SDDC Manager y Brotli: Broadcom publica mitigaciones mientras prepara los parches
INCIBE advierte de CVE-2026-111497 en Brotli integrado en Node.js y su impacto en SDDC Manager. La explotación de Brotli no confirma ataques específicos contra SDDC Manager.
Resumen de la noticia
INCIBE-CERT publicó el 28 de octubre el aviso INCIBE-2026-800 sobre una escritura fuera de límites en Brotli, integrado en Node.js. Broadcom identifica posible ejecución de código con acceso de red a SDDC Manager. El alcance incluye SDDC Manager 9.1.1, 9.1.0 y 9.0.x en VMware Cloud Foundation/vSphere Foundation, y 5.2.x en VMware Cloud Foundation.
En la fecha del aviso los parches definitivos estaban pendientes. INCIBE remite a KB460732 para 9.1.1.x y a KB460734 para determinadas versiones anteriores. El aviso confirma explotación de la vulnerabilidad de Brotli, no específicamente de SDDC Manager. Las empresas deben distinguir ese dato antes de evaluar el estado de su infraestructura privada.
Fuente: INCIBE-CERT — 28 de octubre de 2026
Qué revisar en tu empresa
Identifica la versión exacta y utiliza exclusivamente la mitigación que le corresponda. Haz una copia de configuración y revisa los servicios que requieren comprobación o reinicio.
Reduce el acceso al plano de gestión y sigue VMSA-2026-0008 para los parches definitivos. Una mitigación temporal requiere seguimiento, no cerrar el mantenimiento como si fuera una actualización final.
Conceptos mencionados en este artículo: Cloud · Vulnerabilidad
En Seintec te ayudamos a organizar el mantenimiento de tus equipos y servidores, comprobar versiones y planificar los cambios. Contacta con nuestro equipo.
Contactar con Seintec