{"id":37148,"date":"2026-04-25T00:24:37","date_gmt":"2026-04-24T22:24:37","guid":{"rendered":"https:\/\/www.cloudmagazin.com\/2026\/04\/25\/explotacion-ssrf-en-la-nube-con-vision-llm\/"},"modified":"2026-06-22T13:52:31","modified_gmt":"2026-06-22T11:52:31","slug":"cve-2026-33626-lo-que-el-exploit-de-lmdeploy-revela-sobre-la-segmentacion-de-pila-de-ia-en-125-horas","status":"publish","type":"post","link":"https:\/\/www.cloudmagazin.com\/es\/2026\/04\/25\/cve-2026-33626-lo-que-el-exploit-de-lmdeploy-revela-sobre-la-segmentacion-de-pila-de-ia-en-125-horas\/","title":{"rendered":"CVE-2026-33626: Exploit LMDeploy: segmentaci\u00f3n pila IA en 12,5h"},"content":{"rendered":"\n<div style=\"background:#004a59;color:#fff;padding:6px 14px;border-radius:999px;display:inline-block;font-size:13px;font-weight:600;letter-spacing:0.4px;margin-bottom:16px;\">AN\u00c1LISIS PROFUNDO \u00b7 INFRAESTRUCTURA DE IA<\/div>\n<div class=\"lesezeit\" style=\"font-size:13px;color:#004a59;margin-bottom:20px;\">9 Minutos de lectura<\/div>\n\n<p><strong>El 22 de abril de 2026 a las 03:35 UTC, Sysdig observ\u00f3 el primer intento de explotaci\u00f3n real contra CVE-2026-33626 en un honeypot, 12 horas y 31 minutos despu\u00e9s de la publicaci\u00f3n del advisory de GitHub. La trayectoria del ataque en una instalaci\u00f3n de Vision-Language-Model de LMDeploy pas\u00f3 en menos de ocho minutos a trav\u00e9s del servicio de metadatos de instancia de AWS, una instancia local de Redis y un puerto backend de MySQL. Para los arquitectos de cloud, el caso es menos un problema de LMDeploy que una cuesti\u00f3n arquitect\u00f3nica: \u00bfPor qu\u00e9 est\u00e1n los servidores de inferencia en el mismo segmento de VPC que los backends con estado; qui\u00e9n asume la responsabilidad operativa de esta segmentaci\u00f3n en el stack de IA 2026?<\/strong><\/p>\n\n<div class=\"tldr-box\" style=\"background:#f4faf8;border-left:4px solid #0bb7fd;padding:18px 22px;margin:24px 0;border-radius:8px;\">\n<strong style=\"color:#004a59;\">Lo m\u00e1s importante en resumen (a fecha 24.04.2026):<\/strong>\n<ul style=\"margin:8px 0 0 18px;padding:0;\">\n<li>CVE-2026-33626 en LMDeploy (CVSS 7.5): SSRF de Vision-LLM a trav\u00e9s de la funci\u00f3n load_image(), explotaci\u00f3n documentada en 12,5 horas despu\u00e9s del advisory por Sysdig-Honeypot (22.04.2026, 03:35 UTC).<\/li>\n<li>Cadena de ataque: el endpoint de Vision-API carga cualquier URL sin validaci\u00f3n de IP privada. Consecuencia: acceso a IMDS (169.254.169.254), enumeraci\u00f3n de servicios internos, exfiltraci\u00f3n de credenciales de cloud.<\/li>\n<li>El exploit utiliza callbacks de Request-Repo y modelos cambiantes (internlm-xcomposer2, InternVL2-8B) para ocultarse. Impulsado por herramientas, no manual.<\/li>\n<li>La lecci\u00f3n estructural: los servidores de modelos no deben estar en el mismo segmento de VPC que los backends con estado. Los bloqueadores de IP privada por solos ya no son suficientes como medida de protecci\u00f3n en 2026.<\/li>\n<li>Para los arquitectos de cloud de DACH, esto significa tres tareas concretas: segmentaci\u00f3n de red, aplicaci\u00f3n de IMDSv2 y monitoreo espec\u00edfico de LLM en la siguiente planificaci\u00f3n de sprints.<\/li>\n<\/ul>\n<\/div>\n\n<h2 style=\"color:#004a59;\">\u00bfC\u00f3mo se genera t\u00e9cnicamente CVE-2026-33626?<\/h2>\n\n<p><strong>\u00bfQu\u00e9 es la falsificaci\u00f3n de solicitudes del lado del servidor (SSRF)?<\/strong> SSRF designa una clase de vulnerabilidades en las que un atacante induce al servidor a enviar solicitudes HTTP a destinos que no son directamente accesibles para el atacante. Tradicionalmente, los atacantes utilizan esto para acceder a servicios internos (puntos de metadatos, bases de datos, interfaces de administraci\u00f3n) que deber\u00edan estar aislados de Internet p\u00fablico. En los stacks de inferencia, SSRF es especialmente peligroso porque los servidores de visi\u00f3n LLM est\u00e1n arquitect\u00f3nicamente dise\u00f1ados para cargar im\u00e1genes desde cualquier URL, y precisamente este caso est\u00e1ndar es la v\u00eda de ataque.<\/p>\n\n<p>En LMDeploy, la vulnerabilidad se encuentra en la funci\u00f3n load_image() del m\u00f3dulo lmdeploy\/vl\/utils.py. La funci\u00f3n acepta una URL y carga la imagen para la pipeline de visi\u00f3n posterior. En la versi\u00f3n afectada, falta una validaci\u00f3n de IP privada. Un atacante env\u00eda una solicitud de visi\u00f3n normal con una URL como http:\/\/169.254.169.254\/latest\/meta-data\/iam\/security-credentials\/ y recibe, siempre que el servidor de inferencia tenga credenciales AWS-IAM, los metadatos de respuesta correspondientes. El LLM de visi\u00f3n se convierte en un mensajero que publica su propio almac\u00e9n de credenciales en la nube.<\/p>\n\n<p>La cadena de ataque observada por Sysdig es met\u00f3dica y controlada por herramientas. Fase uno: Llamada al AWS-IMDS para la exfiltraci\u00f3n de credenciales. Fase dos: Sondeos contra Redis en localhost (puerto 6379) para enumerar cach\u00e9s de pares clave-valor mal configurados. Fase tres: Escaneos de puerto MySQL-3306 en direcciones internas, acompa\u00f1ados de devoluciones de llamada DNS fuera de banda a trav\u00e9s de requestrepo.com para confirmar rutas de SSRF ciegas. Todo el proceso, seg\u00fan Sysdig, se completa en menos de ocho minutos y es m\u00e1s dif\u00edcil de detectar que un ataque cl\u00e1sico de script kiddie debido a las rotaciones del modelo.