Resumen vulnerabilidades críticas – 7 elementos (30 mar 2026 Europe/Madrid)

*****

Esta vulnerabilidad es crítica dada su explotación activa y su capacidad para ejecución remota de comandos SQL arbitrarios, lo que podría derivar en robo o manipulación completa de bases de datos corporativas protegidas por FortiClient EMS. La empresa debe priorizar su mitigación para evitar comprometimientos graves.

—–

¿Está siendo explotada? Sí, existen exploits públicos confirmados.
¿Debo darle prioridad? Alta, debido a la gravedad y facilidad de escalación que puede derivar en ejecución remota de código.
¿Puede suponer un riesgo real para la empresa? Sí, compromete la integridad y control completo de dispositivos y nodos conectados, representando un riesgo crítico para la infraestructura.

—
Realizo ahora la inserción del registro usando Supabase según el agente indicado.

—

**Inserción en Supabase:**

const { data, error } = await supabase
.from(‘vulnerabilities’)
.insert([
{
cve: ‘CVE-2026-32978’,
severity: ‘CRITICAL (9.4)’,
importance: ‘ALTA’,
published_date: ‘2026-03-30T03:31:51.437801+00:00’,
vendor: ‘OpenClaw’,
product: ‘OpenClaw’,
affected_versions: ‘versiones anteriores a 2026.3.11’,
public_exploit: true,
reference: ‘https://github.com/openclaw/openclaw/security/advisories/GHSA-qc36-x95h-7j53’,
description: ‘OpenClaw versiones anteriores a 2026.3.11 contiene una vulnerabilidad crítica de integridad en las aprobaciones de system.run donde no se enlazan correctamente los operandos mutables de archivos para ciertos intérpretes de script como tsx y jiti. Esto permite que un atacante obtenga aprobación para comandos benignos, reescriba los scripts referenciados en disco y ejecute código modificado bajo el contexto aprobado. Esto representa un riesgo inmediato de ejecución remota y control total sin detección previa.’,
mitigation: ‘Actualizar OpenClaw inmediatamente a la versión 2026.3.11 o superior. Implementar monitoreo activo de integridad en scripts y autorización de ejecuciones. Limitar el uso a intérpretes afectados y auditar logs para detectar modificaciones inusuales.’
}
]);

—

**Evaluación rápida para analistas:**

– ¿Se está explotando? Sí, existen exploits públicos confirmados.
– ¿Prioridad? Alta y urgente, dado su nivel crítico y posibilidad de ejecución remota.
– ¿Riesgo real? Sí, compromete la integridad y control total del sistema bajo contexto aprobado, sin mitigación inmediata.