Atacantes exploram falha crítica no Rejetto HFS que permite acesso administrativo

05 de outubro de 2026 · 2 fontes independentes

A vulnerabilidade CVE-2026-61500 no Rejetto HFS está sendo ativamente explorada, com a VulnCheck detectando sondagens contra sistemas vulneráveis.

Confirma que a falha, antes teórica, agora é um risco real para servidores que usam o Rejetto HFS.

A falha CVE-2026-61500 é uma vulnerabilidade de forja de sessão que permite acesso administrativo e execução remota de código.

Explica a gravidade: um atacante pode assumir controle total do servidor sem credenciais.

A vulnerabilidade foi descoberta pelo pesquisador Zach Hanley, da Horizon3.ai, com o uso do modelo Mythos da Anthropic.

Mostra que a IA da Anthropic foi usada para encontrar uma falha real que agora é explorada.

Confirmado por

  • Security Affairs
  • The Hacker News
Ler no O agêntico