Un investigador de seguridad descubrió una vulnerabilidad de XSS almacenado en pretalx, una herramienta usada por numerosas conferencias tecnológicas para gestionar ponencias. El fallo permitía tomar el control de las cuentas de los organizadores, lo que Meged utilizó para asegurar su aceptación en 40 eventos. La falla ya fue corregida en la versión 2026.1.0 tras una divulgación responsable.




Un investigador de seguridad encontró una manera infalible de garantizar que las conferencias tecnológicas acepten sus propuestas de ponentes: hackear sus sistemas.

El CVE-2026-41241 es una vulnerabilidad de cross-site scripting (XSS) almacenado en pretalx, una popular herramienta de código abierto que los organizadores de conferencias utilizan para gestionar las propuestas de ponentes y los horarios, que podría permitir a los atacantes tomar el control de la sesión de un organizador. Cualquier usuario que controle campos editables –incluyendo los títulos de las propuestas, los nombres de los ponentes y los nombres de usuario o direcciones de correo electrónico– podría inyectar HTML o JavaScript arbitrario. Cuando la consulta de búsqueda de un organizador coincidiera con el registro malicioso, la carga útil se ejecutaría en la interfaz del organizador.

"Una vez activado, el script inyectado se ejecutaba en el contexto de la interfaz del organizador de pretalx y podía leer el token CSRF [Cross-Site Request Forgery] de la página, enviar solicitudes autenticadas en nombre de la víctima (incluyendo solicitudes de modificación de datos debido al acceso al token CSRF), o exfiltrar datos visibles para la víctima", según el aviso de seguridad de pretalx [enlace].

Los mantenedores del proyecto parchearon la falla en abril, y ha sido corregida en pretalx 2026.1.0.

Elad Meged, ingeniero fundador e investigador de seguridad de Novee, una startup de pruebas de penetración y seguridad ofensiva con IA, encontró y reveló la falla mientras preparaba propuestas para ponencias en conferencias. Notó que el mismo formulario de solicitud de propuestas (CFP) aparecía bajo los logotipos de todas estas diferentes conferencias de hackers y simposios académicos.

'una base de código que les sirve a todos'

Aunque los eventos son únicos, con diferentes empresas matrices y organizadores, "por debajo, es una sola base de código que les sirve a todos", dijo Meged en la investigación [enlace] publicada el miércoles.

Meged utilizó entonces la falla para postularse automáticamente a 40 conferencias, y fue aceptado para presentar su charla propuesta, "Securing Modern Web Apps", en cada una de ellas.

Aunque Meged envió entradas reales, no inyectó una carga útil de explotación activa en los sistemas de las conferencias. El equipo de Novee validó todos sus hallazgos en una instancia local. No realizaron ninguna prueba en pretalx.com ni en instancias alojadas por terceros.

admito que algo escandaloso habría sido más divertido, pero también habría sido menos responsable

"El objetivo era validar el flujo de trabajo vulnerable en la configuración real del mundo real evitando daños innecesarios", dijo Meged. "Por lo tanto, utilizamos propuestas de charlas realistas y de apariencia normal y luego validamos la capacidad de explotación mediante pruebas controladas y específicas de la versión".

Algunos de los eventos que utilizan la infraestructura de CFP basada en pretalx incluyen OffensiveCon, TROOPERS, FOSDEM, HEXACON y Recon, subrayando que esto no significa que ninguna de estas conferencias haya sido explotada o comprometida activamente.

Para cualquier conferencia que utilizara pretalx para las propuestas de charlas, pero que no estuviera aceptando solicitudes en ese momento, Meged se puso en contacto con ellos a través de una divulgación responsable.

Y sí, Meged admite que podría haberse divertido más con el título de la charla, pero quería que fuera "intencionalmente aburrido y plausible", para mezclarse con otras propuestas. "Admito que algo escandaloso habría sido más divertido, pero también habría sido menos responsable", afirmó.

liderado por humanos, asistido por agentes de ia

Meged describió la investigación como "investigación de vulnerabilidades liderada por humanos, asistida por agentes a escala de internet".

