De Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) heeft woensdag zeven beveiligingsfouten toegevoegd aan de Known Exploited Vulnerabilities (KEV)-catalogus nadat ze in het vizier van aanvallers terechtkwamen.
De kwetsbaarheden zijn als volgt:
- CVE-2026-83548 (CVSS-score: 10,0) – Een kwetsbaarheid voor het vervalsen van verzoeken aan de serverzijde in SonicWall SMA 1000 Appliances, waardoor een niet-geauthenticeerde aanvaller op afstand ongeautoriseerde toegang kan krijgen tot gevoelige functionaliteit en ongeautoriseerde bewerkingen kan uitvoeren.
- CVE-2026-83549 (CVSS-score: 7,8) – Een post-authenticatie kwetsbaarheid voor opdrachtinjectie in het besturingssysteem in SonicWall SMA 1000 Appliances, waardoor een op afstand geauthenticeerde aanvaller als beheerder willekeurige OS-opdrachten kan uitvoeren, wat resulteert in het uitvoeren van externe code.
- CVE-2026-9586 (CVSS-score: 9,3) – Een SQL-injectiekwetsbaarheid in Sangoma Switchvox waardoor een niet-geverifieerde externe aanvaller willekeurige SQL-instructies kan uitvoeren op de backend PostgreSQL-database met behulp van een enkel vervaardigd verzoek, inclusief databasebewerkingen en uitvoering van externe code.
- CVE-2026-82329 (CVSS-score: 9,8) – Een onjuist authenticatiekwetsbaarheid in JFrog Artifactory waardoor onder de standaardconfiguratie een niet-geverifieerde aanvaller met netwerktoegang beheerdersrechten kan verkrijgen.
- CVE-2026-48710 (CVSS-score: 6,5) – Een kwetsbaarheid bij het smokkelen van HTTP-verzoeken/-antwoorden in Kludex Starlette waardoor aanvallers paden in het hostgedeelte kunnen injecteren, voorafgaand aan het daadwerkelijke pad, wat leidt tot problemen zoals het omzeilen van authenticatie wanneer de authenticatie afhankelijk is van het pad van de gereconstrueerde URL.
- CVE-2026-49869 (CVSS-score: 10,0) – Een kwetsbaarheid voor opdrachtinjectie in het besturingssysteem in Kestra OSS waardoor een niet-geverifieerde externe aanvaller willekeurige workflows zonder inloggegevens kan creëren en uitvoeren.
- CVE-2026-59822 (CVSS-score: 8,8) – Een onjuist authenticatiekwetsbaarheid in Berri LiteLLM’s Model Context Protocol (MCP) Streamable HTTP-eindpunt waarmee een niet-geverifieerde aanvaller een geverifieerde MCP-sessie tot stand kan brengen met behulp van een willekeurig Bearer-token.
De ontwikkeling komt nadat SonicWall heeft onthuld dat het “een zaak heeft onderzocht die wijst op de actieve exploitatie” van CVE-2026-83548 en CVE-2026-83549. Volgens rapporten van Horizon3.ai en watchTowr zijn onbekende bedreigingsactoren waargenomen die CVE-2026-9586 en CVE-2026-82329 bewapenen om reverse shells en en geslagen admin-tokens in te zetten voor vervolgopsomming van gebruikers, groepen, inloggegevenssets en federatieve toegangstopologieën.
Wat CVE-2026-48710 betreft, bleek uit een rapport van Horizon3.ai uit juni 2026 dat de kwetsbaarheid gekoppeld zou kunnen worden aan een andere Berri LiteLLM-fout (CVE-2026-42271, CVSS-score: 8,7) om authenticatie te omzeilen en code-uitvoering op afstand te bewerkstelligen tegen kwetsbare LiteLLM-implementaties.
Het is vermeldenswaard dat CVE-2026-42271 rond dezelfde tijd aan de KEV-catalogus van CISA werd toegevoegd. Volgens Wiz, eigendom van Google, zijn bedreigingsactoren geassocieerd met de Qilin (ook bekend als Agenda) ransomware in verband gebracht met actieve exploitatie van deze keten. Het cloudbeveiligingsplatform zei dat het ook exploitatie-inspanningen met CVE-2026-59822 tegen zijn honeypots heeft waargenomen om de eindpunten van de modelopsomming te onderzoeken.
