Vulnerabilidad RCE en Fastjson 1.x: Impacto y Medidas Urgentes
Introducción
En el entorno actual de ciberseguridad, las vulnerabilidades en bibliotecas de uso común pueden llevar a consecuencias graves. La reciente vulnerabilidad en Fastjson 1.x, identificada como CVE-2026-16723, permite la ejecución remota de código (RCE) no autenticada en aplicaciones de Spring Boot, lo que ha encendido las alarmas en la comunidad de TI.
¿Qué sucedió?
Según informes de ThreatBook e Imperva, se ha descubierto que los atacantes están explotando una falla crítica en Fastjson, la biblioteca JSON de Alibaba para Java. La vulnerabilidad permite que un atacante envíe una petición JSON maliciosa que ejecute código en los procesos de Java. Este problema afecta a versiones de Fastjson desde 1.2.68 hasta 1.2.83, y la configuración de SafeMode suele estar desactivada por defecto.
Impacto y Riesgo
Con una puntuación CVSS de 9.0, esta vulnerabilidad representa un alto riesgo para las organizaciones que utilizan Fastjson en sus aplicaciones. La capacidad de ejecutar código con los privilegios del proceso Java abre la puerta a ataques que pueden comprometer sistemas críticos. Las pruebas han demostrado que la vulnerabilidad se manifiesta en múltiples versiones de Spring Boot (2.x, 3.x y 4.x) y en diferentes versiones de JDK.
Recomendaciones
- Activar SafeMode agregando -Dfastjson.parser.safeMode=true en las configuraciones.
- Considerar la migración a Fastjson2, que es la solución a largo plazo recomendada por Alibaba.
- Evitar el uso de Spring Boot fat-JARs susceptibles al ataque.
- Monitorizar las entradas JSON accesibles y restringir las que puedan ser manipuladas por usuarios no autorizados.
Conclusión
La identificación y mitigación de vulnerabilidades es crucial en la ciberseguridad moderna. Las organizaciones que utilizan Fastjson deben actuar de inmediato para implementar medidas de protección y considerar actualizaciones necesarias para reducir el riesgo de explotación. La colaboración y la comunicación efectiva dentro de los equipos de seguridad son esenciales para enfrentar estas amenazas emergentes.
