Validación incorrecta del origen en Remote Support de BeyondTrust
INCIBE-CERT avisos · 19 oct, 09:27
Qué hacer: Aplica el parche BT26-05-RS a Remote Support (versiones 24.3.1 a 26.2.3) y considera aplicarlo también a Privileged Remote Access como medida de precaución; versiones anteriores requieren actualizar primero a una versión compatible.
BeyondTrust ha publicado un parche crítico para Remote Support tras confirmar la explotación como zero-day de una vulnerabilidad de validación incorrecta del origen (CVE-2026-102764) el 29 de agosto de 2026. La falla permitía a atacantes remotos no autenticados realizar operaciones sobre archivos del dispositivo afectado. BeyondTrust aplicó la corrección a todos los clientes SaaS el 9 de octubre y recomienda aplicar el parche BT26-05-RS a las instalaciones autoalojadas de Remote Support (versiones 24.3.1 a 26.2.3) y Privileged Remote Access como medida de precaución.
La vulnerabilidad reside en componentes internos de mensajería de Remote Support y afecta a todas las versiones hasta la 26.2.3 inclusive. Al no comprobarse adecuadamente el origen de los mensajes recibidos, un atacante podría obtener acceso remoto sin autenticación y realizar operaciones sobre archivos en el dispositivo comprometido. BeyondTrust confirmó la explotación contra una instancia alojada y una instalación autoalojada, pero indicó en su actualización del 16 de octubre que no tenía constancia de actividad del actor posterior a agosto de 2026.
Para las instalaciones autoalojadas, el parche BT26-05-RS está disponible para versiones 24.3.1 a 26.2.3; versiones anteriores deben actualizarse primero a una versión compatible. Si las actualizaciones automáticas no están habilitadas, debe aplicarse manualmente desde la interfaz del dispositivo. Aunque Privileged Remote Access comparte código con Remote Support, las pruebas internas del fabricante no identificaron una forma de explotar la vulnerabilidad en ese producto.
Puntos clave
- CVE-2026-102764: validación incorrecta del origen en mensajería interna de Remote Support
- Afecta versiones hasta 26.2.3; parche BT26-05-RS disponible para 24.3.1 a 26.2.3
- Explotado como zero-day el 29 de agosto de 2026 contra instancias alojadas y autoalojadas
- SaaS actualizado el 9 de octubre; aplicar parche en instalaciones autoalojadas manualmente si es necesario