Qué ha pasado
BeyondTrust publicó el 15 de octubre el aviso BT26-05 para una vulnerabilidad de severidad crítica en Remote Support, el producto antes conocido como Bomgar. El fabricante asigna a CVE-2026-102764 una puntuación CVSSv4 de 9,3 y describe un problema de validación del origen en un componente de mensajería interna. En determinadas condiciones, un atacante remoto podía realizar operaciones de archivos sobre el appliance.
Lo decisivo es que el fallo ya se había usado. Mandiant identificó evidencias de explotación durante una investigación de respuesta a incidentes y sitúa la actividad a finales de agosto de 2026, antes de la divulgación pública. BeyondTrust afirma que el actor comprometió una instancia alojada por el proveedor y un appliance autoalojado. El parche se publicó el 8 de octubre y estaba aplicado a todos sus clientes SaaS el 9 de octubre.
El riesgo está en el plano de acceso remoto
Remote Support permite iniciar sesiones sobre otros sistemas, transferir archivos y administrar conexiones. También puede intermediar credenciales, cuentas de API, Jump Clients y permisos internos. Por eso una intrusión en el appliance puede abrir una vía hacia otros sistemas.
El aviso afecta a todas las versiones de Remote Support iguales o anteriores a 26.2.3. BeyondTrust publicó BT26-05-RS para las ramas 24.3.1 a 26.2.3; las instalaciones anteriores deben actualizar primero. Privileged Remote Access recibió una corrección preventiva por compartir código, aunque BeyondTrust no identificó una vía de explotación contra PRA en sus pruebas. La vulnerabilidad confirmada afecta a Remote Support.