Alertas prioritarias y resúmenes de Radar por correo.
Comprobando disponibilidad…
Aviso de seguridad
The CNA reports memory corruption in CAB extraction before 7-Zip 26.06. Processing a crafted archive is required; the reviewed record does not establish attacks against users.
Quiénes deben revisar: Endpoint administrators and teams processing CAB archives on workstations, servers or build systems.
Acción recomendadaCorrección disponible
Update deployed 7-Zip copies to 26.06 or a later corrected release. Verify portable copies and archive processing jobs before resuming untrusted CAB extraction.
CVE-2026-125742 affects the LZX decoder in 7-Zip before 26.06. A continuation volume with a smaller window can cause a write outside the allocated buffer during extraction and lead to code execution.
The CNA record requires the victim to extract a crafted CAB archive with multiple volumes. Receiving an attachment alone does not establish exploitation. The record includes CISA enrichment marking a proof of concept; this is not confirmation of actual attacks.
The project published 26.06 on November 7. The CNA identifies it as the corrected version and was published November 10; those are separate dates.
Oktsec recommends checking portable installations and scripts that invoke their own copy of the extractor. Until the relevant copy is corrected, hold untrusted CAB processing. After updating, verify the binary that scheduled jobs actually execute.
Proveedor / autor
7-Zip
Identificadores de vulnerabilidad
CVE-2026-125742
Acceso necesario
Depende de la aplicación o configuración
Divulgado
10 nov 2026
Última revisión de evidencia
12 nov 2026 UTC
¿Qué sistemas y versiones están afectados?
Producto
Afectado
Versión corregida / acción
7-Zip
Versions before 26.06 when extracting specially crafted CAB archives with multiple volumes.
26.06
Usá las indicaciones para tu producto y rama. Confirmá con el proveedor las correcciones adaptadas a tu distribución; el nombre del producto por sí solo no establece exposición.
¿Qué se sabe de la explotación?
Ataques observados
Ataques no establecidos
Fundamento de la prioridad
Crafted CAB extraction is required and 26.06 is available. Prioritize copies that process untrusted archives; actual attacks are not established by the reviewed sources.
¿Qué implica para los entornos de IA?
Oktsec recommends checking the extractor invoked by agents or automated jobs that download and unpack archives. A corrected interactive installation does not protect a job using a separate vulnerable binary.
Added verified prerequisites, affected versions, correction scope and operational checks. Actual attacks are not established by the reviewed sources.
Acciones de respuesta
Prepará tu respuesta
0 de 3 acciones registradas como completadas
Usá esta lista para evaluar si el aviso afecta a tus sistemas, registrar las acciones de tu equipo y compartir el resultado. Radar no escanea ni verifica tu entorno.
Los cambios se guardan automáticamente en este navegador. No se sincronizan con tu equipo ni se envían a Oktsec.
Indicá el sistema y la persona o equipo responsable. Actualizá cada acción y agregá una referencia al ticket o notas sobre lo revisado.
1
Find the extractor actually in use
Oktsec recommends checking installed, portable and bundled copies, plus scripts and scheduled archive jobs.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
2
Replace affected copies
Install 26.06 or a later corrected release from the project or verify a distributor backport explicitly covering this CVE.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
3
Check resumed archive processing
Oktsec recommends verifying the deployed binary and running version before resuming untrusted CAB processing. An installer result does not verify every copy.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
3. Compartí el plan
Descargá un archivo Markdown con tu decisión, los estados de las acciones, las notas y las fuentes. Compartilo con tu equipo o adjuntalo a un ticket.
Compará la versión en ejecución y la configuración con las indicaciones del proveedor.
Producto
Afectado
Versión corregida / acción
7-Zip
Versions before 26.06 when extracting specially crafted CAB archives with multiple volumes.
26.06
Confirmá con el proveedor las correcciones adaptadas a tu distribución. Coincidir en el producto no basta para establecer exposición.
Acceso necesarioDepende de la aplicación o configuración
EVIDENCIA CON FUENTES
Evidencia y fuentes
Revisado 12 nov 2026 UTC
Por qué tiene esta prioridad
Crafted CAB extraction is required and 26.06 is available. Prioritize copies that process untrusted archives; actual attacks are not established by the reviewed sources.
No hay un CVE coincidente en el corte del catálogo revisado. Esto no demuestra ausencia de explotación. Revisá las fuentes del incidente y las indicaciones del proveedor.
Evidencia de respaldo
Producto / CVE
Evidencia de ataques
Indicaciones de la fuente
7-ZipCVE-2026-125742
Ataques no establecidos
La evidencia revisada no establece si esta vulnerabilidad se usó en ataques.
0.18% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.
Puntaje del 12 nov 2026 · Superior al 7.57% de las vulnerabilidades evaluadas.Sin cambios desde 11 nov 2026.Datos de FIRST EPSS
FIRST EPSS · Revisado 2026-11-12 23:49 UTC
La prioridad corresponde al aviso, no a cada producto o CVE por separado. Cada fila muestra solo la evidencia atribuida a ese CVE. La falta de evidencia de ataques no permite descartar una vulnerabilidad. Tu entorno no fue escaneado.
Oktsec recommends checking the extractor invoked by agents or automated jobs that download and unpack archives. A corrected interactive installation does not protect a job using a separate vulnerable binary.