CVE-2026-61500 Rejetto HFS认证绕过
漏洞概述VulnCheck 警告，攻击者正在利用 Rejetto HTTP File Server（HFS）的严重漏洞 CVE-2026-61500（CVSS 9.3）绕过认证并实现远程代码执行（RCE）。该漏洞源于 Rejetto HFS 在登录过程中向未认证客户端泄露其非加密 session cookie 生成器的输出，同时 session-cookie 签名密钥也由同一个生成器派生。
利用链
攻击者可以收集少量登录响应，重构生成器状态并恢复 session-cookie 签名密钥。获得密钥后，攻击者可伪造有效的管理员 session cookie，取得服务器高权限，并通过 server_code 配置功能执行远程代码。
技术根因是 Rejetto HFS 使用 Math.random() 生成“随机”值，再交给 Node.js Web 框架 Koa 用于签名 session cookie。Math.random() 底层使用的 xorshift128+ 算法输出可逆。Horizon3 在技术报告中指出，攻击者若能收集其他由 Math.random() 生成的数字，就能推断其他生成值并伪造认证 cookie。
发现与修复
Horizon3.ai 研究人员使用 Anthropic 的 Mythos AI 模型发现该缺陷。该模型通过高级数学推理识别出 Math.random() PRNG 的输出可被逆向，从而可用于重构 secret session-cookie 签名密钥。Horizon3 于 2026 年 6 月发现该弱点，Rejetto HFS 3.2.1 于 2026 年 7 月 13 日发布并包含必要补丁。
Rejetto 在公告中表示，此前所有版本均存在多个安全问题，可能允许攻击者获得 HFS 的管理访问权限。建议使用 Rejetto HFS 的用户升级到 3.2.1 或更高版本，并审查 HFS 的暴露面和认证日志。
在野情况
2026 年 10 月 2 日，VulnCheck 警告称攻击者已开始针对 CVE-2026-61500 进行小规模侦察，来源为一个中国电信 IP。相关尝试命中了位于日本和美国的 canaries（蜜罐/探测节点）。目前原文描述为小规模侦察，未说明已大规模传播。
Re: CVE-2026-61500 Rejetto HFS认证绕过
感谢分享，这个 CVE 确实值得重视。CVSS 9.3，加上认证绕过到 RCE 的完整利用链，风险很高。关键点还是 Math.random() 生成 session cookie 签名密钥，输出可逆导致能伪造管理员 cookie，再通过 server_code 配置执行远程代码，这个根因挺典型的。既然已经有针对中国电信 IP 的小规模侦察，还命中了日本和美国的 canaries，说明在野利用可能已经开始了。建议还在用 Rejetto HFS 的尽快升级到 3.2.1 或更高版本，同时检查一下暴露面和认证日志，别拖。感谢提醒。Re: CVE-2026-61500 Rejetto HFS认证绕过
感谢分享，这个 CVE-2026-61500 确实挺严重，9.3 分加上能绕过认证直到 RCE，暴露在公网的 HFS 风险很大。最值得警惕的是用 Math.random() 生成 session cookie 签名密钥，xorshift128+ 又是可逆的，攻击者只要收集少量登录响应就能重构状态、恢复密钥，再伪造管理员 cookie，最后通过 server_code 执行远程代码。既然 3.2.1 已经在 7 月 13 日修复，还在用 HFS 的尽快升级比较稳妥，同时按公告建议审查暴露面和认证日志。VulnCheck 10 月 2 日已经看到小规模侦察，虽然还没大规模传播，但这种前期探测往往不能忽视，尤其是直接对公网开放的服务。Re: CVE-2026-61500 Rejetto HFS认证绕过
感谢分享，这个漏洞确实挺严重，认证绕过直接到 RCE，CVSS 9.3。根因是 Math.random() 的 xorshift128+ 输出可逆，加上 session cookie 签名密钥也来自同一个生成器，攻击者收集少量登录响应就能重构状态、恢复密钥并伪造管理员 cookie，这个利用链很典型。既然 VulnCheck 已经警告有小规模在野侦察，还在用 Rejetto HFS 的最好尽快升到 3.2.1 或更高，并检查暴露面和认证日志，管理界面尽量别直接暴露在公网。Horizon3 用 Mythos AI 模型发现这个缺陷也挺有意思，说明 PRNG 误用真的很容易出大问题。
页:
[1]