Seguridad & cumplimiento normativo
Mantenemos los estándares más exigentes para proteger sus datos y garantizar la confianza.
DEVO-2026-0019
UniGetUI está afectado por una vulnerabilidad de correlación incorrecta de paquetes.
Productos afectados
Registro de cambios
Publicación inicial - 2026-06-17
Una correlación de paquetes incorrecta en el backend pinget puede instalar un paquete no relacionado
7.2 Alta - CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:A/VC:N/VI:H/VA:N/SC:H/SI:H/SA:H
El uso de un nombre o una referencia resueltos de forma incorrecta en el backend pinget de Devolutions UniGetUI 2026.2.0 y anteriores permite que un colaborador del catálogo comunitario de WinGet haga que una aplicación instalada se correlacione con un paquete de catálogo no relacionado y controlado por el atacante, y que se ejecute un instalador controlado por el atacante mediante un paquete de catálogo manipulado cuyo nombre normalizado esté contenido como subcadena dentro del nombre de la aplicación instalada cuando un usuario aplica la actualización propuesta.
CVE(s)
CVE-2026-10696
Corrección y soluciones alternativas
Actualice a Devolutions UniGetUI 2026.2.1 o una versión superior