<\/p>\n\n<h3 style=\"color:#004a59;\">Por qu\u00e9 los stacks de inferencia son sistem\u00e1ticamente vulnerables<\/h3>\n\n<p>Los servidores de modelos de visi\u00f3n y lenguaje tienen una caracter\u00edstica que rara vez se presenta tan fuertemente en el mundo cl\u00e1sico de backend: su funci\u00f3n es cargar y procesar contenidos externos. Esto es un vector SSRF innato. Al mismo tiempo, estos servidores en muchos stacks de inferencia DACH (Alemania, Austria y Suiza) operan en los mismos segmentos VPC que las bases de datos vectoriales, los almacenes de caracter\u00edsticas y las cach\u00e9s de aplicaciones, porque se debe optimizar la latencia y la arquitectura parece \u00abl\u00f3gica\u00bb en el tablero. Precisamente esta co-localizaci\u00f3n ya no es aceptable en 2026.<\/p>\n\n<h2 style=\"color:#004a59;\">Tres m\u00e9tricas del Advisory de Sysdig<\/h2>\n\n<div class=\"stat-block-row\" style=\"display:grid;grid-template-columns:repeat(3,1fr);gap:16px;margin:24px 0;\">\n  <div style=\"background:#0a1e3d;color:#fff;padding:20px;border-radius:10px;\">\n    <div style=\"font-size:32px;font-weight:700;color:#0bb7fd;\">12,5 h<\/div>\n    <div style=\"font-size:14px;color:#fff;margin-top:6px;\">desde el Advisory de GitHub hasta el primer intento de exploit seg\u00fan datos de Sysdig Honeypot. 22.04.2026, 03:35 UTC.<\/div>\n  <\/div>\n  <div style=\"background:#0a1e3d;color:#fff;padding:20px;border-radius:10px;\">\n    <div style=\"font-size:32px;font-weight:700;color:#0bb7fd;\">CVSS 7.5<\/div>\n    <div style=\"font-size:14px;color:#fff;margin-top:6px;\">Gravedad de la vulnerabilidad, impulsada por alta explotabilidad y dimensi\u00f3n de impacto t\u00edpica (exfiltraci\u00f3n de credenciales, escaneo interno).<\/div>\n  <\/div>\n  <div style=\"background:#0a1e3d;color:#fff;padding:20px;border-radius:10px;\">\n    <div style=\"font-size:32px;font-weight:700;color:#0bb7fd;\">3 fases<\/div>\n    <div style=\"font-size:14px;color:#fff;margin-top:6px;\">Secuencia de ataque: acceso IMDS, enumeraci\u00f3n de servicios locales (Redis, MySQL), confirmaci\u00f3n de callback out-of-band a trav\u00e9s de requestrepo.com.<\/div>\n  <\/div>\n<\/div>\n\n<figure style=\"margin:36px 0;padding:0;\">\n<blockquote style=\"position:relative;margin:0;padding:30px 34px 28px;background:linear-gradient(135deg,#013a47 0%,#004a59 100%);border-radius:12px;box-shadow:0 10px 30px rgba(0,40,60,0.18);overflow:hidden;\">\n<span aria-hidden=\"true\" style=\"position:absolute;right:22px;top:6px;font-family:Georgia,serif;font-size:90px;line-height:1;color:#0bb7fd;opacity:0.18;\">&rdquo;<\/span>\n<div style=\"font-family:'SF Mono','Monaco','Consolas',monospace;font-size:10.5px;color:#0bb7fd;letter-spacing:0.18em;text-transform:uppercase;margin-bottom:13px;\">\/\/ Clave<\/div>\n<p style=\"margin:0;font-size:1.15em;line-height:1.6;color:#f2fafd;font-weight:500;position:relative;\">La diferencia entre \u00abseguridad por dise\u00f1o\u00bb y \u00abseguridad por incidente\u00bb es aproximadamente una semana de sue\u00f1o. Para los Inference-Stacks, la diferencia se ha reducido a las 12,5 horas entre el Advisory y el primer exploit.<\/p>\n<\/blockquote>\n<\/figure>\n\n<h2 style=\"color:#004a59;\">Las tres tareas pendientes para los arquitectos de cloud<\/h2>\n\n<h3 style=\"color:#004a59;\">Tarea 1: Servidores de inferencia en segmentos VPC propios<\/h3>\n\n<p>La primera y m\u00e1s importante medida: los servidores de modelos de visi\u00f3n y lenguaje deben pertenecer a segmentos VPC dedicados sin rutas directas a backends con estado como Redis, MySQL, Postgres, MongoDB o interfaces de administraci\u00f3n internas. Esto no es una teor\u00eda, sino una consecuencia de la propiedad funcional del servidor de modelos (carga de URLs arbitrarias). En configuraciones de Terraform, esto significa concretamente: subredes propias, grupos de seguridad propios con reglas de salida expl\u00edcitas, sin rutas de peering a subredes de bases de datos. Quienes no tengan esta segmentaci\u00f3n no pueden evitar finalmente el exploit de LMDeploy, sin importar qu\u00e9 r\u00e1pido se aplique el parche.<\/p>\n\n<p>Un paso intermedio pragm\u00e1tico: introducir una \u00abzona de IA\u00bb como tercer \u00e1rea de seguridad junto a la DMZ y la red interna. En la zona de IA funcionan servidores de modelos, pasarelas de modelos y r\u00e9plicas de bases de datos vectoriales. Los backends con estado permanecen en la red interna. El tr\u00e1fico entre zonas se ejecuta exclusivamente a trav\u00e9s de cuentas de servicio con pol\u00edticas restrictivas. Vemos en nuestros clientes que esta topolog\u00eda se puede implementar en cuatro a seis semanas, incluso en entornos brownfield con infraestructura existente.