Alertas prioritarias y resúmenes de Radar por correo.
Comprobando disponibilidad…
Aviso de seguridad
The maintainer reports exploitation of a flaw in IRC label handling on networks of linked servers. Correct every affected server; this grants authority within IRC, not an operating system shell.
Quiénes deben revisar: Administrators of linked IRC networks.
Acción recomendadaCorrección disponible
Upgrade every affected server to 6.2.7.1 and restart, or apply and verify the supported hot patch. Review unexpected operator commands and bans.
The November 7 release fixes nine security issues. CVE-2026-114713 concerns IRC protocol authority: malformed labels can introduce commands into traffic between servers. An ordinary user can consequently perform operations normally reserved for the server or an IRC operator. This is not evidence of arbitrary operating system command execution.
The current maintainer notice reports exploitation. The supported hot patch avoids a restart on compatible Unix deployments; Windows operators and administrators whose patch attempt fails should upgrade instead. Check every linked server rather than treating one successful installation as network coverage.
Version 5 is also affected and has been unsupported since 2023. The maintainer has not completed equivalent checks for all older branches. Do not interpret their omission from the CVE range as assurance that an obsolete installation is safe.
Proveedor / autor
UnrealIRCd
Identificadores de vulnerabilidad
CVE-2026-114713
Acceso necesario
Depende de la aplicación o configuración
Divulgado
7 nov 2026
Última revisión de evidencia
14 nov 2026 UTC
¿Qué sistemas y versiones están afectados?
Producto
Afectado
Versión corregida / acción
UnrealIRCd 6
6.0.0 through 6.2.7, with labeled-response on networks of at least two linked servers.
6.2.7.1Supported Unix systems: bundle-20261107 on every server; verify the module status.
UnrealIRCd 5
The maintainer also identifies version 5 as affected and out of support.
Migrate to a supported corrected release. Temporary guidance requires disabling labeled-response on every server and restarting; rehashing is insufficient.
Usá las indicaciones para tu producto y rama. Confirmá con el proveedor las correcciones adaptadas a tu distribución; el nombre del producto por sí solo no establece exposición.
The maintainer reports Internet exploitation. Ordinary IRC users can abuse label handling on a network with at least two linked servers; the correction must cover the network.
¿Qué implica para los entornos de IA?
Inventory all linked servers, including instances maintained by another operator.
Added verified scope, correction and evidence limits from primary sources.
Acciones de respuesta
Prepará tu respuesta
0 de 4 acciones registradas como completadas
Usá esta lista para evaluar si el aviso afecta a tus sistemas, registrar las acciones de tu equipo y compartir el resultado. Radar no escanea ni verifica tu entorno.
Los cambios se guardan automáticamente en este navegador. No se sincronizan con tu equipo ni se envían a Oktsec.
Indicá el sistema y la persona o equipo responsable. Actualizá cada acción y agregá una referencia al ticket o notas sobre lo revisado.
1
Check the entire linked network
Record each server version and whether labeled-response is loaded.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
2
Correct and verify each server
Install 6.2.7.1 and restart. On supported Unix systems, bundle-20261107 is an alternative; check that labeled-response reports the patch bundle or corrected version. Use the upgrade if patching fails.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
3
Respect the workaround limits
The vendor’s SPAMFILTER workaround only covers the critical flaw when every linked server is at least 6.0.4. It does not fix the other eight issues.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
4
Review earlier IRC activity
Oktsec recommends preserving logs and checking unexpected KILL, GLINE and other operator actions. Installing a correction does not explain prior activity.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
3. Compartí el plan
Descargá un archivo Markdown con tu decisión, los estados de las acciones, las notas y las fuentes. Compartilo con tu equipo o adjuntalo a un ticket.
Compará la versión en ejecución y la configuración con las indicaciones del proveedor.
Producto
Afectado
Versión corregida / acción
UnrealIRCd 6
6.0.0 through 6.2.7, with labeled-response on networks of at least two linked servers.
6.2.7.1Supported Unix systems: bundle-20261107 on every server; verify the module status.
UnrealIRCd 5
The maintainer also identifies version 5 as affected and out of support.
Migrate to a supported corrected release. Temporary guidance requires disabling labeled-response on every server and restarting; rehashing is insufficient.
Confirmá con el proveedor las correcciones adaptadas a tu distribución. Coincidir en el producto no basta para establecer exposición.
Acceso necesarioDepende de la aplicación o configuración
EVIDENCIA CON FUENTES
Evidencia y fuentes
Revisado 14 nov 2026 UTC
Por qué tiene esta prioridad
The maintainer reports Internet exploitation. Ordinary IRC users can abuse label handling on a network with at least two linked servers; the correction must cover the network.
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Los plazos y requisitos federales de CISA se muestran como contexto. No son obligaciones universales para empresas privadas o de América Latina. La fecha de incorporación corresponde al catálogo, no al primer ataque.
Evidencia de respaldo
Producto / CVE
Evidencia de ataques
Indicaciones de la fuente
UnrealIRCdCVE-2026-114713
Ataques confirmados
Confirmado por CISA, la agencia de ciberseguridad de EE. UU.
0.51% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.
Puntaje del 14 nov 2026 · Superior al 43.9% de las vulnerabilidades evaluadas.Subió 0.21 puntos porcentuales desde 13 nov 2026.Datos de FIRST EPSS
FIRST EPSS · Revisado 2026-11-14 21:07 UTC
La prioridad corresponde al aviso, no a cada producto o CVE por separado. Cada fila muestra solo la evidencia atribuida a ese CVE. La falta de evidencia de ataques no permite descartar una vulnerabilidad. Tu entorno no fue escaneado.
Fuentes
Los datos técnicos provienen de estas fuentes. Las prioridades y las acciones recomendadas son el análisis de Oktsec.