Il catalogo KEV della CISA aggiunge sette vulnerabilità sfruttate attivamente

La Cybersecurity and Infrastructure Security Agency (CISA) degli Stati Uniti ha ampliato il suo catalogo delle Known Exploited Vulnerabilities (KEV) con sette nuove falle di sicurezza che gli attaccanti stanno sfruttando attivamente, diverse delle quali per installare reverse shell e crypto miner. L'agenzia ha effettuato le aggiunte mercoledì e, in base alla Binding Operational Directive 26-04, le agenzie civili federali devono applicare le patch dei fornitori entro il 5 settembre 2026, tranne per due falle di Starlette e LiteLLM che hanno una scadenza al 16 settembre 2026. Il catalogo KEV è un elenco di vulnerabilità con sfruttamento attivo confermato, pensato per aiutare le organizzazioni a dare priorità alle patch urgenti.

Le prime quattro aggiunte riguardano strumenti di rete e di sviluppo ampiamente utilizzati. CVE-2026-83548 nei SonicWall SMA 1000 Appliances è una falla di server-side request forgery (SSRF) con un punteggio di gravità CVSS massimo di 10.0; può consentire a un attaccante remoto non autenticato di raggiungere funzionalità interne sensibili. CVE-2026-83549, sempre nei SonicWall SMA 1000, è una falla di command injection a livello di sistema operativo post-autenticazione valutata 7.8 che consente a un amministratore autenticato di eseguire comandi arbitrari, portando all'esecuzione di codice in remoto. CVE-2026-9586 è una vulnerabilità di SQL injection in Sangoma Switchvox valutata 9.3; con una singola richiesta appositamente creata, un attaccante remoto non autenticato può eseguire istruzioni SQL arbitrarie contro il database relazionale di backend utilizzato da molte applicazioni web, incluse operazioni sul database ed esecuzione di codice in remoto. CVE-2026-82329 è una falla di autenticazione impropria in JFrog Artifactory valutata 9.8; nella configurazione predefinita, un attaccante non autenticato con accesso alla rete può ottenere privilegi amministrativi. SonicWall ha dichiarato di aver indagato su un caso che indica uno sfruttamento attivo delle due falle SMA 1000. Rapporti di Horizon3.ai e watchTowr descrivono attori malevoli sconosciuti che armano CVE-2026-9586 e CVE-2026-82329 per distribuire reverse shell e generare token amministrativi per successive attività di enumerazione di utenti, gruppi, set di credenziali e topologie di accesso federato.

Le restanti tre aggiunte includono CVE-2026-48710, una falla di smuggling di richieste e risposte HTTP in Kludex Starlette valutata 6.5. Gli attaccanti possono iniettare percorsi nella parte host e anteporre il percorso reale, il che può aggirare l'autenticazione quando il controllo dipende dal percorso URL ricostruito. A giugno 2026, Horizon3.ai ha segnalato che questa vulnerabilità può essere concatenata con un'altra falla di Berri LiteLLM, CVE-2026-42271, valutata 8.7, per aggirare l'autenticazione e ottenere l'esecuzione di codice in remoto su distribuzioni LiteLLM vulnerabili. Anche quella falla di LiteLLM è stata aggiunta al catalogo KEV nello stesso periodo. Wiz, di proprietà di Google, ha collegato attori malevoli associati al ransomware Qilin, noto anche come Agenda, allo sfruttamento attivo di questa catena. Wiz ha anche osservato tentativi di sfruttamento che coinvolgono CVE-2026-59822 contro i suoi honeypot per sondare gli endpoint di enumerazione dei modelli. CVE-2026-59822 è una vulnerabilità di autenticazione impropria nell'endpoint Model Context Protocol (MCP) Streamable HTTP di Berri LiteLLM valutata 8.8; un attaccante non autenticato può stabilire una sessione MCP autenticata usando un token Bearer arbitrario. CVE-2026-49869, una falla di command injection in Kestra OSS valutata 10.0, consente a un attaccante remoto non autenticato di creare ed eseguire workflow arbitrari senza credenziali.