<\/p>\n\n<h3 style=\"color:#004a59;\">Tarea 2: Forzar IMDSv2, no permitir restos de v1<\/h3>\n\n<p>El exploit de LMDeploy obtuvo credenciales de IAM a trav\u00e9s de la ruta IMDSv1 (HTTP GET simple en 169.254.169.254). AWS ha definido IMDSv2 como est\u00e1ndar desde 2023, pero muchos despliegues heredados todav\u00eda funcionan con v1. En Azure y GCP existen servicios de metadatos an\u00e1logos con mecanismos de protecci\u00f3n similares. La consecuencia operativa: forzar IMDSv2 en todas las plantillas de lanzamiento de EC2 (HttpTokens = \u00abrequired\u00bb), asegurar el servicio de metadatos de instancia de Azure con requisitos de encabezado y proteger los metadatos de GCP con verificaci\u00f3n de encabezado de sabor de metadatos. Para equipos de DACH con m\u00faltiples cuentas de AWS, recomendamos una pol\u00edtica SCP a nivel de organizaci\u00f3n que proh\u00edba globalmente IMDSv1. Esto tambi\u00e9n captura las cargas de trabajo heredadas que se escapan a trav\u00e9s de las rendijas en configuraciones de cuenta individual.<\/p>\n\n<h3 style=\"color:#004a59;\">Tarea 3: Monitoreo de salida espec\u00edfico para LLM<\/h3>\n\n<p>El SIEM cl\u00e1sico a menudo no detecta un ataque SSRF a un Vision-LLM, porque las solicitudes parecen cargas de im\u00e1genes normales. La detecci\u00f3n funciona mejor a nivel de salida: \u00bfqu\u00e9 objetivos ha realmente abordado el servidor de inferencia? Si un Vision-LLM ha realizado 15 solicitudes a 169.254.169.254 en la \u00faltima hora, eso es una se\u00f1al. Si el mismo servidor env\u00eda solicitudes a requestrepo.com, oast.pro o burpcollaborator.net, eso es otra cosa. La implementaci\u00f3n concreta: un proxy de salida con enrutamiento basado en lista blanca y alertas sobre anomal\u00edas en el tr\u00e1fico saliente. Quienes no tengan esto ven el ataque primero en los informes de facturaci\u00f3n, cuando las credenciales ya han sido exfiltradas.<\/p>\n\n<h3 style=\"color:#004a59;\">La mirada a la cadena de suministro de componentes de inferencia<\/h3>\n\n<p>Otro aspecto que en el caso actual permanece oculto es la dimensi\u00f3n de la cadena de suministro. LMDeploy es un componente de c\u00f3digo abierto que se utiliza en muchas pilas de producci\u00f3n de DACH, a menudo como dependencia transitiva en tuber\u00edas de inferencia construidas internamente o como parte de despliegues de Kubernetes desde gr\u00e1ficos de Helm de terceros. Quienes no tengan un SBOM claro (Lista de Materiales de Software) para su propia infraestructura de IA, en caso de emergencia no saben d\u00f3nde LMDeploy est\u00e1 activo en todas partes. Esto hace que el parcheo sea un juego del tesoro y retrasa dr\u00e1sticamente el tiempo de reacci\u00f3n.<\/p>\n\n<p>El contrapaso pragm\u00e1tico: un SBOM para toda la pila de IA, idealmente automatizado a trav\u00e9s de generaci\u00f3n CycloneDX o SPDX en la canal de CI. Para equipos de medianas empresas en el primer a\u00f1o basta con una instant\u00e1nea semanal de SBOM con informe delta, que refleje CVEs cr\u00edticos contra su propia lista de componentes. El conjunto de herramientas para esto est\u00e1 disponible (Trivy, Syft, Dependency-Track), la organizaci\u00f3n solo tiene que introducirlo. Quienes lo hagan ahora estar\u00e1n mucho mejor preparados para el pr\u00f3ximo CVE en tres semanas que las organizaciones que tuvieron que buscar LMDeploy manualmente.<\/p>\n\n<h2 style=\"color:#004a59;\">Qu\u00e9 significa para el propio proceso de parches<\/h2>\n\n<p>La observaci\u00f3n de explotaci\u00f3n r\u00e1pida en LMDeploy no es un caso aislado. CVE-2026-33626 se suma a una serie de vulnerabilidades en la pila de inferencia que en 2026 fueron explotadas en horas en lugar de semanas. Esto tiene consecuencias para el proceso de parches. Un SLA cl\u00e1sico de parches de 30 d\u00edas ya no es apropiado para las pilas de inferencia. La nueva expectativa: parches cr\u00edticos en componentes de servidores de IA dentro de 24 a 72 horas, idealmente automatizados a trav\u00e9s de actualizaciones de Helm-Chart con implementaciones con control de pol\u00edticas.<\/p>\n\n<p>Para las organizaciones del DACH, esto significa una inversi\u00f3n en la pipeline de parches: monitoreo continuo de CVE para todo el inventario de la pila de IA (LMDeploy, vLLM, TGI, Ray Serve, Triton, Ollama, LiteLLM), claras responsabilidades por componente e implementaciones autom\u00e1ticas con estrategia Canary. Qui\u00e9n no tenga esta pipeline, est\u00e1 estructuralmente fuera del tiempo de respuesta de 24 horas que se necesita en 2026.<\/p>\n\n<p>La parte organizativa es a menudo m\u00e1s exigente que la t\u00e9cnica. Muchos equipos del DACH tienen el proceso de parches para servidores de aplicaciones y bases de datos bien controlado, porque las responsabilidades all\u00ed son claras. Las pilas de IA est\u00e1n organizacionalmente entre Ingenier\u00eda de Plataforma, Ciencia de Datos y Seguridad, y cada lado cree que el otro es responsable. La consecuencia para los l\u00edderes en este entorno: designar por escrito un propietario de parches por componente de IA, con SLAs de escalada y responsabilidad en el panel de operaciones. Qui\u00e9n gestione este tema como un asunto secundario, no habr\u00e1 solucionado el siguiente CVE m\u00e1s r\u00e1pido, sino m\u00e1s tarde. La pregunta de la propiedad es la que decidir\u00e1 la capacidad de parches de la propia organizaci\u00f3n en los pr\u00f3ximos tres trimestres. Qui\u00e9n la deja sin resolver, retrasar\u00e1 cada caso de explotaci\u00f3n adicional exactamente el tiempo que dure la coordinaci\u00f3n entre los tres equipos.