De toevoeging van CVE-2026-49869 aan de KEV-catalogus wordt aangestuurd door een Microsoft-rapport van vorige week waarin de kwetsbaarheid waarschijnlijk eind juni 2026 door een bedreigingsacteur werd uitgebuit om een reverse shell op te zetten, Docker-containeromgevingsdetectie uit te voeren, verdedigingsontduiking uit te voeren, een cryptocurrency-miner in te zetten en het verzamelen van gegevens te vergemakkelijken.
“Het Kestra-compromis bracht vier impactpaden aan het licht: shell-uitvoering via de workflow-engine, blootstelling aan de containeromgeving via Docker-socket-toegang, het kapen van hostbronnen via de inzet van miners, en vervolgverzameling via de uitvoering van workflow-taken”, aldus Microsoft.
“De latere curl-pipe-shell-gebeurtenis codeerde de verzamelde uitvoer en sloeg deze op via Kestra’s eigen sleutel-waarde-interface, waardoor de afhankelijkheid van op zichzelf staande bestandsartefacten werd verminderd.”
Daarnaast onthulde de Windows-maker ook dat kwaadwillende actoren inbreken in LiteLLM-gateways met behulp van CVE-2026-42271 en CVE-2026-48710 om een XMRig-miner af te leveren via een ELF-binair bestand, maar niet voordat de host een vingerafdruk heeft genomen en concurrerende mining-processen zijn beëindigd.
Er is ook vastgesteld dat de aanvallers eerder verzamelde database-informatie misbruiken om toegang te krijgen tot de door LiteLLM ondersteunde PostgreSQL-datalaag en zich te richten op LiteLLM-tabellen, waaronder LiteLLM_ProxyModelTable en LiteLLM_VerificationToken, om records te verzamelen die verband houden met modelconfiguratie, upstream providersleutelmateriaal, providereindpunten en door proxy uitgegeven virtuele sleutels.
Bovendien wordt de aanvalsketen gekenmerkt door de toevoeging van persistentie met behulp van “~/.ssh/authorized_keys”-modificatie, command-and-control (C2) en verdedigingsontwijkingsmechanismen.
De aanvallen wijzen er volgens Microsoft en Wiz op dat de kunstmatige intelligentie (AI)-infrastructuur, zoals LiteLLM, Flowise, LangChain, Langflow, ChromaDB, Ollama, Marimo en MCP-servers, een lucratief doelwit is geworden om API-sleutels te stelen, toegang te krijgen tot backend-systemen, persistentie te behouden, deel te nemen aan blinde prompt-injecties en AI-native post-exploitatie, en geld te verdienen aan geïnfecteerde hosts via illegale cryptocurrency-mining.
In een andere door Redmond gedocumenteerde campagne wordt vermoed dat kwaadwillenden misbruik maken van blootgestelde RAGFlow-instanties met behulp van fouten als CVE-2026-45312, CVE-2026-28797, CVE-2026-24770, CVE-2025-68700 en CVE-2025-69286 om persistentie tot stand te brengen en sleutels van grote taalmodellen (LLM) te stelen en gerelateerde metagegevens.
“De waargenomen doelstellingen waren consistent. In alle gevallen toonde telemetrie het verzamelen van inloggegevens, duurzame toegangsmechanismen en het genereren van inkomsten met bronnen, ook al verschilde het uitvoeringstraject per product”, aldus Microsoft. “Verdedigers moeten AI-workloads monitoren op basis van hun rol in het controlevlak, en niet alleen als geïsoleerde applicaties.”
In overeenstemming met “Binding Operational Regulation (BOD) 26-04: Prioritizing Security Updates Based on Risk” wordt de Federal Civilian Executive Branch (FCEB)-agentschappen aanbevolen om patches voor alle kwetsbaarheden toe te passen, met uitzondering van CVE-2026-48710 en CVE-2026-59822, tegen 5 september 2026. Agentschappen hebben tot 16 september 2026 de tijd om de problemen aan te pakken. Starlette- en LiteLLM-fouten.
