何が起きたか
CISAは2026-10-16にCVE-2026-102764をKEVに追加した（連邦政府の期日は2026-10-19）—実世界での悪用が確認されている。この欠陥は、Remote Supportの内部メッセージングコンポーネントにおける不適切なオリジン検証の弱点であり、認証なしのリモート攻撃者がアプライアンス上でファイル操作を実行できるようにする。CVSS 9.3。一次勧告を検証済み（発行日2026年10月15日）。BeyondTrustは10月9日にSaaSに修正を適用し、セルフホスト向けにBT26-05-RSをリリースした。
なぜ重要か
リモートサポートアプライアンスは、エンタープライズネットワークへの古典的なトロイの木馬の侵入ポイントである：完全なアプライアンス侵害により、技術者とユーザーのマシンに対するリモートコントロール機能が得られ、これは攻撃者がAI/エージェントワークロードをホストするネットワーク、データストア、認証情報に到達するために使用するまさにその足場である。BeyondTrustは自社のIdentity/SecurityプラットフォームをAIエージェント認証情報を中心に明確に位置付けており、このリモートから悪用可能で、実際に悪用されているリモートアクセスバイパスは、BeyondTrustリモートサポートのデプロイメントの背後でAIワークロードを実行している組織にとって運用上の緊急項目である—実世界での使用が確認されているため、優先度が高いものとして扱うこと。
攻撃経路
Remote Supportの内部メッセージングコンポーネントにおける不適切なオリジン検証（CWE-290）：認証なしのリモート攻撃者が、偽造されたオリジンを持つ細工されたメッセージを送信し、アプライアンスでのファイル操作を可能にする。Remote Supportアプライアンス/サービスへのネットワーク到達性が必要。
影響を受けるシステム
BeyondTrust Remote Support (RS) 全バージョン ≤ 26.2.3（SaaSは10月9日にパッチ適用済み。セルフホスト向けパッチはv24.3.1–26.2.3。24.3.1より古いバージョンはアップグレードが必要）
緩和策
SaaS：BeyondTrustによりパッチはすでに適用済み（2026年10月9日）。セルフホスト：v24.3.1–26.2.3にはBT26-05-RSパッチを適用。パッチ適用前に24.3.1より古いバージョンをアップグレードすること。https://www.beyondtrust.com/trust-center/security-advisories/bt26-05 を参照。