<\/p>\n\n<h3 style=\"color:#004a59;\">Qu\u00e9 papel juega el Model-Gateway en la nueva topolog\u00eda<\/h3>\n\n<p>Un tema que a menudo falta en la discusi\u00f3n actual sobre LMDeploy: el papel del Model-Gateway como capa de arquitectura. Un Model-Gateway (Kong AI-Gateway, LiteLLM, Portkey, Vercel AI Gateway) idealmente se sit\u00faa antes del servidor de modelos real y se encarga de autenticaci\u00f3n, limitaci\u00f3n de velocidad, filtrado de PII y observabilidad. Para ataques SSRF, el gateway tiene una funci\u00f3n adicional: puede validar las URL de im\u00e1genes antes de pasarlas al servidor de modelos, filtrar rangos de IP privadas y hacer cumplir reglas de egress. Qui\u00e9n integra un gateway en la topolog\u00eda, obtiene un segundo anillo de defensa que funciona independientemente del c\u00f3digo del servidor de modelos real.<\/p>\n\n<p>La integraci\u00f3n de un Model-Gateway en un setup t\u00edpico de PYMES cuesta entre 30.000 y 90.000 euros en el primer a\u00f1o (licencia, integraci\u00f3n, formaci\u00f3n en operaciones). La inversi\u00f3n se amortiza b\u00e1sicamente por dos efectos. Primero, la reducci\u00f3n del radio de blast en vulnerabilidades de servidores de modelos como CVE-2026-33626. Segundo, la observabilidad unificada a trav\u00e9s de m\u00faltiples servidores de modelos, que en setups heterog\u00e9neos de otra manera tendr\u00eda que construirse por proveedor. Qui\u00e9n en 2026 a\u00fan no tiene un Model-Gateway, deber\u00eda introducirlo a m\u00e1s tardar en el Q3.<\/p>\n\n<h3 style=\"color:#004a59;\">Qu\u00e9 dice el colega de seguridad del mundo del desarrollo de aplicaciones<\/h3>\n\n<p>Un breve reality check desde la pr\u00e1ctica desde la perspectiva de Cloud-Ops: Qui\u00e9n creci\u00f3 en el mundo del desarrollo de aplicaciones, conoce SSRF desde hace a\u00f1os del OWASP Top 10. Las contramedidas cl\u00e1sicas (validaci\u00f3n de URL, bloqueo de IP privadas, protecci\u00f3n de rebinding de DNS) est\u00e1n disponibles a menudo en frameworks web como middleware. En las pilas de inferencia 2024 y 2025, esta capa a menudo se pas\u00f3 por alto o se declar\u00f3 como \u00abespec\u00edfica de IA\u00bb. El exploit de LMDeploy muestra: las lecciones del desarrollo de aplicaciones siguen siendo v\u00e1lidas para las pilas de IA, solo con peque\u00f1os ajustes. Qui\u00e9n le pide a su organizaci\u00f3n de seguridad que realice una revisi\u00f3n de SSRF en todos los componentes de IA, normalmente obtiene dentro de dos semanas un an\u00e1lisis de gaps s\u00f3lido. Este es el ROI m\u00e1s r\u00e1pido en la semana posterior a LMDeploy.<\/p>\n\n<h2 style=\"color:#004a59;padding-top:64px;margin-bottom:20px;\">Preguntas frecuentes<\/h2>\n\n<details style=\"background:#f4faf8;border-left:3px solid #0bb7fd;padding:14px 18px;margin:12px 0;border-radius:6px;\"><summary style=\"font-weight:600;color:#004a59;cursor:pointer;\"><strong>\u00bfQu\u00e9 versiones de LMDeploy est\u00e1n afectadas?<\/strong><\/summary>\n<p style=\"margin:8px 0 0;padding:0;\">El aviso de GitHub enumera todas las versiones anteriores a la versi\u00f3n de lanzamiento parchada. Las cadenas de versi\u00f3n espec\u00edficas se encuentran en el aviso y en los rastreadores de seguridad GitLab y NIST. Quienes utilicen LMDeploy en producci\u00f3n deber\u00edan instalar de inmediata la versi\u00f3n actual y validar la ruta de carga de im\u00e1genes.<\/p>\n<\/details>\n\n<details style=\"background:#f4faf8;border-left:3px solid #0bb7fd;padding:14px 18px;margin:12px 0;border-radius:6px;\"><summary style=\"font-weight:600;color:#004a59;cursor:pointer;\"><strong>\u00bfOtros stacks de inferencia son igualmente vulnerables?<\/strong><\/summary>\n<p style=\"margin:8px 0 0;padding:0;\">Cada stack de inferencia con capacidades de visi\u00f3n o multimodal y funci\u00f3n de carga de im\u00e1genes deber\u00eda ser verificado en cuanto a riesgos SSRF. vLLM, Ray Serve y Text Generation Inference tienen patrones funcionales similares. Una auditor\u00eda interna de SSRF sobre todo el stack de IA es apropiada para 2026.<\/p>\n<\/details>\n\n<details style=\"background:#f4faf8;border-left:3px solid #0bb7fd;padding:14px 18px;margin:12px 0;border-radius:6px;\"><summary style=\"font-weight:600;color:#004a59;cursor:pointer;\"><strong>\u00bfAyuda un firewall de aplicaciones web (WAF)?<\/strong><\/summary>\n<p style=\"margin:8px 0 0;padding:0;\">Limitadamente. Las reglas de WAF contra rangos de IP privadas en cuerpos HTTP capturan parte de los ataques, pero a menudo son insuficientes porque los atacantes combinan rangos IPv6 privados, DNS-rebinding y codificaci\u00f3n URL. WAF es un complemento, no un reemplazo para una segmentaci\u00f3n de red limpia y procesos de parcheo.