Recientemente se ha identificado una vulnerabilidad de escalada de privilegios en el sistema de control de accesos SALTO ProAccess Space, que afecta a instalaciones que utilizan la funcionalidad de particionado lógico (tenancy). Esta falla, catalogada como CVE-2026-11889, permite que un atacante autenticado acceda a espacios fuera de su partición asignada, comprometiendo la separación de datos y la seguridad de las instalaciones. Aunque no se requiere acceso físico ni privilegios elevados, sí es necesario contar con credenciales válidas de operador y que el particionado esté habilitado. Las versiones anteriores a la 6.13 son las únicas afectadas, y organizaciones sin particiones no corren riesgo. Sin embargo, dada la criticidad del sector —infraestructuras críticas como instalaciones comerciales y fabricación— la reparación debe ser prioritaria.
El vector de ataque es remoto, con una complejidad baja y sin interacción del usuario. La métrica CVSS 3.1 asigna una puntuación base de 6.5 (MEDIO) debido al alto impacto en la integridad, aunque no afecta la disponibilidad ni la confidencialidad directa. En CVSS 4.0 la severidad sube a 7.1 (ALTO). La vulnerabilidad se clasifica como CWE-639, es decir, omisión de autorización mediante clave controlada por el usuario. Esto implica que un operador legítimo puede manipular parámetros o identificadores de partición para saltarse las restricciones y acceder a puertas, zonas o datos de otros clientes dentro del mismo sistema compartido.
Desde un punto de vista técnico, la falla reside en cómo la aplicación valida la pertenencia de un usuario a una partición. Al no verificar correctamente la clave de partición en ciertas operaciones, un atacante puede modificar solicitudes HTTP o parámetros internos para engañar al servidor. En entornos donde un mismo despliegue de ProAccess Space aloja a múltiples organizaciones (por ejemplo, edificios corporativos, centros comerciales o campus universitarios), esta brecha podría permitir abrir puertas restringidas o modificar configuraciones de seguridad ajenas. El informe original de Limes Security, que reportó la vulnerabilidad a CISA, destaca que la explotación es viable incluso con una cuenta de operador de bajo privilegio.
La solución oficial es actualizar a la versión 6.13, que corrige la validación de claves de partición. Además, SALTO recomienda medidas adicionales: operar el software en una red interna protegida, sin exposición directa a Internet; aplicar el principio de mínimo privilegio en cuentas de operador; si es posible, deshabilitar la función de particionado y operar en una única partición; y, cuando se requiera una separación fuerte entre inquilinos, considerar ejecutar instancias separadas de Space (entornos aislados) en lugar de confiar solo en el particionado lógico. Estas prácticas son coherentes con las guías de ciberseguridad industrial de CISA, que insisten en la segmentación de redes y el uso de VPN para accesos remotos.
Más allá del parche, esta vulnerabilidad pone de relieve un problema recurrente en sistemas de control de acceso físico: la confianza excesiva en la lógica de aplicación para segregar datos sensibles. A menudo, las soluciones de software para gestión de accesos se despliegan en entornos convergentes donde la seguridad informática y la seguridad física se entrelazan. Cualquier fallo en la autenticación o autorización puede tener consecuencias tangibles: desde la pérdida de confidencialidad en registros de entrada hasta la posibilidad de que personas no autorizadas accedan a áreas restringidas. Por ello, las organizaciones deben tratar estos sistemas con el mismo rigor que cualquier otra aplicación crítica de negocio.
En este contexto, la ciberseguridad no es solo un añadido, sino un pilar fundamental en el diseño y operación de cualquier plataforma tecnológica. Desde Q2BSTUDIO ofrecemos servicios de ciberseguridad y pentesting que permiten evaluar la postura de seguridad de sistemas como ProAccess Space, identificando vulnerabilidades antes de que sean explotadas. Nuestro equipo realiza auditorías personalizadas, pruebas de penetración y análisis de configuración para garantizar que las medidas de protección implementadas sean efectivas. Además, acompañamos a las empresas en la migración a versiones seguras y en la definición de políticas de acceso robustas.
La vulnerabilidad descrita también subraya la importancia de desarrollar aplicaciones a medida con controles de seguridad integrados desde la fase de diseño. En Q2BSTUDIO, creamos software a medida que incorpora principios de secure by design, utilizando frameworks modernos y prácticas de revisión de código. Nuestro enfoque incluye la implementación de autenticación multifactor, control de acceso basado en roles y validación exhaustiva de entradas para prevenir ataques como el de omisión de autorización. Al tratarse de soluciones personalizadas, podemos adaptar la lógica de particionado a las necesidades reales de cada cliente, evitando configuraciones genéricas que a menudo son fuente de fallos.
Por otro lado, la nube ofrece alternativas para mejorar la seguridad. Los servicios cloud AWS y Azure permiten desplegar entornos aislados con redes virtuales, grupos de seguridad y políticas de IAM detalladas. En Q2BSTUDIO ofrecemos servicios cloud AWS y Azure que incluyen la migración, configuración y gestión de infraestructuras seguras. Por ejemplo, se puede instanciar una máquina virtual dedicada para cada inquilino de ProAccess Space, eliminando por completo la necesidad de particionado lógico. Combinado con el uso de inteligencia artificial para la detección de anomalías en los registros de acceso, se obtiene un sistema mucho más resiliente. Nuestros agentes IA pueden monitorizar patrones de uso y alertar sobre comportamientos sospechosos, como intentos de acceso a particiones no autorizadas.
La inteligencia artificial para empresas no solo sirve para la seguridad, sino también para optimizar la operativa. Por ejemplo, integrando Power BI con los logs de ProAccess Space se pueden crear cuadros de mando que visualicen la ocupación de espacios, la frecuencia de accesos o las horas pico. Estos servicios de inteligencia de negocio ayudan a tomar decisiones informadas sobre la asignación de recursos y la gestión de instalaciones. En Q2BSTUDIO desarrollamos dashboards personalizados que conectan datos de sistemas físicos con herramientas de análisis, todo bajo los más altos estándares de seguridad.
Además, la automatización de procesos mediante aplicaciones a medida puede reducir la superficie de ataque. Por ejemplo, un flujo automatizado que reasigne credenciales de operador al finalizar un turno, o que bloquee cuentas inactivas tras un periodo sin uso. Estas acciones, antes manuales, ahora pueden ser gestionadas por agentes IA que ejecutan políticas predefinidas. La combinación de software a medida, inteligencia artificial y servicios cloud AWS/Azure conforma un ecosistema donde la seguridad es proactiva, no reactiva.
En resumen, la vulnerabilidad CVE-2026-11889 en SALTO ProAccess Space es un recordatorio de que ningún sistema está exento de fallos, especialmente aquellos que gestionan la seguridad física mediante lógica de software. La actualización a la versión 6.13 es urgente, pero la verdadera protección a largo plazo viene de un enfoque integral: evaluaciones periódicas de ciberseguridad, desarrollo de aplicaciones a medida con controles sólidos, despliegue en infraestructuras cloud seguras, y el uso de inteligencia de negocio para mantener visibilidad. En Q2BSTUDIO, estamos preparados para acompañar a las organizaciones en cada uno de estos frentes, ofreciendo soluciones tecnológicas que van desde el pentesting hasta la implementación de agentes IA, todo bajo un mismo paraguas de excelencia y confianza.
