Kedjan
Zach Hanley, forskare på Horizon3.ai, använde Anthropics sårbarhetsjagande modell Mythos för att hitta CVE-2026-61500, en kritisk autentiseringsförbigång i Rejetto HTTP File Server, enligt företagets redogörelse på onsdagen. Versionerna 3.0.0 till 3.2.0 berörs; 3.2.1 åtgärdar den.
Bristen är en kedja av två svagheter som var för sig inte sticker ut. HFS härleder signeringsnyckeln för sina sessionskakor ur JavaScripts Math.random(), som i V8 är den reversibla generatorn xorshift128+. Separat läcker en oautentiserad ändpunkt råa utdata från samma generator till vem som helst som frågar.
Tillsammans låter de en angripare samla ett dussin läckta värden, rekonstruera generatorns interna tillstånd, stega bakåt till den signeringsnyckel som valdes vid start, förfalska en giltig administratörskaka och sedan använda filserverns egen inbyggda JavaScript-körning för att köra kod på värden.
Varför den inte hade hittats
Det intressanta är inte buggen utan skälet till att den överlevde. Att återskapa xorshift128+-tillstånd ur en handfull observationer är ett villkorslösningsproblem; den publicerade metoden använder Microsofts SMT-lösare Z3. Enligt The Registers genomgång medgav forskare att de saknade kompetensen att driva den sortens kryptografiska spår lönsamt — utdelningen var för osäker i förhållande till tiden.
Mythos hade inte den begränsningen. Hanley sade att modellen “samtidigt identifierade att applikationen läckte råa Math.random()-utdata genom en separat kodväg och insåg att de två fakta hängde ihop som en kedja”, räknade ut att en lösare kunde återskapa fröet ur tillgängliga observationer och tog fram ett fungerande proof of concept utan att styras mot metoden.
Det är ett konkret förmågepåstående, och snävare än det låter: modellen hittade ingen ny klass av bugg. Den hittade en känd klass av svaghet på en plats där den mänskliga uppmärksamhetens ekonomi hade lämnat den i fred.
Sedan kom angreppen
Utnyttjandet började kvällen därpå. Patrick Garrity på VulnCheck bekräftade angrepp från en adress i Kina mot servrar i USA och Japan, och dagen efter ytterligare försök från två amerikanska adresser som verkade gå via proxyservrar.
The Register uppger att 286 CVE nu tillskrivs Mythos och samarbetsprogrammet Project Glasswing, och att detta är först den andra som utnyttjats i verkligheten. Avståndet mellan de två siffrorna är det som bör hållas i minnet: upptäckt i volym har hittills inte översatts till angrepp i volym.
Vad det betyder för den som kör HFS
Rejetto HFS är litet, spritt på personliga servrar och småföretagsservrar, och inte den sortens programvara som patchas enligt schema. En autentiseringsförbigång som leder till fjärrkörning av kod, med offentligt proof of concept och pågående skanning, är ungefär så brådskande det blir för en självhostad tjänst. Rättningen heter 3.2.1.
Vad att hålla ögonen på
Siffran värd att följa är inte hur många CVE en modell kan producera, utan hur fönstret mellan offentliggörande och utnyttjande beter sig när den siffran växer. Ett dygn är redan kortare än de flesta driftansvariga hinner patcha på. Om AI-stödd upptäckt fortsätter krympa det, flyttar bördan från att hitta brister till att leverera rättningar som folk faktiskt installerar.