<\/p>\n<\/details>\n\n<details style=\"background:#f4faf8;border-left:3px solid #0bb7fd;padding:14px 18px;margin:12px 0;border-radius:6px;\"><summary style=\"font-weight:600;color:#004a59;cursor:pointer;\"><strong>\u00bfCu\u00e1l es la estrategia de detecci\u00f3n m\u00ednima para esta clase de ataques?<\/strong><\/summary>\n<p style=\"margin:8px 0 0;padding:0;\">Tres se\u00f1ales se han demostrado efectivas en la pr\u00e1ctica: Destinatarios inusuales en el egress (169.254.*, 10.*, 172.16-31.*, 192.168.*), dominios de callback (requestrepo.com, oast.pro, burpcollaborator.net), y picos repentinos de latencia en los registros del servidor de modelo debido a llamadas HTTP a destinos desconocidos. Integrar estas tres se\u00f1ales en un sistema SIEM o de observabilidad es un tema prioritario.<\/p>\n<\/details>\n\n<details style=\"background:#f4faf8;border-left:3px solid #0bb7fd;padding:14px 18px;margin:12px 0;border-radius:6px;\"><summary style=\"font-weight:600;color:#004a59;cursor:pointer;\"><strong>\u00bfC\u00f3mo se relaciona esto con las arquitecturas de confianza cero?<\/strong><\/summary>\n<p style=\"margin:8px 0 0;padding:0;\">Las arquitecturas de confianza cero abordan el n\u00facleo de este ataque de manera limpia: autenticar cada conexi\u00f3n, autorizar cada acceso, nunca asumir confianza a nivel de red. Quienes implementen Zero-Trust consistentemente han desactivado estructuralmente el exploit de LMDeploy, porque el servidor de inferencia, incluso con SSRF, no tendr\u00eda derechos impl\u00edcitos sobre backends stateful.<\/p>\n<\/details>\n\n<details style=\"background:#f4faf8;border-left:3px solid #0bb7fd;padding:14px 18px;margin:12px 0;border-radius:6px;\"><summary style=\"font-weight:600;color:#004a59;cursor:pointer;\"><strong>\u00bfDebemos ajustar nuestros contratos con los proveedores de stacks de inferencia?<\/strong><\/summary>\n<p style=\"margin:8px 0 0;padding:0;\">Para muchas empresas s\u00ed. El tiempo de 12,5 horas entre el aviso y el exploit significa que los SLA de proveedores con tiempos de parche de 30 d\u00edas o m\u00e1s no son sostenibles. Una renegociaci\u00f3n hacia parches de 72 horas para vulnerabilidades cr\u00edticas en componentes de stack de IA es apropiada para 2026. Quienes no lo ajusten, asumen un riesgo estructural en la operaci\u00f3n de producci\u00f3n.<\/p>\n<\/details>\n\n<h3 style=\"color:#004a59;\">Red: Siga leyendo en cloudmagazin<\/h3>\n\n<ul>\n<li>Arquitectura sobre el <a href=\"https:\/\/www.cloudmagazin.com\/es\/2026\/04\/25\/protocolo-a2a-1-2-en-produccion-arquitectos-dach-istio\/\">Protocolo A2A 1.2 e integraci\u00f3n de Service Mesh<\/a><\/li>\n<li>Perspectiva multi-cloud sobre <a href=\"https:\/\/www.cloudmagazin.com\/es\/2026\/04\/24\/servicios-de-correduria-de-cloud-2026-que-cambia-en-el-informe-de-finops-del-21-de-abril-para-los-arquitectos-de-dach\/\">Servicios de intermediaci\u00f3n en la nube y informe FinOps 21.04.2026<\/a><\/li>\n<li>Antecedentes sobre el <a href=\"https:\/\/www.cloudmagazin.com\/es\/2026\/04\/24\/commvault-lleva-clumio-a-google-cloud-storage-que-cambia-el\/\">impulso de Commvault-Clumio en Cloud Next 2026<\/a><\/li>\n<\/ul>\n\n<p><em>Fuente de la imagen de portada: Pexels \/ Christina Morillo (px:1181263)<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"LMDeploy-SSRF (CVE-2026-33626) fue explotado en 12,5 horas. Tres consecuencias arquitect\u00f3nicas para equipos de nube con pilas de inferencia de visi\u00f3n.","protected":false},"author":31,"featured_media":36994,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"pre_headline":"","bildquelle":"","teasertext":"","language":"de","_evm_slot_owner":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":["explotacion-ssrf-en-la-nube-con-vision-llm"],"footnotes":""},"categories":[948,954,950],"tags":[],"industry":[],"class_list":["post-37148","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-avances","category-computacion-cuantica","category-inteligencia-artificial"],"evm_reading_time_minutes":15,"wpml_language":"es","wpml_translation_of":37004,"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v27.9 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>CVE-2026-33626: Lo que el exploit de LMDeploy revela sobre la segmentaci\u00f3n de pi<\/title>\n<meta name=\"description\" content=\"Sysdig 22.04.2026: Exploit LMDeploy-SSRF en 12,5h. Tres lecciones arquitect\u00f3nicas para pilas Vision-LLM: VPC, IMDSv2, monitoreo de salida.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.cloudmagazin.com\/es\/2026\/04\/25\/cve-2026-33626-lo-que-el-exploit-de-lmdeploy-revela-sobre-la-segmentacion-de-pila-de-ia-en-125-horas\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"CVE-2026-33626: Lo que el exploit de LMDeploy revela sobre la segmentaci\u00f3n de pi\" \/>\n<meta property=\"og:description\" content=\"Sysdig 22.04.2026: Exploit LMDeploy-SSRF en 12,5h. Tres lecciones arquitect\u00f3nicas para pilas Vision-LLM: VPC, IMDSv2, monitoreo de salida.