Omisión de autenticación mediante suplantación en Remote Support de BeyondTrust
BeyondTrust Remote Support, todas las versiones hasta la 26.2.3, inclusive.
BeyondTrust ha publicado una vulnerabilidad de severidad crítica que, en caso de ser explotada, podría permitir a un atacante remoto realizar operaciones sobre los archivos de un dispositivo afectado.
BeyondTrust aplicó el parche a todos los clientes de Remote Support SaaS el 9 de octubre de 2026.
Los clientes con instalaciones propias deben aplicar manualmente el parche BT26-05-RS si no tienen habilitadas las actualizaciones automáticas.
Las instalaciones anteriores a la versión 24.3.1 deben actualizarse primero a una versión compatible comprendida entre la 24.3.1 y la 26.2.3 para poder instalar el parche.
CVE-2026-102764: vulnerabilidad de validación incorrecta del origen en un componente interno de mensajería de Remote Support. El componente no comprueba adecuadamente la procedencia de los mensajes recibidos, lo que podría permitir a un atacante remoto realizar operaciones no autorizadas sobre los archivos del dispositivo.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-102764 | Crítica | No | BEYONDTRUST |
