Apa yang terjadi
CISA menambahkan CVE-2026-102764 ke KEV pada 2026-10-16 (tenggat federal 2026-10-19) dengan eksploitasi in-the-wild terkonfirmasi. Kerentanan ini adalah kelemahan validasi-asal yang tidak tepat di komponen pesan internal Remote Support yang memungkinkan penyerang jarak jauh tidak terautentikasi melakukan operasi file pada peralatan; CVSS 9.3. Advisory utama diverifikasi (tanggal terbit 15/10/2026); BeyondTrust menerapkan perbaikan ke SaaS pada 9 Okt dan mengirim BT26-05-RS untuk self-hosted.
Mengapa penting
Peralatan dukungan jarak jauh adalah titik masuk kuda Troya klasik ke jaringan perusahaan: kompromi peralatan penuh menghasilkan kemampuan kendali jarak jauh atas mesin teknisi dan pengguna, persis pijakan yang digunakan penyerang untuk mencapai jaringan, penyimpanan data, dan kredensial yang menampung beban kerja AI/agen. BeyondTrust secara eksplisit memposisikan platform Identity/Security-nya di sekitar kredensial agen AI, menjadikan bypass akses jarak jauh yang dapat dieksploitasi jarak jauh dan aktif dieksploitasi ini sebagai item urgensi operasional untuk organisasi mana pun yang menjalankan beban kerja AI di belakang penyebaran dukungan jarak jauh BeyondTrust — perlakukan sebagai prioritas mengingat penggunaan in-the-wild terkonfirmasi.
Vektor serangan
Validasi asal yang tidak tepat (CWE-290) di komponen pesan internal Remote Support: penyerang jarak jauh tidak terautentikasi mengirim pesan yang direkayasa dengan asal yang dipalsukan, memungkinkan operasi file pada peralatan. Membutuhkan jangkauan jaringan ke peralatan/layanan Remote Support.
Sistem yang terdampak
BeyondTrust Remote Support (RS) semua versi ≤ 26.2.3 (SaaS ditambal 9 Okt; tambalan self-hosted untuk v24.3.1–26.2.3; lebih lama dari 24.3.1 memerlukan peningkatan)
Mitigasi
SaaS: tambalan sudah diterapkan (9 Okt, 2026) oleh BeyondTrust. Self-hosted: terapkan tambalan BT26-05-RS untuk v24.3.1–26.2.3; tingkatkan versi lebih lama dari 24.3.1 sebelum menambal. Lihat https://www.beyondtrust.com/trust-center/security-advisories/bt26-05