
version = check_uni2ts_version(uni2ts_path)
if version and version <= 1.2.0:
    print(f"Uni2TS version is vulnerable: {version}")
else:
    print("Uni2TS version is not vulnerable or version check failed.")

• linux / server:

find / -name "uni2ts" -type f -print0 | xargs -0 ls -l | grep "<= 1.2.0"

• generic web: Inspect file permissions on Uni2TS executables and related files. Look for any files with executable permissions that should not have them.

1. 2026-01-10Disclosure

   disclosure

2. 2026-01-10Patch

   patch

1. Reservado2026-01-07
2. Publicada2026-01-10
3. Modificada2026-02-03
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2026-22584 es actualizar a la versión 2.0.0 de Salesforce Uni2TS. Si la actualización no es inmediatamente posible, se recomienda revisar los permisos de los archivos y directorios relacionados con Uni2TS para restringir el acceso no autorizado. Implementar reglas en un firewall de aplicaciones web (WAF) o un proxy inverso para bloquear solicitudes sospechosas que intenten ejecutar código en archivos no ejecutables también puede ayudar a mitigar el riesgo. Monitorear los logs del sistema en busca de actividades inusuales o intentos de ejecución de código no autorizado es crucial.