Phát hiện bảo mật

Chuyên gia Huy Nguyen của CyStack đã phát hiện lỗ hổng bỏ qua bước xác minh TLS trong HTTPS Agent của Node.js. Agent này gộp và tái sử dụng các phiên TLS, nhưng logic tái sử dụng không tính đến việc các kết nối được tạo dưới những chính sách định danh khác nhau, nên một phiên thiết lập cho host này có thể bị dùng lại cho host khác mà không kiểm tra lại hostname. Điều đó cho phép kẻ tấn công xen giữa (man-in-the-middle) tái sử dụng một phiên hợp lệ để phục vụ một host khác trong khi bỏ qua bước xác minh hostname vốn phải từ chối kết nối đó. Đây là bản vá chưa trọn vẹn của CVE-2026-48934 và ảnh hưởng các nhánh 22.x, 24.x và 26.x; nâng cấp lên v22.23.2, v24.18.1 hoặc v26.5.1 sẽ khắc phục.

Chuyên gia Trung Nguyen của CyStack đã phát hiện lỗ hổng leo thang đặc quyền cục bộ trong thành phần Accounts của Apple macOS. Một lỗi phân tích cách xử lý đường dẫn thư mục cho phép ứng dụng cung cấp một đường dẫn được tạo đặc biệt để thoát khỏi thư mục dự kiến, nhờ đó một ứng dụng không có đặc quyền có thể lợi dụng để giành quyền root trên máy. Apple đã khắc phục bằng cách cải thiện việc kiểm tra đường dẫn. Lỗ hổng ảnh hưởng macOS trước các bản Sonoma 14.8.8, Sequoia 15.7.8 và Tahoe 26.6; cập nhật lên các phiên bản này sẽ khắc phục.

Chuyên gia Trung Nguyen của CyStack đã phát hiện lỗ hổng làm hỏng bộ nhớ nhân (kernel) trong thành phần hệ thống tệp HFS của Apple macOS. Một lỗi xử lý bộ nhớ cho phép người dùng từ xa gây ra việc dừng hệ thống ngoài ý muốn (kernel panic) hoặc làm hỏng bộ nhớ nhân, khiến máy bị sập và trong trường hợp xấu nhất có thể phá vỡ tính toàn vẹn của chính nhân hệ điều hành. Apple đã khắc phục bằng cách cải thiện việc xử lý bộ nhớ. Lỗ hổng ảnh hưởng macOS trước các bản Sonoma 14.8.8, Sequoia 15.7.8 và Tahoe 26.6; cập nhật lên các phiên bản này sẽ khắc phục.

Chuyên gia Trung Nguyen của CyStack đã phát hiện lỗ hổng từ chối dịch vụ trong plugin Shovel của RabbitMQ và chứng minh bằng cách làm treo một broker chỉ trong khoảng một phút. Khi một người dùng quản lý có thẻ 'policymaker' thiết lập các tham số runtime của Shovel, một số giá trị được cung cấp bị chuyển thành atom của Erlang trước khi được giới hạn hay kiểm tra theo danh sách cho phép cố định. Atom trong Erlang là toàn cục với máy ảo và không bao giờ được thu gom rác, nên kẻ tấn công có khả năng tạo tham số Shovel có thể chiếm dụng vĩnh viễn các mục trong bảng atom toàn node cho đến khi node sập — trong môi trường thử nghiệm là khoảng 64 giây. Điểm nguy hiểm là tính bền vững: các tham số độc hại được lưu trữ lâu dài, nên mỗi lần broker khởi động lại đều phân tích lại chúng và tái tạo áp lực atom mà không cần kẻ tấn công kết nối, đồng thời có thể chặn quá trình phục hồi khi khởi động lại cho đến khi các tham số lưu trữ được gỡ bỏ thủ công. Vì một đặc quyền chỉ trong phạm vi một vhost lại làm cạn kiệt tài nguyên toàn cục của máy ảo, một tenant có thể đánh sập toàn bộ node, bao gồm cả các vhost khác. Lỗ hổng ảnh hưởng RabbitMQ 4.2.0–4.2.8 và 4.3.0–4.3.2; nâng cấp lên 4.2.9 hoặc 4.3.3 sẽ khắc phục.