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.cloudmagazin.com\/es\/2026\/04\/25\/cve-2026-33626-lo-que-el-exploit-de-lmdeploy-revela-sobre-la-segmentacion-de-pila-de-ia-en-125-horas\/\" \/>\n<meta property=\"og:site_name\" content=\"cloudmagazin\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/cloudmagazincom\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-04-24T22:24:37+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-06-22T11:52:31+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.cloudmagazin.com\/wp-content\/uploads\/2026\/04\/cm-lmdeploy-260424.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1880\" \/>\n\t<meta property=\"og:image:height\" content=\"1255\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Alec Chizhik\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@cloudmagazin\" \/>\n<meta name=\"twitter:site\" content=\"@cloudmagazin\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Alec Chizhik\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"14 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"NewsArticle\",\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/es\\\/2026\\\/04\\\/25\\\/cve-2026-33626-lo-que-el-exploit-de-lmdeploy-revela-sobre-la-segmentacion-de-pila-de-ia-en-125-horas\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/es\\\/2026\\\/04\\\/25\\\/cve-2026-33626-lo-que-el-exploit-de-lmdeploy-revela-sobre-la-segmentacion-de-pila-de-ia-en-125-horas\\\/\"},\"author\":{\"name\":\"Alec Chizhik\",\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/es\\\/#\\\/schema\\\/person\\\/ce38baaa19a580268aedce096597eb3c\"},\"headline\":\"CVE-2026-33626: Exploit LMDeploy: segmentaci\u00f3n pila IA en 12,5h\",\"datePublished\":\"2026-04-24T22:24:37+00:00\",\"dateModified\":\"2026-06-22T11:52:31+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/es\\\/2026\\\/04\\\/25\\\/cve-2026-33626-lo-que-el-exploit-de-lmdeploy-revela-sobre-la-segmentacion-de-pila-de-ia-en-125-horas\\\/\"},\"wordCount\":2791,\"publisher\":{\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/es\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/es\\\/2026\\\/04\\\/25\\\/cve-2026-33626-lo-que-el-exploit-de-lmdeploy-revela-sobre-la-segmentacion-de-pila-de-ia-en-125-horas\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.cloudmagazin.com\\\/wp-content\\\/uploads\\\/2026\\\/04\\\/cm-lmdeploy-260424.jpg\",\"articleSection\":[\"Avances\",\"Computaci\u00f3n cu\u00e1ntica\",\"Inteligencia Artificial\"],\"inLanguage\":\"es\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/es\\\/2026\\\/04\\\/25\\\/cve-2026-33626-lo-que-el-exploit-de-lmdeploy-revela-sobre-la-segmentacion-de-pila-de-ia-en-125-horas\\\/\",\"url\":\"https:\\\/\\\/www.cloudmagazin.com\\\/es\\\/2026\\\/04\\\/25\\\/cve-2026-33626-lo-que-el-exploit-de-lmdeploy-revela-sobre-la-segmentacion-de-pila-de-ia-en-125-horas\\\/\",\"name\":\"CVE-2026-33626: Lo que el exploit de LMDeploy revela sobre la segmentaci\u00f3n de pi\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/es\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/es\\\/2026\\\/04\\\/25\\\/cve-2026-33626-lo-que-el-exploit-de-lmdeploy-revela-sobre-la-segmentacion-de-pila-de-ia-en-125-horas\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/es\\\/2026\\\/04\\\/25\\\/cve-2026-33626-lo-que-el-exploit-de-lmdeploy-revela-sobre-la-segmentacion-de-pila-de-ia-en-125-horas\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.cloudmagazin.com\\\/wp-content\\\/uploads\\\/2026\\\/04\\\/cm-lmdeploy-260424.jpg\",\"datePublished\":\"2026-04-24T22:24:37+00:00\",\"dateModified\":\"2026-06-22T11:52:31+00:00\",\"description\":\"Sysdig 22.04.2026: Exploit LMDeploy-SSRF en 12,5h. Tres lecciones arquitect\u00f3nicas para pilas Vision-LLM: VPC, IMDSv2, monitoreo de salida.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/es\\\/2026\\\/04\\\/25\\\/cve-2026-33626-lo-que-el-exploit-de-lmdeploy-revela-sobre-la-segmentacion-de-pila-de-ia-en-125-horas\\\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.cloudmagazin.com\\\/es\\\/2026\\\/04\\\/25\\\/cve-2026-33626-lo-que-el-exploit-de-lmdeploy-revela-sobre-la-segmentacion-de-pila-de-ia-en-125-horas\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/es\\\/2026\\\/04\\\/25\\\/cve-2026-33626-lo-que-el-exploit-de-lmdeploy-revela-sobre-la-segmentacion-de-pila-de-ia-en-125-horas\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.cloudmagazin.com\\\/wp-content\\\/uploads\\\/2026\\\/04\\\/cm-lmdeploy-260424.jpg\",\"contentUrl\":\"https:\\\/\\\/www.cloudmagazin.com\\\/wp-content\\\/uploads\\\/2026\\\/04\\\/cm-lmdeploy-260424.jpg\",\"width\":1880,\"height\":1255,\"caption\":\"Pexels \\\/ Christina Morillo (px:1181263)\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/es\\\/2026\\\/04\\\/25\\\/cve-2026-33626-lo-que-el-exploit-de-lmdeploy-revela-sobre-la-segmentacion-de-pila-de-ia-en-125-horas\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.cloudmagazin.com\\\/es\\\/inicio\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"CVE-2026-33626: Exploit LMDeploy: segmentaci\u00f3n pila IA en 12,5h\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/es\\\/#website\",\"url\":\"https:\\\/\\\/www.cloudmagazin.com\\\/es\\\/\",\"name\":\"cloudmagazin\",\"description\":\"Inspiration f\u00fcr