Безопасность1 ч25 октября 2026, 19:22

AhsayCBS: две уязвимости с CVSS 10.0 дают RCE без аутентификации

В Ahsay Cloud Backup Suite нашли две уязвимости — CVE-2026-105134 (CVSS 10.0) и CVE-2026-105133 (7.3), которые вместе дают неаутентифицированное выполнение команд. CISA внесла их в KEV с дедлайном 17 октября 2026 года; первый хотфикс 10.3.4.0 оказался неполным, исправления — в 10.3.4.45 и 9.15.2.70.

DEV Community

Открыть источник

AhsayCBS: две уязвимости с CVSS 10.0 дают RCE без аутентификации

CVE-2026-105134 — CVSS 10.0, CVE-2026-105133 — 7.3
Цепочка: обход аутентификации плюс инъекция команд
Первый хотфикс 10.3.4.0 признан неполным
На трёх хостах нашли веб-шеллы и майнер XMRig

#Ahsay#CISA

Ещё новости — в режиме свайпа🔥 Сейчас в свайпе: Модель OpenAI сама вылезла из изолированной среды в интернет через DNS

Безопасность

AhsayCBS: две уязвимости с CVSS 10.0 дают RCE без аутентификации

CVE-2026-86218 в N-able N-central: RCE до аутентификации с CVSS 10.0

CVE-2026-85706 в GitLab: чтение файлов без аутентификации, CVSS 10.0

Cisco FMC: обход аутентификации CVSS 10.0 уже эксплуатируют

Ahsay выпустила второй раунд патчей для двух связанных уязвимостей в серверах бэкапа