Sicherheitslücke: DoS-Attacken auf IBM SPSS Modeler möglich
2026-10-13
Dos vulnerabilidades encontradas en la biblioteca de código abierto Apache OpenNLP, utilizada para el procesamiento de lenguaje natural, ponen en riesgo el software de minería de datos IBM SPSS Modeler. Un atacante podría utilizar estos fallos para provocar el colapso del programa.
La primera vulnerabilidad, catalogada como crítica (CVE-2026-82617), afecta el procesamiento de ciertos patrones mediante expresiones regulares en correos electrónicos y URLs. Esto permite que atacantes causen caídas del sistema mediante solicitudes preparadas.
La segunda vulnerabilidad, de nivel medio (CVE-2026-63317), permite a un atacante obligar al software a cargar y ejecutar una clase de Java que se encuentre en el 'classpath' (la ruta de búsqueda de archivos del sistema). Según IBM, esto requiere que exista una clase útil para el atacante en dicha ruta, por lo que no es una ejecución remota de código directa.
La versión afectada de IBM SPSS Modeler es la 19.0.0.0. IBM ya ha publicado una actualización de seguridad para corregir estos problemas. Quienes utilicen Apache OpenNLP de forma independiente deben actualizar a las versiones 2.5.12 o 3.0.0-M6.
Qué significa para una pyme colombiana y cucuteña: Si su empresa utiliza IBM SPSS Modeler para análisis de datos, debe verificar de inmediato si tiene la versión 19.0.0.0 instalada. De ser así, aplique el parche de seguridad de IBM lo antes posible para evitar que su herramienta de análisis se bloquee por ataques externos.