Una vulnerabilidad de gravedad alta recientemente revelada en el agente de transferencia de correo Exim permite que atacantes locales exploten un fallo de salto de directorio (directory traversal) para escalar privilegios en los sistemas afectados.

Rastreada como EXIM-Security-2026-06-22.1 y asignada como GCVE-25-2026-07-45-1, el problema afecta a las versiones de Exim desde la 4.88 hasta la 4.99.4 y fue anunciado públicamente el 22 de julio de 2026.

Exim, ampliamente desplegado en entornos similares a Unix para gestionar el enrutamiento y la entrega de correos electrónicos, a menudo se configura con privilegios elevados, lo que lo convierte en un objetivo valioso para la escalada de privilegios tras un compromiso inicial.

Vulnerabilidad de Salto de Directorio en Exim

La vulnerabilidad surge de un manejo inadecuado de los argumentos de la línea de comandos utilizados durante el procesamiento de la cola de mensajes internos. Específicamente, los parámetros destinados a pasar nombres de cola entre cadenas de ejecución pueden ser manipulados para recorrer directorios fuera del área de spool designada.

Al abusar de este comportamiento, un atacante con acceso local puede forzar a Exim a interactuar con rutas de archivos arbitrarias más allá de su directorio de trabajo restringido. Esto rompe la aplicación de límites esperada y crea una vía para acceder a archivos sensibles o activar operaciones no deseadas.

Debido a que Exim procesa ciertas tareas con privilegios más altos, una explotación exitosa puede conducir a la escalada de privilegios, permitiendo que los atacantes obtengan un acceso elevado al sistema.

Aunque no es directamente explotable de forma remota, el fallo aumenta el riesgo en entornos de hosting compartido y multiusuario, donde atacantes con acceso limitado a la shell pueden encadenarlo con otras vulnerabilidades para lograr el compromiso total del sistema.

Los investigadores de seguridad señalan que los problemas de salto de directorio en servicios privilegiados, como los agentes de transferencia de correo, son particularmente peligrosos debido a su profunda integración con los procesos a nivel de sistema.

La vulnerabilidad fue reportada inicialmente el 22 de junio de 2026, y se redactó una solución en menos de 24 horas. Posteriormente se realizó una divulgación coordinada, que incluyó la notificación temprana a los mantenedores de las distribuciones de Linux.

Se lanzó una versión parcheada, Exim 4.99.5, que soluciona el problema restringiendo el uso de opciones sensibles de la línea de comandos solo a usuarios que ya tengan privilegios y aplicando una validación más estricta a las entradas de los nombres de cola para evitar secuencias de salto.

No se ha proporcionado ninguna mitigación oficial ni solución alternativa para los sistemas que no puedan actualizarse, lo que refuerza la urgencia del parcheo. Se te recomienda encarecidamente que actualices a Exim 4.99.5 o posterior lo antes posible. Dada la falta de protecciones provisionales, retrasar la remediación podría dejar tus sistemas expuestos a ataques de escalada de privilegios locales.

Las organizaciones también deberían revisar los controles de acceso al sistema y monitorizar invocaciones inusuales de la línea de comandos de Exim, especialmente aquellas que impliquen la manipulación de colas.

Los mecanismos de registro y auditoría pueden ayudarte a detectar intentos de explotar este fallo. Aunque no se han reportado explotaciones generalizadas en el momento de la divulgación, la simplicidad del vector de ataque y la ubicuidad de los despliegues de Exim aumentan la probabilidad de una rápida creación de exploits.

Esta vulnerabilidad resalta el riesgo continuo que representan los fallos de validación de entradas en componentes de infraestructura crítica. Garantizar la aplicación estricta de límites y minimizar los contextos de ejecución privilegiados siguen siendo prácticas esenciales para reducir la superficie de ataque en los sistemas de gestión de correo.