Se reportó una vulnerabilidad crítica en el servidor Rejetto HFS descubierta por la IA Mythos de Anthropic, la cual ya está siendo explotada por atacantes desde China para obtener acceso remoto.



La segunda vulnerabilidad vinculada a Anthropic de la que se sabe que ha sido explotada en el entorno real mostró una actividad inicial desde una dirección IP en China dirigida a hosts vulnerables en EE. UU. y Japón.

La vulnerabilidad es un error crítico de omisión de autenticación en Rejetto HTTP File Server (HFS) que puede conducir a un acceso administrativo completo y a la ejecución remota de código. HFS es un servidor de archivos web de código abierto que apareció previamente en el catálogo de Vulnerabilidades Explotadas Conocidas de la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. en 2024.

El miércoles, el investigador Zach Hanley de la empresa de pruebas de penetración de IA Horizon3 dijo que utilizó Mythos para descubrir un nuevo fallo en el servidor de archivos rastreado ahora como CVE-2026-61500. Si utiliza Rejetto HFS, asegúrese de actualizar a la v3.2.1 o posterior, que corrige este y otros fallos de seguridad.

Hanley también publicó un vídeo que muestra los pasos para explotar HFS y ejecutar código remotamente en el servidor.


Al día siguiente, el CVE estaba siendo explotado.

“Empezamos a detectar la explotación de CVE-2026-61500 en Rejetto HFS esta tarde”, publicó el investigador de seguridad de VulnCheck Patrick Garrity en LinkedIn el jueves, añadiendo que Hanley y su equipo informaron del error a VulnCheck para la asignación del CVE.

“Nuestros canarios detectaron a un actor en China dirigiéndose a hosts reales vulnerables en EE. UU.”, añadió Garrity.

Garrity ha estado rastreando los CVE atribuidos a Mythos y Project Glasswing, la iniciativa de Anthropic para dar a socios seleccionados acceso al modelo de búsqueda de errores, poco después de que el programa fuera anunciado en abril. Anthropic afirma que Mythos es demasiado poderoso para ser lanzado al público general (insertar risa malvada).

Hasta el viernes, Mythos y Project Glasswing han descubierto 286 CVE, según el rastreador de Garrity, y hasta el jueves solo uno de estos errores había sido explotado en ataques del mundo real.

La actividad del jueves por la noche se originó en una dirección IP de China y se dirigió a servidores vulnerables en EE. UU. y Japón, dijo Garrity a The Register.

“Hoy hemos visto cuatro impactos”, nos dijo el viernes. Estos se originaron en dos direcciones IP diferentes en EE. UU.: 173.239.211[.]248 y 173.239.211[.]249. Ambas están en la misma subred y “parecen provenir de un proxy”, añadió Garrity.

Los intrusos digitales vinculados a China utilizan rutinariamente dispositivos comprometidos como proxies para enrutar el tráfico malicioso y disfrazar la ubicación real de los atacantes, y en abril un aviso de seguridad de 10 países advirtió sobre operativos cibernéticos vinculados a China que utilizan redes proxy “estratégicamente y a escala”.

En su informe, Hanley señaló que Horizon3 ha utilizado Mythos en su investigación de vulnerabilidades —y ha descubierto “muchas vulnerabilidades críticas”— desde que la empresa de seguridad se unió a Project Glasswing en julio.

Mythos' mad math skillz

CVE-2026-61500 destaca un par de capacidades de Mythos que lo hacen realmente bueno descubriendo vulnerabilidades, según Hanley. En concreto, Mythos sobresale en destilaciones matemáticas y tareas científicas, especialmente aquellas relacionadas con la informática y los sistemas operativos. El hallazgo de este CVE “habla de las capacidades de Mythos en la comprensión de las matemáticas, cómo identificó un conjunto explotable de errores criptográficos y abordó la resolución de las restricciones para lograr la ejecución remota de código”, escribió Hanley.

El problema de seguridad se deriva de cómo HFS autentica a los usuarios. Genera un valor aleatorio con Math.random() y luego pasa este valor a Koa, la base del framework web de Node.js para HFS. Koa utiliza keygrip para firmar todas las cookies de sesión con ese valor aleatorio.

Esto significa que si un “atacante puede derivar cuál es la clave de firma de la sesión, puede falsificar cookies de sesión válidas”, dijo Hanley. Esto no debería ser posible, asumiendo que Math.random() utiliza un generador de números pseudoaleatorios (PRNG) seguro.

Pero el Math.random() de V8 no utilizaba un PRNG seguro. Mythos descubrió que la salida del algoritmo xorshift128+ que utilizaba era completamente reversible y que la aplicación estaba filtrando las salidas de Math.random().

El análisis del modelo afirmó que Z3, un solucionador de Satisfacibilidad Modulo Teorías (SMT) desarrollado por Microsoft y disponible públicamente, podría usarse para recuperar la semilla del PRNG. Hanley señala que los investigadores de Horizon3 no recordaban haber visto un solucionador SMT utilizado de esta manera para atacar un fallo criptográfico en una aplicación real y omitir la autenticación.

“Lo que hace que esto sea impresionante es que Mythos no solo señaló el PRNG inseguro de forma aislada, sino que identificó simultáneamente que la aplicación filtraba salidas brutas de Math.random() a través de una ruta de código separada, reconoció esos dos hechos como una cadena y determinó que la filtración producía exactamente las observaciones necesarias para hacer viable la recuperación del estado”, escribió.®

Fuente:
TheRegister