Una vez que comprendieron el tipo de vulnerabilidad, cualquier "investigador de seguridad web capacitado" podría reproducir el exploit, añadió, señalando que "esto no requeriría una habilidad de nivel de estado-nación".

Sin embargo, escalar el ataque, reproducirlo de manera confiable y ajustar la cadena de ataque a cada implementación real de pretalx se benefició de la asistencia de una IA agéntica, y esto no fue "un script único o una broma en una solicitud de CFP".

"Diferentes versiones de pretalx, opciones de implementación y funciones habilitadas pueden cambiar el comportamiento", dijo Meged. "Algo que funciona en una instancia puede fallar en otra o requerir una ruta de validación diferente".

Además, algunas conferencias utilizan infraestructura alojada, mientras que otras ejecutan sus propias instancias autoalojadas.

Así que la firma de seguridad construyó un sistema de huella digital y validación agéntica para escanear internet en busca de sistemas vulnerables orientados al público, aprender lo máximo posible sobre la versión y configuración, y encontrar la mejor manera de explotarlos.

'este tipo de trabajo no se puede escalar manualmente'

"Este tipo de trabajo no se escala manualmente", dijo Meged. "Un humano puede encontrar la idea central, entender la primitiva y tomar las decisiones de divulgación responsable. Pero mapear la exposición en todo internet, identificar muchas implementaciones, comparar versiones, modelar el comportamiento, ajustar la lógica de validación y organizar los pasos de divulgación es exactamente donde los agentes de IA se vuelven útiles".

Después de encontrar e identificar las implementaciones públicas de pretalx y el comportamiento específico de cada versión, los agentes seleccionaron la mejor ruta de validación no destructiva para cada una.

Aunque no hay indicios de que atacantes hayan encontrado y explotado el problema de seguridad antes que el equipo de Novee, es grave ya que podría haber otorgado acceso de nivel de organizador al sistema de programación y solicitud de ponencias de la conferencia, los cuales suelen contener identidades de ponentes, propuestas, decisiones de aceptación y comunicaciones privadas entre organizadores y ponentes.

el riesgo mayor es que una plataforma de conferencias confiable podría convertirse en una plataforma de lanzamiento para ataques contra todo el ecosistema de eventos

Obtener acceso a este tipo de información podría haber permitido el phishing dirigido u otros ataques basados en la confianza suplantando un evento conocido de la industria.

"Con acceso de nivel de organizador, un atacante podría potencialmente leer o modificar propuestas, interferir en el proceso de revisión, suplantar al personal de la conferencia, alterar los datos del CFP o comunicarse con los ponentes y solicitantes desde un contexto de conferencia confiable", dijo Meged.

"El caso de abuso más realista es el phishing dirigido o el movimiento lateral a través de la confianza. Si un ponente, patrocinador, revisor o asistente recibe un enlace o solicitud de lo que parece ser un sistema de conferencia legítimo, es mucho más probable que confíe en él", añadió. "Por lo tanto, la historia no es solo que alguien podría lograr que aceptaran una charla falsa. El riesgo mayor es que una plataforma de conferencias confiable podría convertirse en una plataforma de lanzamiento para ataques contra todo el ecosistema de eventos".

Tobias Kunze, desarrollador que creó pretalx, informó que Meged reportó 11 hallazgos de seguridad el 14 de abril; evaluó todos ellos y clasificó uno como una vulnerabilidad grave, cinco como errores que no eran vulnerabilidades (pero con correcciones) y otros cinco como comportamiento no crítico o previsto.

"El contacto con Elad fue muy positivo y profesional", nos dijo Kunze. "Discutimos la gravedad y el impacto de sus hallazgos, y fue un informe tan bueno como el que un pequeño proyecto de código abierto como pretalx puede esperar recibir".

Fuente:
TheRegister