ИИ-модель Anthropic Mythos нашла критическую уязвимость в Rejetto HFS, её уже эксплуатируют

ИИ-модель Mythos от Anthropic обнаружила критическую уязвимость обхода аутентификации CVE-2026-61500 в открытом файловом сервере Rejetto HFS, позволяющую получить права администратора и выполнить код. Уже на следующий день VulnCheck зафиксировала попытки эксплуатации с IP-адресов в Китае против серверов в США и Японии. Исправление доступно в версии HFS 3.2.1.

• CVE-2026-61500 — обход аутентификации в Rejetto HFS с полным доступом и RCE
• Уязвимость нашла ИИ-модель Mythos в рамках проекта Project Glasswing
• Эксплуатацию зафиксировали с IP в Китае против хостов США и Японии
• Исправление выпущено в HFS v3.2.1 и новее