| qBittorrent | ||
|---|---|---|
|
| ||
|
| ||
| Información general | ||
| Tipo de programa | Cliente BitTorrent | |
| Autor | Christophe Dumez | |
| Desarrollador | Sledgehammer999, Chocobo1, glassez, pmzqla y otros | |
| Lanzamiento inicial | 16 de mayo de 2006 | |
| Licencia | GPLv3+ | |
| Idiomas | 70 idiomas | |
| Información técnica | ||
| Programado en | C++ (Qt) | |
| Plataformas admitidas | ||
| Interfaz gráfica predeterminada | Qt | |
| Versiones | ||
| Última versión estable | 5.2.1 (info) (25 de mayo de 2026 (5 meses y 6 días)) | |
| Enlaces | ||
qBittorrent es un cliente BitTorrent multiplataforma, libre y de código abierto, escrito en C++. Utiliza la biblioteca libtorrent-rasterbar para el back-end de comunicación de red, las bibliotecas Boost y la biblioteca Qt. Dispone de un motor de búsqueda opcional escrito en Python.
qBittorrent fue desarrollado originalmente en marzo de 2006 por Christophe Dumez.
qBittorrent está disponible para GNU/Linux, macOS, Windows, FreeBSD y OS/2 (incluidas las distribuciones ArcaOS y eComStation). Entre sus principales funcionalidades se encuentran:
La versión 4.6.0 incorporó soporte experimental para la red I2P.
En febrero de 2023 se descubrió una vulnerabilidad en la interfaz web de las versiones 4.5.0 y 4.5.1 en sistemas Windows. El fallo permitía el acceso no autenticado a cualquier archivo del equipo mediante un error de recorrido de directorios. El problema se corrigió en la versión 4.5.2, publicada el 23 de febrero de 2023.
qBittorrent contenía una vulnerabilidad de ejecución remota de código (CVE-2024-51774) causada por la ausencia de validación de certificados TLS al descargar contenido mediante HTTP. El fallo estuvo presente desde al menos abril de 2010, durante más de 14 años, y exponía a los usuarios a ataques de tipo hombre en el medio (MitM). Aunque no se considera que el fallo afectase a las descargas realizadas mediante el protocolo BitTorrent, la aplicación sí utiliza HTTP para comprobar actualizaciones, descargar RSS y gestionar su base de datos de geolocalización por IP.
Los investigadores que divulgaron el problema señalaron que el equipo del proyecto no había asignado inicialmente un identificador CVE ni informado adecuadamente a los usuarios; el CVE fue asignado en las 48 horas siguientes a la divulgación pública. La vulnerabilidad quedó corregida en la versión 5.0.1, publicada el 28 de octubre de 2024.
En 2012, Ghacks recomendó qBittorrent como alternativa a μTorrent para usuarios descontentos con las polémicas decisiones de ese cliente en materia de bundleware, destacando que ofrecía un conjunto de funciones comparable en un paquete más ligero y limpio. TechRadar publicó una reseña en 2020 en la que elogió la facilidad de uso del cliente, su interfaz libre de publicidad y la posibilidad de ampliarlo mediante plugins como elementos que lo hacen especialmente adecuado para usuarios avanzados.