Aktualizované: CISA zaradila CVE-2026-102764 v BeyondTrust Remote Support do KEV
CISA pridala kritickú chybu CVE-2026-102764 v produkte BeyondTrust Remote Support do katalógu známych zneužívaných zraniteľností KEV. Organizácie so self-hosted appliance majú overiť nasadenie opravy a preveriť možné stopy kompromitácie.
CVE-2026-102764 v KEV je potvrdením, že kritická zraniteľnosť v produkte BeyondTrust Remote Support bola aktívne zneužitá. Americká agentúra CISA ju 16. októbra 2026 zaradila do katalógu Known Exploited Vulnerabilities (KEV), ktorý eviduje chyby so známym zneužitím v útokoch.
BeyondTrust chybu hodnotí skóre CVSSv4 9,3. Týka sa Remote Support vo verzii 26.2.3 a starších. Vzdialený neautentifikovaný útočník môže prostredníctvom zraniteľnosti vykonávať operácie so súbormi na appliance, teda na zariadení alebo virtuálnom systéme prevádzkujúcom službu.
CVE-2026-102764 v KEV potvrdzuje prioritu opravy
Zaradenie do KEV nenahrádza technické odporúčania výrobcu, ale signalizuje prioritné riziko pre prevádzkovateľov postihnutého produktu. CISA pri zázname odporúča postupovať podľa pokynov vendora.
BeyondTrust vydal opravu označenú BT26-05-RS. Tenancie Remote Support v režime SaaS boli opravené 9. októbra 2026. Organizácie s vlastnou, self-hosted inštanciou majú bezodkladne overiť, či opravu nasadili na všetky systémy s Remote Support vo verzii 26.2.3 alebo staršej.
Pre administrátorov je dôležité aj preverenie možnej kompromitácie. Mandiant a Google Threat Intelligence Group (GTIG) pri zdokumentovanom zneužití uviedli eskaláciu oprávnení, vytvorenie perzistencie a riziko získania uložených poverení. Tieto zistenia sa týkajú analyzovaného útoku, nie automaticky každého nasadenia produktu.
Zero-day bol zneužitý koncom augusta
Podľa GTIG a Mandiantu bola zraniteľnosť zneužitá ako zero-day koncom augusta 2026. BeyondTrust k 16. októbru uvádzal dva známe prípady exploitácie.
Počet ďalších kompromitovaných organizácií verejne potvrdený nie je. NHS England 16. októbra upozornila na aktívne zneužívanie a ďalšie pokusy o exploitáciu označila za vysoko pravdepodobné.
Charakter chyby môže útočníkovi otvoriť prístup k súborom na appliance. Podľa dostupných zistení je relevantným rizikom aj následná eskalácia oprávnení a zásah do poverení či vzdialených relácií spravovaných systémom.
Nejasný zostáva stav Privileged Remote Access
BeyondTrust rieši preventívnou opravou aj produkt Privileged Remote Access (PRA), ktorý podľa spoločnosti zdieľa dotknutý kód. Interné testovanie vendora však zatiaľ nepotvrdilo, že je CVE-2026-102764 zneužiteľná aj v PRA.
Prevádzkovatelia PRA by mali sledovať aktuálne advisory výrobcu a nasadiť príslušnú preventívnu opravu. Pri Remote Support sú hlavnými krokmi identifikácia zraniteľných self-hosted appliance, overenie aktualizácie BT26-05-RS a kontrola stôp súvisiacich s popísaným zneužitím.
Ďalší vývoj ukáže, či CISA doplní k položke KEV nové pokyny, či pribudnú potvrdené prípady a či Mandiant alebo BeyondTrust zverejnia ďalšie indikátory kompromitácie či forenzné odporúčania.
Zdroje
- CISA Known Exploited Vulnerabilities Catalog – Potvrdzuje zaradenie CVE-2026-102764 do KEV 16. októbra 2026, klasifikáciu známeho zneužívania a odporúčanie postupovať podľa pokynov vendora.
- CISA KEV data mirror – Oficiálne zrkadlo dát CISA KEV používané na overenie aktuálneho záznamu katalógu.
- BeyondTrust BT26-05 – Potvrdzuje postihnutý produkt a verzie, kritickú závažnosť, charakter chyby a dostupnosť opravy.
- Google Threat Intelligence Group / Mandiant – Dokumentuje zero-day zneužitie, následnú perzistenciu, eskaláciu oprávnení a riziko pre poverenia.
- NHS England Digital alert CC-4870 – Nezávisle upozorňuje na aktívne zneužívanie a hodnotí ďalšie pokusy o exploitáciu ako vysoko pravdepodobné.
Overené a aktualizované: 17. 10. 2026 06:21
