Mythos, Rejetto HFS'de giriş atlatma açığı buldu; saldırılar bir günde geldi

Horizon3’e göre Anthropic’in Mythos modeli, yaygın kullanılan bir dosya paylaşım sunucusu olan Rejetto HFS’i parolasız ele geçirmenin bir yolunu buldu; saldırganlar da yazının yayımlanmasından yaklaşık bir gün sonra bunu denemeye başladı. Açık CVE-2026-61500. Bu yazıda açığın ne olduğunu, Horizon3’ün Mythos’un bunu nasıl bulduğunu anlatışını, saldırılar hakkında bildirilenleri ve ne yapılması gerektiğini topladık. Horizon3’ün yazısını, HFS sürüm notlarını ve The Register haberini okuduk; istismarı ya da Mythos’u kendimiz çalıştırmadık.

Rejetto HFS açığı (CVE-2026-61500) nedir?

HFS 3.0.0’dan 3.2.0’a kadar oturum çerezlerini, başlangıçta JavaScript’in Math.random() fonksiyonuyla üretilen bir anahtarla imzalıyor. Bu üreteç gizli anahtar için tasarlanmadı: V8’de xorshift128+ algoritması, Horizon3’ün deyişiyle kriptografik olmayan ve tersine çevrilebilir; yani yeterince ardışık çıktı toplayan biri iç durumunu hesaplayabilir. HFS ayrıca bu tür çıktıları sızdırıyor. Horizon3’e göre giriş uç noktası, her ziyaretçiye gönderdiği çerezin içine ham bir Math.random() değeri koyuyor.

Bu değerleri toplayabilen saldırgan üreteci yeniden kurabiliyor, sunucunun başladığı ana kadar geri sarabiliyor, imza anahtarını bulabiliyor ve sahte bir yönetici çerezi üretebiliyor. HFS’nin yönetici API’si de özel JavaScript çalıştırabildiği için giriş atlatma uzaktan kod çalıştırmaya dönüşüyor. Horizon3’ün istismarı sızdıran uç noktadan 12 örnek alıyor.

Horizon3’e göre Mythos bunu nasıl buldu?

Horizon3, Anthropic’in doğrulanmış güvenlik ekiplerine Mythos erişimi veren Project Glasswing’in bir parçası. Modeli, her biri tek bir açık sınıfını arayan uzmanlaşmış ajanları paralel başlatan özel bir yapı içinde çalıştırdığını söylüyor. Kriptografik zayıflıklara odaklanan ajan, iki bulguyu birlikte fark etmiş: tahmin edilebilir bir anahtar üreteci ve çıktısını sızdıran bir kod yolu. Durumu kurtarmak için Microsoft’un açık kaynaklı Z3 çözücüsünü önermiş. Horizon3 bunun ek yönlendirme olmadan gerçekleştiğini ve modelin büyük bir yapı mühendisliği gerektirmeden beklediklerini aştığını söylüyor.

Bu, Horizon3’ün kendi araç çalıştırmasına dair anlatımı ve Horizon3 bir Anthropic ortağı. Açık sınıfı iyi bilinen bir şey; tartılması gereken iddia, bu tür açıkların var olup olmadığı değil, zincirin ne kadarını modelin tek başına kurduğu.

Açık saldırılardan önce düzeltilmiş miydi?

Zaman çizelgesi kolay gözden kaçıyor:

Yani saldırılar, en az on bir haftalık bir sürümü çalıştıran sunucuları hedef aldı ve herkese açık yazı onlara tarif verdi. The Register ayrıca Mythos ve Project Glasswing’e şu an 286 CVE’nin atfedildiğini ve bunlardan yalnızca birinin daha önce gerçek saldırılarda kullanıldığını yazıyor; bu rakamları bağımsız doğrulayamadık. HFS o tarihten bu yana ilerledi; yazı sırasında en yeni kararlı sürüm 3.3.4.

HFS kullanıcıları ne yapmalı?

• Rejetto HFS kullanıyorsanız en güncel sürüme, en az 3.2.1’e güncelleyin; yönetici hesaplarında ve sunucu tarafı betiklerinde sizin yapmadığınız değişiklik olup olmadığına bakın.
• İnternetten erişilebilen bir HFS sunucusu 3.2.0 veya daha eskiyse, kontrol edene kadar ele geçirilmiş olabilir diye düşünün.
• Kod yazıyorsanız gizli değerleri Math.random() ile üretmeyin ve ham rastgele değerleri istemciye göstermeyin.

Akılda tutulacaklar

Bunlar bizim gözlemlerimiz:

• Önemli haber yamaydı. Düzeltme yazıdan haftalar önce yayındaydı; yazı fark edilmeyen bir güncellemeyi bir yarışa çevirdi.
• Hız iddiası dar. “Bir günde sömürüldü”, The Register’ın aktardığı kadarıyla VulnCheck’in birkaç adrese dair gözlemi; yaygın bir ele geçirme kanıtı değil.
• Model iddialarını iddia olarak okuyun. Horizon3 ve Anthropic’in ikisi de Mythos’un gerçek açık bulduğunu göstermekten yarar sağlıyor; açık ve düzeltme doğrulanabilir, modelin işteki payı ise Horizon3’ün sözü.

Editöryal inceleme: 5 Ekim 2026 (AI). Horizon3’ün yazısı (30 Eylül), HFS 3.2.1 sürüm notları ve The Register haberi (3 Ekim) hazırlanırken aynı gün okundu. İstismarı, Mythos’u ya da VulnCheck verisini çalıştırmadık. Kapak Horizon3’ün kendi kartıdır; kaynak bağlantısı ve künyesiyle kullanıldı. “Akılda tutulacaklar” bölümü bize aittir.