Foram identificadas duas vulnerabilidades não corrigidas na solução de backup AhsayCBS, rastreadas como CVE-2026-105133 e CVE-2026-105134, que permitem execução remota de código (RCE). Essas falhas foram divulgadas em 4 de outubro e afetam todas as versões do AhsayCBS até 10.3.2, além da versão mais recente, 10.3.4.
Os atacantes podem manipular argumentos em funções específicas da ferramenta para contornar a autenticação e injetar comandos do sistema operacional. A exploração dessas vulnerabilidades já está sendo realizada ativamente, com pelo menos cinco organizações sendo alvo desde 8 de outubro, conforme relatado pela Huntress.
A Huntress observou que os invasores estão utilizando as falhas para obter RCE não autenticada e implantar webshells em sistemas vulneráveis. A CVE-2026-105134, em particular, pode ser explorada para RCE não autenticada com privilégios de sistema através de uma API do componente Replication Receiver, que apresenta uma falha de autenticação.
Enquanto não há correção disponível, recomenda-se restringir o acesso à interface de gerenciamento do AhsayCBS, limitando-o a endereços IP confiáveis ou exigindo VPN, para mitigar os riscos associados a essas vulnerabilidades.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews