XBOW encuentra dos fallos críticos en Bing Images: Microsoft los corrige del lado del servidor

El 23 de julio de 2026, XBOW, empresa dedicada a la seguridad ofensiva mediante automatización, publicó su análisis de dos vulnerabilidades críticas identificadas como CVE-2026-32194 y CVE-2026-32191. Ambas tienen una puntuación CVSS de 9.8, ambas afectan a la canalización de procesamiento de imágenes de Bing y ambas explotan un fallo en la gestión de los "delegates" de ImageMagick: un archivo SVG de un solo píxel con un atributo xlink:href que empezaba por una barra vertical acababa siendo interpretado por la shell, lo que permitía ejecutar comandos arbitrarios. La CVE-2026-32194 es accesible a través de la función pública "Search by Image", mientras que la CVE-2026-32191 se sitúa en la vía de ingesta del lado del servidor que utiliza el rastreador. En las pruebas descritas, el exploit otorgaba privilegios SYSTEM en Windows Server 2022 y root en sistemas Linux.

Microsoft resolvió ambos problemas del lado del servidor antes de que se difundieran los avisos oficiales, fechados el 19 de marzo de 2026. Según XBOW y los medios que recogieron su análisis, los usuarios finales no tienen que hacer nada, porque la vulnerabilidad residía por completo en la infraestructura de producción; las fichas del MSRC no pudieron consultarse directamente durante la verificación. Los fallos no estaban en un software distribuido a los usuarios, sino en la infraestructura de producción de un buscador global, y para quien usa Bing no hay ningún parche que aplicar.

Lo más discutido tiene que ver con la naturaleza de XBOW: descrito como sistema autónomo, sería el primer modelo de inteligencia artificial en entrar en el top 10 del ranking de bug bounty de Microsoft, según medios especializados como Cyber Security News, una posición que hoy por hoy no puede verificarse en fuentes oficiales de Microsoft. Técnicamente, el vector de ataque recuerda a la familia ImageTragick (CVE-2016-3714), reportada en 2016.

Quedan zonas de sombra en los detalles operativos. El blog oficial de XBOW no era accesible en el momento de la verificación por errores HTTP 429, lo que obligó a apoyarse en reconstrucciones de terceros para la parte técnica. A XBOW se le atribuyen tres CVE con puntuación 9.8: las dos de Bing Images y la CVE-2026-21536 sobre el Microsoft Devices Pricing Program, de la que no está claro si pertenece a la misma campaña de investigación. XBOW ha declarado que en las pruebas solo se ejecutaron comandos benignos de solo lectura, sin tocar datos de clientes. No está documentado dónde termina la autonomía algorítmica y dónde empieza la supervisión humana durante el descubrimiento, ni la cuantía de la recompensa económica; el caso, por tanto, no permite medir cuánto hizo la IA por sí sola.

— Olya