[Verse 1] Apache Thrift, enlace en C más más Lee más allá del límite que se le da No valida bien la cantidad que entra Y los datos salen de donde debieran estar CVE dos mil veintiséis, cincuenta y ocho, seiscientos sesenta y dos Nueve punto uno de puntaje, casi diez Si tienes versión anterior a cero punto veinticuatro Actualiza ya, no lo hagas al revés [Chorus] Leer fuera del borde, escribir sin control Privilegios que escalan, un hueco en el rol Tres avisos hoy, tres puertas sin llave Quien no parchea a tiempo, el costo lo sabe Actualiza, actualiza, no esperes más El riesgo dormido despierta detrás [Verse 2] JFrog Artifactory guarda lo que construyes Pero en su interior un manejo débil fluye Autenticación que cede bajo condiciones Un atacante trepa rangos y posiciones CVE dos mil veintiséis, sesenta y seis, cero catorce Ocho punto ocho, suficiente para abrirte el norte Sin ser administrador llega donde no debía Una grieta en el proceso que procesa desde adentro todavía [Chorus] Leer fuera del borde, escribir sin control Privilegios que escalan, un hueco en el rol Tres avisos hoy, tres puertas sin llave Quien no parchea a tiempo, el costo lo sabe Actualiza, actualiza, no esperes más El riesgo dormido despierta detrás [Bridge] Apache Traffic Server, dos vulnerabilidades gemelas Cripts escribe fuera, traversa rutas, libera lo que vuela El plugin regex desborda la pila y los enteros Desde ocho punto cero, versiones en senderos Hasta diez punto uno punto tres el daño se extiende Quien no lee el aviso es quien más pierde y se sorprende Cincuenta y ocho mil ciento setenta y siete, ciento setenta y nueve Dos CVEs distintos, una misma llave que se mueve [Verse 3] El atacante no avisa, no toca la puerta Entra por la grieta que dejaste abierta Memoria corrompida, rutas que no cierran Datos expuestos mientras los sistemas duermen Un nueve punto uno no es solo un número Es el costo real de ignorar el umbral oscuro Cada versión vieja es una invitación A quien busca en silencio la mejor posición Parchea hoy, no mañana, no la próxima semana La ventana abierta es siempre la más temprana [Chorus] Leer fuera del borde, escribir sin control Privilegios que escalan, un hueco en el rol Tres avisos hoy, tres puertas sin llave Quien no parchea a tiempo, el costo lo sabe Actualiza, actualiza, no esperes más El riesgo dormido despierta detrás [Outro] Tres de agosto, ya lo sabes bien Apache y JFrog, revisa otra vez El parche es la respuesta, no hay más que hablar Versiones viejas duermen, déjalas despertar [Final Chorus] Leer fuera del borde, escribir sin control Privilegios que escalan, un hueco en el rol Tres avisos hoy, tres puertas sin llave Quien no parchea a tiempo, el costo lo sabe Actualiza, actualiza, no esperes más El riesgo dormido despierta detrás
← Vulnerabilidades críticas (2 de 3) — 3 de agosto de 2026 | Ciberseguridad — 3 de agosto de 2026 →