Vulnerabilidad en PHP
2026-11-04 · Severidad del aviso: medio
Aviso sobre PHP. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
Producto o tecnología: PHP
Referencias CVE: CVE-2026-114456
Extracto técnico de la fuente
CVE-2026-114456 Mié, 04/11/2026 - 12:17 Tipo CWE-346 Gravedad 2.0 Txt Pendiente de análisis Título en CVE-2026-114456 Descripción en Multiple Snowflake client drivers implementing the `authenticator=externalbrowser` single sign-on flow could have allowed an attacker to interfere with a user's login attempt through weaknesses in the local loopback callback listener used to receive the identity provider's response. The listener reflected an arbitrary request's Origin header into its CO
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Activa el doble factor de autenticación.
- Cambia credenciales reutilizadas y revisa los accesos recientes.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.