08.10.2026 · Signal Titans Editorial

Aktive Angriffe nutzen von Anthropics KI-Modell Mythos entdeckte Sicherheitslücke in Rejetto HFS aus

Angreifer nutzen CVE-2026-61500 aktiv aus, eine kritische Rejetto-HFS-Sicherheitslücke, die von Anthropics KI Mythos entdeckt wurde.

Eine redaktionelle Illustration eines transparenten Vorhängeschlosses aus Glas mit sichtbaren internen Kupferzahnrädern, das unter warmem goldenen Licht auf einer dunklen Schieferoberfläche steht.

Bedrohungsakteure haben damit begonnen, eine kritische Sicherheitslücke im Open-Source-Server Rejetto HTTP File Server (HFS) aktiv auszunutzen, um Authentifizierungsmechanismen zu umgehen und beliebigen Code auszuführen, wie das IT-Sicherheitsunternehmen VulnCheck berichtete. Die Schwachstelle wird unter der Kennung CVE-2026-61500 geführt, weist einen CVSS-Schweregrad von 9,3 auf und betrifft frühere Installationen der File-Sharing-Anwendung.

KI-gestützte Analyse deckt kryptografische Schwäche auf

Forschende des Sicherheitsunternehmens Horizon3.ai entdeckten die Sicherheitslücke im Juni 2026 mit Unterstützung des KI-Modells Mythos von Anthropic. Mythos wandte mathematische Logik an, um zu erkennen, dass der zugrunde liegende Pseudozufallszahlengenerator (PRNG) der Anwendung umkehrbare Ergebnisse lieferte. Konkret verließ sich das im Rejetto HFS genutzte Node.js-Webframework Koa auf Math.random(), welches den Algorithmus xorshift128+ implementierte.

Rekonstruktion des Session-Schlüssels und Ausführungspfad

Da Rejetto HFS seinen Schlüssel zur Signierung von Session-Cookies aus demselben nicht-kryptografischen Generator ableitete und dessen Ausgaben bei Anmeldeversuchen an unauthentifizierte Clients weitergab, konnte ein Angreifer eine kleine Folge von Anmeldeantworten beobachten, um den internen Zustand des Generators zu berechnen. Die Rekonstruktion dieses Zustands ermöglicht es Angreifern, den geheimen Signierungsschlüssel wiederherzustellen, gültige Administrator-Session-Cookies zu fälschen und über die Konfigurationsfunktion „server_code“ eine Remotecodeausführung zu erlangen.

Aktive Angriffe und erforderliche Updates

Rejetto veröffentlichte am 13. Juli 2026 die HFS-Version 3.2.1, um die Sicherheitslücke zu schließen, und warnte in seinem Sicherheitshinweis, dass alle vorherigen Versionen weiterhin anfällig für unbefugten Zugriff mit Administratorrechten sind. Am 2. Oktober 2026 registrierte VulnCheck aktive Ausnutzungsversuche in Form von kleinteiligen Aufklärungsangriffen, die von einer IP-Adresse von China Telecom ausgingen und sich gegen Canary-Infrastrukturen in den USA und Japan richteten.

KI-generierte redaktionelle Illustration; kein Dokumentarfoto.

Quelle: Exploitation Hits Rejetto HFS Vulnerability Discovered by AI