CISA shënon shtatë dobësi të shfrytëzuara pas sulmeve me reverse shell dhe minatorë

Agjencia amerikane e Sigurisë Kibernetike dhe Infrastrukturës (CISA) ka shtuar shtatë dobësi sigurie në katalogun e saj të dobësive të njohura të shfrytëzuara (KEV), një listë publike e dobësive që po shfrytëzohen në mënyrë aktive dhe që kërkojnë arnime urgjente. Dobësitë përfshijnë produkte të përdorura gjerësisht si pajisjet SonicWall SMA 1000, Sangoma Switchvox, JFrog Artifactory, Kludex Starlette, Kestra OSS dhe Berri LiteLLM. Secila ka një rezultat të Sistemit të Vlerësimit të Dobësive të Përbashkëta (CVSS), një numër nga 0 në 10 që vlerëson ashpërsinë, ku 10 është më kritike. Më të rëndat janë CVE-2026-83548 në SonicWall SMA 1000 (CVSS 10.0), një dobësi e falsifikimit të kërkesave nga ana e serverit që mund të lejonte një sulmues të largët të paautentikuar të aksesonte funksionalitete të ndjeshme dhe të kryente operacione të paautorizuara; CVE-2026-49869 në Kestra OSS (CVSS 10.0), një dobësi e injektimit të komandave në sistemin operativ që mund të lejonte një sulmues të largët të paautentikuar të krijonte dhe ekzekutonte rrjedha pune arbitrare pa kredenciale; dhe CVE-2026-82329 në JFrog Artifactory (CVSS 9.8), një dobësi e autentikimit të gabuar që në konfigurimin e paracaktuar mund të lejonte një sulmues të paautentikuar me akses në rrjet të merrte privilegje administratori. Gjithashtu u shtuan CVE-2026-83549 në SonicWall SMA 1000 (CVSS 7.8), një dobësi e injektimit të komandave pas autentikimit që lejon një administrator të largët të autentikuar të ekzekutojë komanda arbitrare të sistemit operativ; CVE-2026-9586 në Sangoma Switchvox (CVSS 9.3), një dobësi e injektimit SQL që lejon ekzekutimin e paautentikuar të deklaratave arbitrare SQL kundrejt një baze të dhënash relacionale backend të përdorur nga shumë aplikacione ueb; CVE-2026-48710 në Kludex Starlette (CVSS 6.5), një dobësi e kontrabandës së kërkesave/përgjigjeve HTTP që mund të shkaktonte anashkalim të autentikimit kur autentikimi varet nga një rrugë URL e rindërtuar; dhe CVE-2026-59822 në Berri LiteLLM (CVSS 8.8), një çështje e autentikimit të gabuar në pikën fundore MCP Streamable HTTP që mund të lejonte një sulmues të paautentikuar të krijonte një seancë të autentikuar duke përdorur një token arbitrar Bearer.

Shtesat vijnë pasi SonicWall zbuloi se kishte hetuar një rast që tregonte shfrytëzim aktiv të CVE-2026-83548 dhe CVE-2026-83549. Raportet nga firmat e sigurisë Horizon3.ai dhe watchTowr përshkruanin aktorë kërcënimi të panjohur që armatosnin CVE-2026-9586 në Sangoma Switchvox dhe CVE-2026-82329 në JFrog Artifactory për të vendosur reverse shell, mjete që bëjnë që një makinë e komprometuar të thërrasë sulmuesin në mënyrë që ata të dërgojnë komanda nga distanca, dhe për të krijuar tokena administratori për numërim të mëtejshëm të përdoruesve, grupeve, grupeve të kredencialeve dhe topologjive të aksesit të federuar. Për CVE-2026-48710 në Starlette, një raport i qershorit 2026 nga Horizon3.ai zbuloi se dobësia mund të kombinohej me një tjetër dobësi të Berri LiteLLM, CVE-2026-42271 (CVSS 8.7), për të anashkaluar autentikimin dhe për të arritur ekzekutim të kodit nga distanca kundrejt instalimeve të cenueshme të LiteLLM, të cilat përdoren për të menaxhuar aksesin në shërbimet e modeleve të gjuhës së madhe. CVE-2026-42271 u shtua në katalogun KEV rreth të njëjtës kohë. Wiz, në pronësi të Google, lidhi aktorë kërcënimi të lidhur me ransomware-in Qilin, i njohur gjithashtu si Agenda, me shfrytëzimin aktiv të atij zinxhiri, dhe tha se vëzhgoi përpjekje shfrytëzimi që përfshinin CVE-2026-59822 kundrejt honeypots të tij, sistemeve mashtruese të krijuara për të tërhequr sulmuesit, për të testuar pikat fundore të numërimit të modeleve.