Businessentscheider\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/es\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.cloudmagazin.com\\\/es\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/es\\\/#organization\",\"name\":\"cloudmagazin\",\"url\":\"https:\\\/\\\/www.cloudmagazin.com\\\/es\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/es\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.cloudmagazin.com\\\/wp-content\\\/uploads\\\/2020\\\/04\\\/cloudmagazin-logo-klein_menu.jpg\",\"contentUrl\":\"https:\\\/\\\/www.cloudmagazin.com\\\/wp-content\\\/uploads\\\/2020\\\/04\\\/cloudmagazin-logo-klein_menu.jpg\",\"width\":150,\"height\":150,\"caption\":\"cloudmagazin\"},\"image\":{\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/es\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/cloudmagazincom\\\/\",\"https:\\\/\\\/x.com\\\/cloudmagazin\",\"https:\\\/\\\/www.linkedin.com\\\/showcase\\\/cloudmagazin\\\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/es\\\/#\\\/schema\\\/person\\\/ce38baaa19a580268aedce096597eb3c\",\"name\":\"Alec Chizhik\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/wp-content\\\/uploads\\\/2026\\\/03\\\/alec-chizhik.jpg\",\"url\":\"https:\\\/\\\/www.cloudmagazin.com\\\/wp-content\\\/uploads\\\/2026\\\/03\\\/alec-chizhik.jpg\",\"contentUrl\":\"https:\\\/\\\/www.cloudmagazin.com\\\/wp-content\\\/uploads\\\/2026\\\/03\\\/alec-chizhik.jpg\",\"caption\":\"Alec Chizhik\"},\"description\":\"Alec es el Director Digital Jefe en Evernine y escribe sobre arquitecturas en la nube, seguridad inform\u00e1tica y pr\u00e1cticas operativas digitales.\",\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/in\\\/alecchizhik\\\/\"],\"url\":\"https:\\\/\\\/www.cloudmagazin.com\\\/es\\\/author\\\/alec\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"CVE-2026-33626: Lo que el exploit de LMDeploy revela sobre la segmentaci\u00f3n de pi","description":"Sysdig 22.04.2026: Exploit LMDeploy-SSRF en 12,5h. Tres lecciones arquitect\u00f3nicas para pilas Vision-LLM: VPC, IMDSv2, monitoreo de salida.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.cloudmagazin.com\/es\/2026\/04\/25\/cve-2026-33626-lo-que-el-exploit-de-lmdeploy-revela-sobre-la-segmentacion-de-pila-de-ia-en-125-horas\/","og_locale":"es_ES","og_type":"article","og_title":"CVE-2026-33626: Lo que el exploit de LMDeploy revela sobre la segmentaci\u00f3n de pi","og_description":"Sysdig 22.04.2026: Exploit LMDeploy-SSRF en 12,5h. Tres lecciones arquitect\u00f3nicas para pilas Vision-LLM: VPC, IMDSv2, monitoreo de salida.","og_url":"https:\/\/www.cloudmagazin.com\/es\/2026\/04\/25\/cve-2026-33626-lo-que-el-exploit-de-lmdeploy-revela-sobre-la-segmentacion-de-pila-de-ia-en-125-horas\/","og_site_name":"cloudmagazin","article_publisher":"https:\/\/www.facebook.com\/cloudmagazincom\/","article_published_time":"2026-04-24T22:24:37+00:00","article_modified_time":"2026-06-22T11:52:31+00:00","og_image":[{"width":1880,"height":1255,"url":"https:\/\/www.cloudmagazin.com\/wp-content\/uploads\/2026\/04\/cm-lmdeploy-260424.jpg","type":"image\/jpeg"}],"author":"Alec Chizhik","twitter_card":"summary_large_image","twitter_creator":"@cloudmagazin","twitter_site":"@cloudmagazin","twitter_misc":{"Escrito por":"Alec Chizhik","Tiempo de lectura":"14 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"NewsArticle","@id":"https:\/\/www.cloudmagazin.com\/es\/2026\/04\/25\/cve-2026-33626-lo-que-el-exploit-de-lmdeploy-revela-sobre-la-segmentacion-de-pila-de-ia-en-125-horas\/#article","isPartOf":{"@id":"https:\/\/www.cloudmagazin.com\/es\/2026\/04\/25\/cve-2026-33626-lo-que-el-exploit-de-lmdeploy-revela-sobre-la-segmentacion-de-pila-de-ia-en-125-horas\/"},"author":{"name":"Alec Chizhik","@id":"https:\/\/www.cloudmagazin.com\/es\/#\/schema\/person\/ce38baaa19a580268aedce096597eb3c"},"headline":"CVE-2026-33626: Exploit LMDeploy: segmentaci\u00f3n pila IA en 12,5h","datePublished":"2026-04-24T22:24:37+00:00","dateModified":"2026-06-22T11:52:31+00:00","mainEntityOfPage":{"@id":"https:\/\/www.cloudmagazin.com\/es\/2026\/04\/25\/cve-2026-33626-lo-que-el-exploit-de-lmdeploy-revela-sobre-la-segmentacion-de-pila-de-ia-en-125-horas\/"},"wordCount":2791,"publisher":{"@id":"https:\/\/www.cloudmagazin.com\/es\/#organization"},"image":{"@id":"https:\/\/www.cloudmagazin.com\/es\/2026\/04\/25\/cve-2026-33626-lo-que-el-exploit-de-lmdeploy-revela-sobre-la-segmentacion-de-pila-de-ia-en-125-horas\/#primaryimage"},"thumbnailUrl":"https:\/\/www.cloudmagazin.com\/wp-content\/uploads\/2026\/04\/cm-lmdeploy-260424.jpg","articleSection":["Avances","Computaci\u00f3n cu\u00e1ntica","Inteligencia Artificial"],"inLanguage":"es"},{"@type":"WebPage","@id":"https:\/\/www.cloudmagazin.com\/es\/2026\/04\/25\/cve-2026-33626-lo-que-el-exploit-de-lmdeploy-revela-sobre-la-segmentacion-de-pila-de-ia-en-125-horas\/","url":"https:\/\/www.cloudmagazin.com\/es\/2026\/04\/25\/cve-2026-33626-lo-que-el-exploit-de-lmdeploy-revela-sobre-la-segmentacion-de-pila-de-ia-en-125-horas\/","name":"CVE-2026-33626: Lo que el exploit de LMDeploy revela sobre la segmentaci\u00f3n de