OpsTree REMS, plataforma de observabilidad con IA, revela un error crítico de autenticación y una inyección de prompt en su chat

OpsTree reveló cinco vulnerabilidades de seguridad en su plataforma de observabilidad con inteligencia artificial, REMS, al publicar el 11 de noviembre de 2026 el aviso GHSA-crpx-jj3g-c9f4 en la base de datos GitHub Advisory Database. El problema más grave es un error crítico que permite eludir la autenticación y obtener acceso total de administrador, junto con una inyección de prompt en el asistente de chat de REMS para el análisis de causa raíz.

Cinco vulnerabilidades en REMS hasta la versión 1.0.0

• GHSA-crpx-jj3g-c9f4 / CVE-2026-126768 (crítica, CVSS 9.3): enviar is_local_auth como true con cualquier contraseña inválida a /api/v1/user/login/ devuelve un JWT de administrador válido.
• aviso GHSA-4f34-q9vf-fwfg / CVE-2026-126767 (moderada, CVSS 5.3): una inyección de prompt mediante POST /api/v1/rca/chat permite a un usuario autenticado con pocos privilegios extraer el prompt oculto del sistema y las instrucciones internas de orquestación.
• GHSA-rxpf-ghf8-22v2 / CVE-2026-126769 (alta, CVSS 8.7): la falta de autenticación en /api/v1/databases expone los hosts, nombres de usuario y contraseñas de las bases de datos almacenadas.
• GHSA-jr8q-q76f-qjgh / CVE-2026-126770 (moderada, CVSS 5.3): una falsificación de solicitudes del lado del servidor (SSRF) a través de la función Test Connection de bases de datos, utilizable para el reconocimiento de la red interna.
• GHSA-3hxm-mrvc-44mw / CVE-2026-126771 (moderada, CVSS 5.1): un XSS almacenado mediante la carga de un archivo adjunto con un tipo de contenido text/html falsificado.

Qué significa para quienes construyen con IA

La combinación muestra qué tan rápido un asistente de chat con IA integrado en una herramienta de operaciones u observabilidad puede convertirse en una vía hacia el control total de administrador: la sola inyección de prompt permite a un atacante extraer las instrucciones ocultas del asistente, y el error de autenticación convierte cualquier intento de inicio de sesión inválido en una sesión de administrador.

Estado de los parches

Ninguno de los cinco avisos indica una versión de REMS con el parche aplicado, por lo que los equipos que usan versiones hasta 1.0.0 todavía no tienen una versión corregida a la cual actualizar.

Fuentes

• GHSA-crpx-jj3g-c9f4 (GitHub Advisory Database, 11 de noviembre de 2026, oficial)
• GHSA-4f34-q9vf-fwfg (GitHub Advisory Database, 11 de noviembre de 2026, oficial)

Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.