---
title: Curl soluciona vulnerabilidad 'high' de RCE encontrada por Anthropic
url: https://www.elseif.net/es/curl-soluciona-vulnerabilidad-high-de-rce-encontrada-por-anthropic
published: 2026-10-18T13:06:28+00:00
language: es
section: Modelos
source: https://www.security.nl/posting/957769/Curl+verhelpt+%27high%27+RCE-kwetsbaarheid+gevonden+door+Anthropic?channel=rss
organizations: Curl, Anthropic
publisher: elseif
---

# Curl soluciona vulnerabilidad 'high' de RCE encontrada por Anthropic

Se ha lanzado una nueva versión de Curl que soluciona más de veinte vulnerabilidades, incluyendo una brecha de seguridad que permite la ejecución remota de código (RCE) y que fue descubierta por la empresa de inteligencia artificial Anthropic. Aunque la vulnerabilidad permite la ejecución remota de código, el impacto de CVE-2026-92392 ha sido evaluado como 'high' y no como crítico. Según el mantenedor de Curl, Daniel Stenberg, esto se debe a que el abuso del problema es complicado.

Stenberg describe la vulnerabilidad de Curl como 'nasty'. Curl es una biblioteca y herramienta de línea de comandos ampliamente utilizada para enviar y recibir datos a través de varios protocolos de red. CVE-2026-92392 puede ocurrir al cargar archivos a través de Curl a un servidor malicioso. Esto puede provocar un uso después de liberar, permitiendo que el servidor ejecute código en el sistema del cliente.

Stenberg considera que se trata de un problema serio. Dada la naturaleza de las condiciones bajo las cuales se puede producir el abuso, se decidió no clasificar el impacto como crítico, sino como alto. Las vulnerabilidades con la etiqueta alta son raras en Curl, habiendo recibido solo dos vulnerabilidades este etiquetado desde 2021. Se recomienda a los usuarios y administradores que actualicen a la versión 8.23.0 de Curl, en la que se han solucionado los problemas.