CVE-2026-107785

Estado: AplazadaMedia (6.3)—

Crux Agent versiones 1.9.0 anteriores a 2.0.3 utiliza la clave de bilocalización SKA completa como la clave precompartida de WireGuard. Cuando una sesión de emparejamiento negocia el uso de SHA-512, la clave producida tiene 64 bytes en lugar de los 32 bytes que requiere WireGuard. El agente no valida este tamaño; en su lugar, intenta utilizar el comando `wg set` para actualizar el túnel activo y escribir la clave inválida en el archivo de configuración de WireGuard. La actualización falla, por lo que el túnel activo continúa utilizando su clave precompartida anterior hasta que se cierre el túnel. El túnel fallará al reiniciarse.

Leer descripción completaMostrar menos

Para un homólogo que nunca ha negociado exitosamente una clave de bilocalización de 32 bytes en una organización Crux C2 que tiene desactivada la configuración "Enforce SKA Use" (Aplicar uso de SKA), no se establecerá clave precompartida alguna para el túnel. Por lo tanto, un atacante que pueda interceptar y almacenar el tráfico del homólogo y tenga acceso (o tendrá acceso) a una computadora cuántica criptográficamente relevante, podrá descifrar el túnel.

Traducción automática del texto original de NVD (en inglés).

CVSS

Versión: 4.0
Vector: CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:N/AU:Y/R:A/V:C/RE:L/U:Amber
Puntuación base: 6.3

Probabilidad de explotación (EPSS)

Probabilidad de explotación en los próximos 30 días: 0.14%
Percentil entre todas las CVEs puntuadas: 3
Fecha de la puntuación: 17/10/2026

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

🎯 Técnicas ATT&CK

Cómo se explota esta vulnerabilidad y qué consigue el atacante, en el lenguaje de MITRE ATT&CK.

ExplotaciónT1190 Exploit Public-Facing Applicationinitial access75 %
Impacto principalT1557 Adversary-in-the-Middlecredential access · collection80 %
Impacto secundarioT1040 Network Sniffingcredential access · discovery75 %

AV:N sugiere explotación remota (T1190). El atacante intercepta tráfico de WireGuard con clave precompartida débil o ausente (CWE-252, CWE-325), permitiendo ataque de intermediario (T1557) y captura de tráfico (T1040) para descifrado futuro post-cuántico.

Inferido por nuestro agente de análisis a partir de la descripción oficial, el vector CVSS y la CWE, y comprobado por un supervisor. Puede contener errores.

🛡️ Mitigaciones ATT&CK que cubren estas técnicas

Network Segmentation Limit Access to Resource Over Network Filter Network Traffic Encrypt Sensitive Information Vulnerability Scanning User Training

Tecnologías afectadas (1)

⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.

Crux — Crux Agent^AI

CWE

CWE-252, CWE-325, CWE-394

Referencias

https://sirius.computer/security-disclosure-policy/

JSON original (NVD)

