Эксплуатируется уязвимость Rejetto HFS, обнаруженная с помощью ИИ

В начале 2026 года в поле зрения специалистов по информационной безопасности попала уязвимость в Rejetto HFS — популярном HTTP-файловом сервере с открытым исходным кодом. Особенность этой истории в том, что проблема была выявлена с помощью инструментов на базе искусственного интеллекта, а спустя короткое время появились сообщения о её активной эксплуатации. Для компаний, использующих HFS для обмена файлами, это означает необходимость немедленной проверки своих систем.

Подробности

Уязвимости присвоен идентификатор CVE-2026-61500. По своей природе она связана с криптографической слабостью: атакующий получает возможность восстановить ключ, которым подписываются сессионные cookie. Наличие этого ключа открывает путь к подделке сессий и, как следствие, к получению административного доступа к серверу. Административные права в HFS, в свою очередь, дают злоумышленнику возможность выполнить произвольный код на хосте (RCE). Это превращает уязвимость из локальной проблемы в полноценный вектор компрометации: захватив файловый сервер, атакующий может развивать атаку внутри сети, разворачивать вредоносное ПО или использовать ресурсы хоста в своих целях. Ключевой фактор риска — доступность Rejetto HFS из интернета. Если сервер открыт наружу, эксплуатация не требует сложной подготовки. Именно такие конфигурации чаще всего становятся целью сканеров и ботнетов, которые массово проверяют известные уязвимости. Отдельно стоит отметить, что уязвимость была найдена с применением ИИ — это наглядная иллюстрация того, как методы автоматизированного анализа кода меняют скорость выявления проблем, но одновременно сокращают и окно между публикацией сведений и началом атак.

Что делать

В первую очередь необходимо проверить, используется ли Rejetto HFS в инфраструктуре и доступен ли он из внешней сети. Если это так, следует как можно скорее обновить продукт до версии, в которой устранена CVE-2026-61500, — информацию о конкретной исправленной сборке рекомендуется уточнить у вендора и в официальных каналах проекта. Если обновление невозможно в кратчайшие сроки, разумно временно ограничить доступ к HFS: закрыть его за VPN, добавить аутентификацию на периметре или вовсе отключить публикацию сервиса в интернет до установки патча. Дополнительно стоит проверить журналы на предмет подозрительной активности — попыток подделки cookie, аномальных административных входов и запуска необычных процессов. В качестве общих мер профилактики имеет смысл отказаться от практики размещения файловых серверов с прямым доступом из интернета, применять MFA там, где это поддерживается, и регулярно отслеживать обновления безопасности для используемого ПО. Наконец, если есть основания считать, что компрометация уже произошла, следует провести ротацию ключей и паролей, а также пересмотреть права доступа на затронутых узлах. Итог: CVE-2026-61500 в Rejetto HFS уже эксплуатируется, и промедление с обновлением или изоляцией сервера напрямую повышает риск получения атакующим административного доступа и выполнения кода. Проверьте свои системы и закройте доступ к HFS из интернета до установки исправления.

Источник: SecurityWeek