pi","isPartOf":{"@id":"https:\/\/www.cloudmagazin.com\/es\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.cloudmagazin.com\/es\/2026\/04\/25\/cve-2026-33626-lo-que-el-exploit-de-lmdeploy-revela-sobre-la-segmentacion-de-pila-de-ia-en-125-horas\/#primaryimage"},"image":{"@id":"https:\/\/www.cloudmagazin.com\/es\/2026\/04\/25\/cve-2026-33626-lo-que-el-exploit-de-lmdeploy-revela-sobre-la-segmentacion-de-pila-de-ia-en-125-horas\/#primaryimage"},"thumbnailUrl":"https:\/\/www.cloudmagazin.com\/wp-content\/uploads\/2026\/04\/cm-lmdeploy-260424.jpg","datePublished":"2026-04-24T22:24:37+00:00","dateModified":"2026-06-22T11:52:31+00:00","description":"Sysdig 22.04.2026: Exploit LMDeploy-SSRF en 12,5h. Tres lecciones arquitect\u00f3nicas para pilas Vision-LLM: VPC, IMDSv2, monitoreo de salida.","breadcrumb":{"@id":"https:\/\/www.cloudmagazin.com\/es\/2026\/04\/25\/cve-2026-33626-lo-que-el-exploit-de-lmdeploy-revela-sobre-la-segmentacion-de-pila-de-ia-en-125-horas\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.cloudmagazin.com\/es\/2026\/04\/25\/cve-2026-33626-lo-que-el-exploit-de-lmdeploy-revela-sobre-la-segmentacion-de-pila-de-ia-en-125-horas\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.cloudmagazin.com\/es\/2026\/04\/25\/cve-2026-33626-lo-que-el-exploit-de-lmdeploy-revela-sobre-la-segmentacion-de-pila-de-ia-en-125-horas\/#primaryimage","url":"https:\/\/www.cloudmagazin.com\/wp-content\/uploads\/2026\/04\/cm-lmdeploy-260424.jpg","contentUrl":"https:\/\/www.cloudmagazin.com\/wp-content\/uploads\/2026\/04\/cm-lmdeploy-260424.jpg","width":1880,"height":1255,"caption":"Pexels \/ Christina Morillo (px:1181263)"},{"@type":"BreadcrumbList","@id":"https:\/\/www.cloudmagazin.com\/es\/2026\/04\/25\/cve-2026-33626-lo-que-el-exploit-de-lmdeploy-revela-sobre-la-segmentacion-de-pila-de-ia-en-125-horas\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.cloudmagazin.com\/es\/inicio\/"},{"@type":"ListItem","position":2,"name":"CVE-2026-33626: Exploit LMDeploy: segmentaci\u00f3n pila IA en 12,5h"}]},{"@type":"WebSite","@id":"https:\/\/www.cloudmagazin.com\/es\/#website","url":"https:\/\/www.cloudmagazin.com\/es\/","name":"cloudmagazin","description":"Inspiration f\u00fcr Businessentscheider","publisher":{"@id":"https:\/\/www.cloudmagazin.com\/es\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.cloudmagazin.com\/es\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Organization","@id":"https:\/\/www.cloudmagazin.com\/es\/#organization","name":"cloudmagazin","url":"https:\/\/www.cloudmagazin.com\/es\/","logo":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.cloudmagazin.com\/es\/#\/schema\/logo\/image\/","url":"https:\/\/www.cloudmagazin.com\/wp-content\/uploads\/2020\/04\/cloudmagazin-logo-klein_menu.jpg","contentUrl":"https:\/\/www.cloudmagazin.com\/wp-content\/uploads\/2020\/04\/cloudmagazin-logo-klein_menu.jpg","width":150,"height":150,"caption":"cloudmagazin"},"image":{"@id":"https:\/\/www.cloudmagazin.com\/es\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/cloudmagazincom\/","https:\/\/x.com\/cloudmagazin","https:\/\/www.linkedin.com\/showcase\/cloudmagazin\/"]},{"@type":"Person","@id":"https:\/\/www.cloudmagazin.com\/es\/#\/schema\/person\/ce38baaa19a580268aedce096597eb3c","name":"Alec Chizhik","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.cloudmagazin.com\/wp-content\/uploads\/2026\/03\/alec-chizhik.jpg","url":"https:\/\/www.cloudmagazin.com\/wp-content\/uploads\/2026\/03\/alec-chizhik.jpg","contentUrl":"https:\/\/www.cloudmagazin.com\/wp-content\/uploads\/2026\/03\/alec-chizhik.jpg","caption":"Alec Chizhik"},"description":"Alec es el Director Digital Jefe en Evernine y escribe sobre arquitecturas en la nube, seguridad inform\u00e1tica y pr\u00e1cticas operativas digitales.","sameAs":["https:\/\/www.linkedin.com\/in\/alecchizhik\/"],"url":"https:\/\/www.cloudmagazin.com\/es\/author\/alec\/"}]}},"_links":{"self":[{"href":"https:\/\/www.cloudmagazin.com\/es\/wp-json\/wp\/v2\/posts\/37148","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.cloudmagazin.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cloudmagazin.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cloudmagazin.com\/es\/wp-json\/wp\/v2\/users\/31"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cloudmagazin.com\/es\/wp-json\/wp\/v2\/comments?post=37148"}],"version-history":[{"count":4,"href":"https:\/\/www.cloudmagazin.com\/es\/wp-json\/wp\/v2\/posts\/37148\/revisions"}],"predecessor-version":[{"id":47590,"href":"https:\/\/www.cloudmagazin.com\/es\/wp-json\/wp\/v2\/posts\/37148\/revisions\/47590"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.cloudmagazin.com\/es\/wp-json\/wp\/v2\/media\/36994"}],"wp:attachment":[{"href":"https:\/\/www.cloudmagazin.com\/es\/wp-json\/wp\/v2\/media?parent=37148"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cloudmagazin.com\/es\/wp-json\/wp\/v2\/categories?post=37148"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cloudmagazin.com\/es\/wp-json\/wp\/v2\/tags?post=37148"},{"taxonomy":"industry","embeddable":true,"href":"https:\/\/www.cloudmagazin.com\/es\/wp-json\/wp\/v2\/industry?post=37148"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}