Recentment s'ha identificat una vulnerabilitat d'escalada de privilegis en el sistema de control d'accessos SALT ProAccess Space, que afecta instal·lacions que utilitzen la funcionalitat de particionat lògic (tenancy). Aquesta falla, catalogada com a CVE-2026-11889, permet que un atacant autenticat accedeixi a espais fora de la seva partició assignada, comprometent la separació de dades i la seguretat de les instal·lacions. Tot i que no es requereix accés físic ni privilegis elevats, sí que cal comptar amb credencials vàlides d'operador i que el particionat estigui habilitat. Les versions anteriors a la 6.13 són les úniques afectades, i organitzacions sense particions no corren risc. Tanmateix, atesa la criticitat del sector —infraestructures crítiques com instal·lacions comercials i fabricació— la reparació ha de ser prioritària.
El vector d' atac és remot, amb una complexitat baixa i sense interacció de l' usuari. La mètrica CVSS 3.1 assigna una puntuació base de 6.5 (MEDIO) a causa de l'alt impacte en la integritat, encara que no afecta la disponibilitat ni la confidencialitat directa. En CVSS 4.0 la severitat puja a 7.1 (ALT). La vulnerabilitat es classifica com a CWE-639, és a dir, omissió d' autorització mitjançant clau controlada per l' usuari. Això implica que un operador legítim pot manipular paràmetres o identificadors de partició per saltar-se les restriccions i accedir a portes, zones o dades d' altres clients dins del mateix sistema compartit.
Des d'un punt de vista tècnic, la falla resideix en com l'aplicació valida la pertinença d'un usuari a una partició. En no verificar correctament la clau de partició en certes operacions, un atacant pot modificar sol·licituds HTTP o paràmetres interns per enganyar el servidor. En entorns on un mateix desplegament de ProAccess Space allotja múltiples organitzacions (per exemple, edificis corporatius, centres comercials o campus universitaris), aquesta bretxa podria permetre obrir portes restringides o modificar configuracions de seguretat alienes. L'informe original de Limes Security, que va reportar la vulnerabilitat a CISA, destaca que l'explotació és viable fins i tot amb un compte d'operador de baix privilegi.
La solució oficial és actualitzar la versió 6.13, que corregeix la validació de claus de partició. A més, SALT recomana mesures addicionals: operar el programari en una xarxa interna protegida, sense exposició directa a Internet; aplicar el principi de mínim privilegi en comptes d'operador; si és possible, deshabilitar la funció de particionat i operar en una única partició; i, quan es requereixi una separació forta entre llogaters, considerar executar instàncies separades de Space (entorns aïllats) en lloc de confiar només en el particionat lògic. Aquestes pràctiques són coherents amb les guies de ciberseguretat industrial de CISA, que insisteixen en la segmentació de xarxes i l'ús de VPN per a accessos remots.
Més enllà del parxís, aquesta vulnerabilitat posa en relleu un problema recurrent en sistemes de control d' accés físic: la confiança excessiva en la lògica d' aplicació per segregar dades sensibles. Sovint, les solucions de programari per a gestió d' accessos es despleguen en entorns convergents on la seguretat informàtica i la seguretat física s' entrellacen. Qualsevol decisió en l' autenticació o autorització pot tenir conseqüències tangibles: des de la pèrdua de confidencialitat en registres d' entrada fins a la possibilitat que persones no autoritzades accedeixin a àrees restringides. Per això, les organitzacions han de tractar aquests sistemes amb el mateix rigor que qualsevol altra aplicació crítica de negoci.
En aquest context, la ciberseguretat no és només un afegit, sinó un pilar fonamental en el disseny i operació de qualsevol plataforma tecnològica. Des de Q2BSTUDIO oferim serveis de ciberseguretat i pentesting que permeten avaluar la postura de seguretat de sistemes com ProAccess Space, identificant vulnerabilitats abans que siguin explotades. El nostre equip realitza auditories personalitzades, proves de penetració i anàlisi de configuració per garantir que les mesures de protecció implementades siguin efectives. A més, acompanyem les empreses en la migració a versions segures i en la definició de polítiques d'accés robustes.
La vulnerabilitat descrita també subratlla la importància de desenvolupar aplicacions a mida amb controls de seguretat integrats des de la fase de disseny. En Q2BSTUDIO, creem programari a mesura que incorpora principis de secure by design, utilitzant frameworks moderns i pràctiques de revisió de codi. El nostre enfocament inclou la implementació d'autenticació multifactor, control d'accés basat en rols i validació exhaustiva d'entrades per prevenir atacs com el d'omissió d'autorització. En tractar-se de solucions personalitzades, podem adaptar la lògica de particionat a les necessitats reals de cada client, evitant configuracions genèriques que sovint són font de fallades.
D'altra banda, el núvol ofereix alternatives per millorar la seguretat. Els serveis cloud AWS i Azure permeten desplegar entorns aïllats amb xarxes virtuals, grups de seguretat i polítiques d'IAM detallades. En Q2BSTUDIO oferim serveis cloud AWS i Azure que inclouen la migració, configuració i gestió d'infraestructures segures. Per exemple, es pot fer una màquina virtual dedicada per a cada inquilí de ProAccess Space, eliminant per complet la necessitat de particionat lògic. Combinat amb l'ús d'intel·ligència artificial per a la detecció d'anomalies en els registres d'accés, s'obté un sistema molt més resilient. Els nostres agents IA poden monitoritzar patrons d'ús i alertar sobre comportaments sospitosos, com intents d'accés a particions no autoritzades.
La intel·ligència artificial per a empreses no només serveix per a la seguretat, sinó també per optimitzar l'operativa. Per exemple, integrant Power BI amb els logs de ProAccess Space es poden crear quadres de comandament que visualitzin l'ocupació d'espais, la freqüència d'accessos o les hores pic. Aquests serveis d'intel·ligència de negoci ajuden a prendre decisions informades sobre l'assignació de recursos i la gestió d'instal·lacions. En Q2BSTUDIO desenvolupem dashboards personalitzats que connecten dades de sistemes físics amb eines d'anàlisi, tot sota els més alts estàndards de seguretat.
A més, l' automatització de processos mitjançant aplicacions a mida pot reduir la superfície d' atac. Per exemple, un flux automatitzat que reassigni credencials d'operador en finalitzar un torn, o que bloquegi comptes inactives després d'un període sense ús. Aquestes accions, abans manuals, ara poden ser gestionades per agents IA que executen polítiques predefinides. La combinació de programari a mida, intel·ligència artificial i serveis cloud AWS/Azure conforma un ecosistema on la seguretat és proactiva, no reactiva.
En resum, la vulnerabilitat CVE-2026-11889 a SALT ProAccess Space és un recordatori que cap sistema està exempt de fallades, especialment aquelles que gestionen la seguretat física mitjançant lògica de programari. L'actualització a la versió 6.13 és urgent, però la veritable protecció a llarg termini ve d'un enfocament integral: avaluacions periòdiques de ciberseguretat, desenvolupament d'aplicacions a mida amb controls sòlids, desplegament en infraestructures cloud segures, i l'ús d'intel·ligència de negoci per mantenir visibilitat. En Q2BSTUDIO, estem preparats per acompanyar les organitzacions en cadascun d'aquests fronts, oferint solucions tecnològiques que van des del pentesting fins a la implementació d'agents IA, tot sota un mateix paraigua d'excel·lència i confiança.