Mostrar

{
  "id": "CVE-2026-107785",
  "cveTags": [],
  "metrics": {
    "ssvcV203": [
      {
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "ssvcData": {
          "id": "CVE-2026-107785",
          "role": "CISA Coordinator",
          "options": [
            {
              "exploitation": "none"
            },
            {
              "automatable": "no"
            },
            {
              "technicalImpact": "partial"
            }
          ],
          "version": "2.0.3",
          "timestamp": "2026-10-09T16:15:28.101092Z"
        }
      }
    ],
    "cvssMetricV40": [
      {
        "type": "Secondary",
        "source": "d0a6edd6-4b7d-45f2-a6f9-9b944f7b6132",
        "cvssData": {
          "Safety": "NEGLIGIBLE",
          "version": "4.0",
          "Recovery": "AUTOMATIC",
          "baseScore": 6.3,
          "Automatable": "YES",
          "attackVector": "NETWORK",
          "baseSeverity": "MEDIUM",
          "valueDensity": "CONCENTRATED",
          "vectorString": "CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:N/AU:Y/R:A/V:C/RE:L/U:Amber",
          "exploitMaturity": "UNREPORTED",
          "providerUrgency": "AMBER",
          "userInteraction": "NONE",
          "attackComplexity": "HIGH",
          "attackRequirements": "PRESENT",
          "privilegesRequired": "NONE",
          "subIntegrityImpact": "NONE",
          "vulnIntegrityImpact": "NONE",
          "integrityRequirement": "NOT_DEFINED",
          "modifiedAttackVector": "NOT_DEFINED",
          "subAvailabilityImpact": "NONE",
          "vulnAvailabilityImpact": "NONE",
          "availabilityRequirement": "NOT_DEFINED",
          "modifiedUserInteraction": "NOT_DEFINED",
          "modifiedAttackComplexity": "NOT_DEFINED",
          "subConfidentialityImpact": "HIGH",
          "vulnConfidentialityImpact": "HIGH",
          "confidentialityRequirement": "NOT_DEFINED",
          "modifiedAttackRequirements": "NOT_DEFINED",
          "modifiedPrivilegesRequired": "NOT_DEFINED",
          "modifiedSubIntegrityImpact": "NOT_DEFINED",
          "modifiedVulnIntegrityImpact": "NOT_DEFINED",
          "vulnerabilityResponseEffort": "LOW",
          "modifiedSubAvailabilityImpact": "NOT_DEFINED",
          "modifiedVulnAvailabilityImpact": "NOT_DEFINED",
          "modifiedSubConfidentialityImpact": "NOT_DEFINED",
          "modifiedVulnConfidentialityImpact": "NOT_DEFINED"
        }
      }
    ]
  },
  "affected": [
    {
      "source": "d0a6edd6-4b7d-45f2-a6f9-9b944f7b6132",
      "affectedData": [
        {
          "vendor": "Sirius Computer, Inc.",
          "product": "Crux Agent",
          "versions": [
            {
              "status": "affected",
              "version": "1.9.0",
              "lessThan": "2.0.3",
              "versionType": "semver"
            }
          ],
          "defaultStatus": "unaffected"
        }
      ]
    }
  ],
  "published": "2026-10-09T14:17:19.227",
  "references": [
    {
      "url": "https://sirius.computer/security-disclosure-policy/",
      "source": "d0a6edd6-4b7d-45f2-a6f9-9b944f7b6132"
    }
  ],
  "vulnStatus": "Deferred",
  "weaknesses": [
    {
      "type": "Secondary",
      "source": "d0a6edd6-4b7d-45f2-a6f9-9b944f7b6132",
      "description": [
        {
          "lang": "en",
          "value": "CWE-252"
        },
        {
          "lang": "en",
          "value": "CWE-325"
        },
        {
          "lang": "en",
          "value": "CWE-394"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "Crux Agent from 1.9.0 before 2.0.3 uses the full SKA bilocation key as the WireGuard preshared key. When a peering session negotiates use of SHA-512, the key produced is 64 bytes instead of the 32 bytes WireGuard requires. The agent does not validate this size; instead it attempts to use the `wg set` command to update the live tunnel, and write the invalid key to the WireGuard configuration file. The update fails, so the live tunnel keeps using its previous preshared key until the tunnel is shut down. The tunnel will fail to start when restarted.\n\n\n\nFor a peer which has never successfully negotiated a 32-byte bilocation key in a Crux C2 organization which has the \"Enforce SKA Use\" setting turned off, no preshared key will be set for the tunnel. Therefore, an attacker who is able to intercept and store the peer's traffic, and has access (or will have access) to a cryptographically relevant quantum computer, will be able to decrypt the tunnel."
    }
  ],
  "lastModified": "2026-10-09T17:16:45.597",
  "sourceIdentifier": "d0a6edd6-4b7d-45f2-a6f9-9b944f7b6132"
}