Foi descoberta uma vulnerabilidade crítica no Rejetto HFS (HTTP File Server), rastreada como CVE-2026-61500, com uma pontuação de CVSS de 9.8. Essa falha permite que um atacante bypass a autenticação e execute código remoto, devido à geração de chaves de assinatura de sessão a partir de um gerador não criptográfico. A vulnerabilidade está sendo explorada ativamente.
Detalhes Técnicos
CVE-2026-61500: Vulnerabilidade crítica no Rejetto HFS que permite autenticação bypass e execução de código remoto.
CVSS 9.8 (CRÍTICO): Pontuação de gravidade devido ao fácil aproveitamento e impacto total na integridade e confidencialidade.
Geração de Chaves: A chave de assinatura da sessão é derivada do gerador não criptográfico Math.random(), permitindo que atacantes recuperem a chave e forjem uma sessão de administrador válida.
Execução de Código Remoto: Através da configuração server_code, um atacante pode executar código arbitrário no servidor.
Ações Recomendadas
Atualizar o Rejetto HFS: Imediatamente atualizar para uma versão que não derive a chave de assinatura de sessão do Math.random().
Restringir Acesso: Limitar o acesso ao servidor apenas a usuários confiáveis.
Monitoramento: Monitorar o servidor para atividades suspeitas que possam indicar exploração da vulnerabilidade.
Próximo passo
Verificar se o servidor foi atualizado e se há sinais de exploração da vulnerabilidade.
