Rejetto HFS 会话伪造漏洞遭在野利用
先了解这件事
Rejetto HTTP File Server（HFS）3.0.0 至 3.2.0 存在会话伪造漏洞 CVE-2026-61500（CVSS 9.3）：会话 cookie 签名密钥由非加密的 Math.random() 生成，攻击者可收集少量登录响应重建 PRNG 状态、恢复签名密钥，伪造管理员会话并借 server_code 配置实现远程代码执行。该漏洞由 Horizon3.ai 的 Zach Hanley 借助 Anthropic 的 Mythos 模型发现，Mythos 识别出弱随机数生成器与登录输出泄露可串联利用，并建议用 Z3 SMT 求解器。厂商已于 2026 年 7 月 13 日发布 HFS 3.2.1 修复。
AI 根据报道生成 · 3 天前更新
事件进展
- · 1篇报道AI辅助发现Rejetto HFS漏洞后遭探测
- · 1篇报道Rejetto HFS 会话伪造漏洞遭在野利用
后续时间线
- CSA Labs ResearchAnthropic Mythos 模型发现 Rejetto HFS 认证绕过漏洞 CVE-2026-61500，公开披露次日即遭探测利用
Rejetto HFS 3.0.0 至 3.2.0 存在认证绕过漏洞 CVE-2026-61500（CVSS 9.3），攻击者可伪造管理员会话并实现远程代码执行，厂商已于 2026 年 7 月 13 日发布 HFS 3.2.1 修复。该漏洞由 Horizon3.ai 的 Zach Hanley 借助 Anthropic 的 Mythos 模型发现，Mythos 识别出弱随机数生成器与登录输出泄露可串联利用，并建议用 Z3 SMT 求解器恢复生成器状态。Horizon3.ai 公开技术细节和 PoC 视频后约一天内即出现探测尝试，目前报告的活动规模较小，尚未确认成功入侵。
- The Hacker NewsRejetto HFS 漏洞 CVE-2026-61500 遭在野利用，可伪造管理员会话并 RCE
Rejetto HTTP File Server（HFS）3.0.0 至 3.2.0 存在会话伪造漏洞 CVE-2026-61500（CVSS 9.3），其会话 cookie 签名密钥由非加密的 Math.random() 生成，攻击者可收集少量登录响应重建 PRNG 状态、恢复签名密钥，伪造管理员会话并借 server_code 配置实现远程代码执行。该漏洞由 Anthropic 的 Mythos 模型发现，2026 年 7 月已在 3.2.1 版本修复，9 月底公开 Python PoC，VulnCheck 于 10 月 1 日检测到针对美国真实主机的在野利用尝试。
相关讨论
关注度走势
每天新增来源
- 10月5日新增1个来源（1家媒体、0个账号）
- 10月6日新增0个来源（0家媒体、0个账号）
- 10月7日新增0个来源（0家媒体、0个账号）
- 10月8日新增1个来源（1家媒体、0个账号）
- 10月9日新增0个来源（0家媒体、0个账号）
- 10月10日新增0个来源（0家媒体、0个账号）
- 10月11日新增0个来源（0家媒体、0个账号）
- 10月12日新增0个来源（0家媒体、0个账号）