CVE-2026-61500

总结

Rejetto HFS 3.0.0 至 3.2.0 从非加密的 Math.random() 生成器派生其会话 cookie 签名密钥，并在登录期间向未认证客户端泄露同一生成器的输出。远程攻击者可收集少量登录响应，重建生成器状态，恢复签名密钥，并伪造有效的管理员会话 cookie，从而导致完全管理访问权限以及通过 server_code 配置功能实现远程代码执行。

来源

• CVE-2026-61500PoC

  针对 CVE-2026-61500 的 Python PoC 与 Docker 实验环境：恢复 Rejetto HFS V8 PRNG 状态以伪造管理员会话 cookie，并通过 server_code 实现 RCE。