Microsoft ha pubblicato la scorsa settimana un rapporto che descrive in dettaglio la compromissione di Kestra. Secondo Microsoft, la vulnerabilità di Kestra è stata probabilmente sfruttata da un attore malevolo alla fine di giugno 2026 per stabilire una reverse shell, condurre l'esplorazione dell'ambiente dei container Docker, attuare l'elusione delle difese, distribuire un crypto miner e facilitare la raccolta di dati. Microsoft ha identificato quattro percorsi di impatto: esecuzione di shell tramite il motore di workflow, esposizione dell'ambiente dei container tramite accesso al socket Docker, dirottamento delle risorse dell'host tramite distribuzione di miner e raccolta successiva tramite l'esecuzione di attività di workflow. Gli attaccanti hanno poi usato un evento curl-pipe-shell per codificare l'output raccolto e memorizzarlo tramite l'interfaccia key-value di Kestra stessa, riducendo la dipendenza da file separati. Separatamente, Microsoft ha riferito che attori malevoli stanno violando i gateway LiteLLM usando CVE-2026-42271 e CVE-2026-48710 per distribuire un miner XMRig tramite un binario ELF, dopo aver profilato l'host e terminato i processi di mining concorrenti. Gli attaccanti abusano anche di informazioni sul database raccolte in precedenza per accedere al livello dati del database relazionale supportato da LiteLLM e prendere di mira tabelle come LiteLLM_ProxyModelTable e LiteLLM_VerificationToken, raccogliendo record relativi alla configurazione dei modelli, al materiale delle chiavi dei provider upstream, agli endpoint dei provider e alle chiavi virtuali emesse dal proxy. La catena di attacco LiteLLM include la persistenza tramite modifica del file delle chiavi SSH autorizzate, meccanismi di command-and-control (C2) e di elusione delle difese.

Sia Microsoft che Wiz notano che l'infrastruttura di intelligenza artificiale (IA) è diventata un bersaglio redditizio per gli attaccanti che rubano chiavi API, ottengono accesso ai sistemi di backend, mantengono la persistenza, eseguono prompt injection cieche e post-sfruttamento nativo dell'IA, e monetizzano gli host infetti tramite mining illecito di criptovalute. Gli strumenti rilevanti includono LiteLLM, Flowise, LangChain, Langflow, ChromaDB, Ollama, Marimo e server MCP. In un altro rapporto di campagna di Microsoft, si sospetta che gli avversari sfruttino istanze RAGFlow esposte usando falle come CVE-2026-45312, CVE-2026-28797, CVE-2026-24770, CVE-2025-68700 e CVE-2025-69286 per stabilire la persistenza e rubare chiavi di provider di modelli linguistici di grandi dimensioni (LLM) e metadati correlati. Microsoft ha affermato che gli obiettivi osservati erano coerenti tra i casi: raccolta di credenziali, meccanismi di accesso duraturi e monetizzazione delle risorse, anche se i percorsi di esecuzione differivano da prodotto a prodotto. L'azienda ha raccomandato ai difensori di monitorare i carichi di lavoro di IA in base al loro ruolo nel piano di controllo, non solo come applicazioni isolate.

Per i proprietari di siti web e i team IT, queste aggiunte sono un promemoria che appliance di rete self-hosted, repository di sviluppo, motori di workflow e gateway di IA sono tutte superfici di attacco esposte. Le organizzazioni che utilizzano SonicWall, Sangoma, JFrog, Starlette, Kestra, LiteLLM o RAGFlow dovrebbero controllare immediatamente le pagine di sicurezza dei fornitori, applicare gli aggiornamenti, limitare le interfacce di gestione a reti fidate e monitorare connessioni in uscita inattese o carichi elevati della CPU. Per i team responsabili di appliance esposte pubblicamente o strumenti di IA self-hosted, AEU-I fornisce consulenza IT e infrastrutturale orientata alla sicurezza che può aiutare a mantenere il software aggiornato e monitorato.