Rejetto HFS 关键漏洞遭主动扫描：弱签名密钥可导致会话伪造与远程代码执行
据 BleepingComputer 10 月 6 日发布的消息，黑客正在主动扫描 Rejetto HFS（HTTP File Server）中的一个关键安全漏洞。该漏洞被追踪为 CVE-2026-61500，问题与弱签名密钥有关，可能被用于伪造会话、接管账号，并进一步触发远程代码执行（RCE）。对于仍在使用 HFS 搭建文件共享、临时下载站或远程办公资料中转服务的个人和团队来说，这类扫描活动意味着风险已经从“理论漏洞”进入到“被寻找目标”的阶段。
漏洞风险：从会话伪造到服务器控制
来源显示，此次被关注的漏洞核心在于签名密钥强度不足。攻击者如果能够利用这一弱点，可能绕过正常认证流程，伪造有效会话，从而获得原本不属于自己的访问权限。更严重的是，该问题还可能导致账号接管以及远程代码执行，这意味着攻击者不只是“看到文件”，还可能在受影响服务器上执行恶意操作。
Rejetto HFS 常被用于轻量级文件共享场景，部署门槛较低，因此也容易出现在个人电脑、小型办公室服务器、临时项目环境或远程协作链路中。很多跨境团队会将它作为快速传文件、共享安装包、同步资料的工具，但这类服务一旦暴露在公网，且没有及时修复漏洞，就会成为自动化扫描和后续攻击的目标。
- 账号风险：会话伪造可能让攻击者绕过登录环节，获取用户身份。
- 数据风险：共享目录中的合同、凭证、配置文件、客户资料可能被访问或下载。
- 主机风险：远程代码执行可能使服务器成为进一步攻击的跳板。
- 业务风险：跨境协作、素材分发、远程办公文件流转可能被迫中断。
对跨境用户的影响：不要只把它当作“文件服务器漏洞”
从跨境网络和账号安全角度看，HFS 这类工具的风险往往不止于文件泄露。很多用户会在同一台设备上保存浏览器会话、远程办公凭据、支付后台登录记录、API 配置或海外平台账号资料。如果攻击者通过漏洞取得服务器权限，后续可能转向窃取令牌、读取配置、植入后门，甚至影响同网络内其他系统。
对于运营海外电商、广告投放、社媒账号矩阵或远程开发环境的团队来说，文件共享节点通常连接着多个关键流程。例如素材包、报表、支付对账文件、账号交接文档都可能通过此类服务流转。一旦该节点被攻破，攻击者获得的信息可能被用于登录海外平台、修改账号绑定信息，或尝试进一步访问支付和结算相关系统。
此外，跨境用户常常依赖远程桌面、代理网络、云主机和临时文件服务器组合办公。此时若 HFS 暴露在公网，且没有额外访问控制，扫描流量可能直接命中服务端口。需要注意的是，VPN 或专线并不能自动修复应用漏洞；它们只能在合理配置下减少暴露面。真正的关键仍是确认版本、修复漏洞、限制访问和监控异常登录。
建议：立即排查暴露面并收紧访问权限
来源已经提到攻击者正在主动扫描该漏洞，因此仍在运行 Rejetto HFS 的用户应尽快检查自身环境。尤其是把 HFS 放在云服务器、公网 IP、家庭宽带端口映射或公司外网入口上的场景，应优先处理。
- 确认是否部署 Rejetto HFS，并核对是否存在公网可访问入口。
- 关注官方渠道或可信安全公告，及时更新到修复版本或采取临时缓解措施。
- 关闭不必要的外网访问，尽量通过白名单、内网、VPN 网关或反向代理认证进行限制。
- 检查近期登录记录、会话异常、文件访问痕迹和服务器进程，排查是否已有可疑行为。
- 不要在共享目录中存放账号密码、支付后台凭证、Cookie、密钥或未加密的配置文件。
结论是：CVE-2026-61500 已经进入主动扫描阶段，风险不应被低估。 对个人站长、小型跨境团队和远程办公用户而言，轻量工具的便利性往往伴随配置松散的问题。当前最重要的是减少公网暴露、尽快修复受影响服务，并把文件共享节点纳入账号安全和支付安全的整体风险排查中。