Përfshirja e CVE-2026-49869 në Kestra OSS u nxit nga një raport i Microsoft nga java e kaluar. Microsoft tha se dobësia ishte shfrytëzuar ndoshta nga një aktor kërcënimi në fund të qershorit 2026 për të krijuar një reverse shell, për të kryer zbulim të mjedisit të kontejnerëve Docker, për të bërë evazion mbrojtjeje, për të vendosur një minator kriptomonedhash dhe për të mbledhur të dhëna. Docker është një platformë që paketon aplikacionet në kontejnerë të izoluar, dhe Kestra është një mjet orkestrimi i rrjedhave të punës me burim të hapur. Microsoft përshkroi katër rrugë ndikimi nga komprometimi i Kestra: ekzekutim i guaskës përmes motorit të rrjedhave të punës, ekspozim i mjedisit të kontejnerëve përmes aksesit në Docker socket, rrëmbim i burimeve të hostit përmes vendosjes së minatorit dhe mbledhje e mëtejshme përmes ekzekutimit të detyrave të rrjedhave të punës. Raporti gjithashtu vuri në dukje se një ngjarje e mëvonshme curl-pipe-shell kodoi rezultatet e mbledhura dhe i ruajti ato përmes ndërfaqes së vet kyç-vlerë të Kestra, duke reduktuar varësinë nga artefaktet e veçanta të skedarëve.

Microsoft veçmas përshkroi aktorë keqdashës që depërtonin në portat LiteLLM duke përdorur CVE-2026-42271 dhe CVE-2026-48710 për të dërguar një minator XMRig, një program që minon kriptomonedhën Monero, përmes një binari ELF, formati standard i skedarëve të ekzekutueshëm në Linux. Para se të vendosnin minatorin, sulmuesit bënë gjurmë të hostit dhe ndërprenë proceset konkurruese të minierave. Ata gjithashtu abuzuan me informacionin e mbledhur më parë nga baza e të dhënave për të arritur në shtresën e të dhënave relacionale të mbështetur nga LiteLLM dhe për të synuar tabelat e quajtura LiteLLM_ProxyModelTable dhe LiteLLM_VerificationToken. Nga atje ata mblodhën regjistrime që përmbanin konfigurim modelesh, material kyç të ofruesve të sipërm, pika fundore të ofruesve dhe çelësa virtualë të lëshuar nga proxy. Zinxhiri i sulmit përfshinte gjithashtu qëndrueshmëri përmes modifikimit të skedarit authorized_keys të përdorur për hyrjet SSH, komunikim komandë-dhe-kontroll dhe mekanizma evazioni mbrojtjeje. Microsoft dhe Wiz thanë se këto sulme tregojnë se infrastruktura e inteligjencës artificiale, duke përfshirë LiteLLM, Flowise, LangChain, Langflow, ChromaDB, Ollama, Marimo dhe serverët MCP, është bërë një objektiv fitimprurës për vjedhjen e çelësave API, marrjen e aksesit në sistemet backend, ruajtjen e qëndrueshmërisë, kryerjen e injeksioneve të verbër prompt, kryerjen e post-shfrytëzimit të natyrës AI dhe monetizimin e hosteve të infektuar përmes minierave të paligjshme të kriptomonedhave. Çelësat API janë tokena sekretë që aplikacionet përdorin për të verifikuar aksesin në shërbime.

Në një tjetër fushatë të dokumentuar nga Microsoft, dyshohet se kundërshtarët shfrytëzojnë instanca të ekspozuara të RAGFlow, të cilat janë platforma me burim të hapur të gjenerimit të shtuar me marrje, duke përdorur dobësitë CVE-2026-45312, CVE-2026-28797, CVE-2026-24770, CVE-2025-68700 dhe CVE-2025-69286. Qëllimi në këto raste ishte krijimi i qëndrueshmërisë dhe vjedhja e çelësave të ofruesve të modeleve të gjuhës së madhe (LLM) dhe metadatave të lidhura. Microsoft tha se objektivat e vëzhguara ishin të qëndrueshme në të gjitha rastet; telemetria tregoi mbledhje kredencialesh, mekanizma aksesi të qëndrueshëm dhe monetizim burimesh, edhe pse rruga e ekzekutimit ndryshonte sipas produktit. Kompania këshilloi mbrojtësit të monitorojnë ngarkesat e punës së AI sipas rolit të tyre në planin e kontrollit, jo vetëm si aplikacione të izoluara.

Nën Direktivën Operative të Detyrueshme 26-04, agjencive të degës ekzekutive civile federale u rekomandohet të aplikojnë arnime për të gjitha dobësitë e saposhtuara, përveç CVE-2026-48710 dhe CVE-2026-59822, deri më 5 shtator 2026. Agjencitë kanë deri më 16 shtator 2026 për të adresuar dobësitë e Starlette dhe LiteLLM. Për pronarët e faqeve të internetit, bizneset dhe ekipet e IT-së, mësimi është se softueri i ekspozuar në internet duhet të arnohet shpejt dhe të monitorohet për shenja abuzimi si përdorim i papritur i lartë i CPU-së, procese të panjohura ose lidhje dalëse të pazakonta. Për operatorët e faqeve të internetit që preferojnë të heqin dorë nga barra e arnimit dhe forcimit, AEU Hosting ofron