Abertura
Um ataque que explora a vulnerabilidade CVE-2026-61500 foi detectado em operação contra instâncias do Rejetto HTTP File Server (HFS), informou a VulnCheck nesta semana. A falha, considerada crítica, permite que um invasor falsifique a sessão de um usuário administrador e execute código remotamente, comprometendo o servidor alvo. A exploração já está em curso, segundo a fonte, o que eleva a urgência para que administradores adotem medidas corretivas.
Contexto
O HFS é um servidor de arquivos baseado em HTTP amplamente utilizado por pequenas e médias empresas devido à sua simplicidade de configuração. Historicamente, o software recebeu atualizações esporádicas, mas manteve uma base de usuários fiel. A vulnerabilidade descoberta decorre do uso de um gerador pseudo‑aleatório fraco (PRNG) para criar tokens de sessão. Quando o PRNG produz valores previsíveis, um atacante pode gerar uma chave que replica a sessão de um administrador legítimo, obtendo assim privilégios elevados sem necessidade de credenciais válidas.
Impacto
Organizações que dependem do HFS para compartilhamento interno de documentos, backups ou distribuição de software podem enfrentar comprometimento total de suas infraestruturas. A capacidade de executar código remotamente abre caminho para instalação de ransomware, exfiltração de dados sensíveis ou uso do servidor como ponto de partida para ataques laterais. Embora não haja números oficiais de vítimas até o momento, a natureza ativa da exploração indica que múltiplas instalações podem estar sob risco, especialmente aquelas que não aplicaram patches recentes.
Detalhes técnicos
Do ponto de vista técnico, a falha reside na geração de tokens de sessão a partir de um algoritmo que não incorpora entropia suficiente. O PRNG utilizado baseia‑se em valores previsíveis, como timestamps e contadores internos, permitindo que um atacante, ao observar padrões de tráfego, calcule a chave de sessão. Uma vez em posse da chave, o invasor envia requisições HTTP que simulam a identidade de um administrador, contornando as verificações de autenticação. O vetor de ataque requer apenas acesso à rede onde o HFS está operando, podendo ser explorado tanto por agentes internos quanto externos que tenham visibilidade da porta HTTP padrão.
Encerramento
Até o momento, o desenvolvedor do HFS ainda não divulgou um patch oficial, mas recomenda a atualização para versões que substituam o gerador de números aleatórios por um mecanismo criptograficamente seguro. Administradores são orientados a restringir o acesso ao servidor, aplicar regras de firewall que limitem conexões externas e monitorar logs em busca de padrões de sessão anômalos. A VulnCheck continuará acompanhando a evolução da exploração e divulgará novas informações conforme surgirem. Fonte: The Hacker News.