Chuyên gia Trung Nguyen của CyStack đã phát hiện lỗ hổng từ chối dịch vụ trong RabbitMQ — một trong những message broker mã nguồn mở được triển khai rộng rãi nhất — và chứng minh bằng cách làm sập một broker giới hạn bộ nhớ chỉ với một yêu cầu HTTP. Khi plugin quản lý stream xử lý yêu cầu tạo super-stream, nó phân tích trường 'binding-keys' do kẻ tấn công kiểm soát và dựng toàn bộ danh sách tên stream trong bộ nhớ trước khi kiểm tra người dùng có quyền cấu hình các stream đó hay không. Nhờ vậy, một người dùng quản lý đặc quyền thấp — có quyền truy cập một vhost nhưng không có quyền configure, write hay read — có thể ép hệ thống cấp phát một lượng bộ nhớ khổng lồ trước bước kiểm tra quyền: trong một container 768 MB, chỉ một yêu cầu PUT với khoảng 4,5 MB dữ liệu JSON đã đủ khiến node bị OOM-kill (Docker exit 137). Tác động nghiêm trọng nhất ở các triển khai Kubernetes, Docker hay systemd chạy RabbitMQ dưới giới hạn bộ nhớ cứng, khi chỉ một yêu cầu là đủ đánh sập toàn bộ node. Lỗ hổng ảnh hưởng RabbitMQ 4.1.0–4.1.10, 4.2.0–4.2.8 và 4.3.0–4.3.2; nâng cấp lên 4.1.11, 4.2.9 hoặc 4.3.3 sẽ khắc phục.

Chuyên gia Duong Tran của CyStack đã phát hiện lỗ hổng vượt qua kiểm soát truy cập trong plugin Federation của RabbitMQ, phá vỡ ranh giới phân tách tenant cốt lõi của broker, và chứng minh bằng cách rút toàn bộ tin nhắn của một tenant khác. Cơ chế cô lập vhost là thứ giữ các tenant tách biệt trong RabbitMQ, và người dùng 'policymaker' đáng lẽ chỉ được giới hạn trong các vhost mà họ có thể đăng nhập. Nhưng khi một federation-upstream được định nghĩa bằng URI dạng empty-host ("direct"), bộ kiểm tra không bao giờ đối chiếu người dùng tạo với vhost nằm trong URI đó — đúng bước kiểm tra mà chính plugin Shovel của RabbitMQ vẫn thực hiện trên cùng nguyên hàm này. Kết quả là một 'policymaker' đặc quyền thấp trên một vhost có thể khai báo upstream, queue và policy để hút tin nhắn từ một vhost hoàn toàn khác mà họ không có quyền; liên kết federation kết nối nội bộ dưới danh nghĩa người dùng 'none' đặc quyền, vốn chấp thuận mọi kiểm tra. Với chế độ ack mặc định, tin nhắn của nạn nhân bị tiêu thụ và xóa đi chứ không chỉ được sao chép, nên đây vừa là rò rỉ dữ liệu vừa là mất mát dữ liệu xuyên ranh giới tenant. Lỗ hổng ảnh hưởng RabbitMQ 3.13.0–3.13.17, 4.0.0–4.0.23, 4.1.0–4.1.13, 4.2.0–4.2.8 và 4.3.0–4.3.2; nâng cấp lên 3.13.18, 4.0.24, 4.1.14, 4.2.9 hoặc 4.3.3 sẽ khắc phục.

Chuyên gia Trung Nguyen của CyStack đã phát hiện lỗ hổng từ chối dịch vụ trong Unbound — một trong những DNS resolver mã nguồn mở được triển khai rộng rãi nhất — và chứng minh bằng cách làm sập resolver chỉ với một truy vấn DNSCrypt độc hại gửi qua TCP. Hàm mã hóa phản hồi DNSCrypt tại chỗ không kiểm tra độ dài phản hồi so với kích thước buffer đích: cơ chế giới hạn kích thước bảo vệ đường UDP không được áp dụng cho đường TCP, nên một phản hồi lớn hơn 65.504 byte sẽ bị dịch tới 48 byte và ghi vượt quá vùng nhớ heap được cấp phát. Chỉ một truy vấn xấu là đủ làm sập máy chủ và khiến toàn bộ hệ thống phía sau mất khả năng phân giải DNS. Lỗ hổng có thể bị khai thác từ xa bởi bất kỳ client nào khi Unbound được biên dịch với hỗ trợ DNSCrypt ('--enable-dnscrypt') và cấu hình 'dnscrypt:' được bật trên các interface lắng nghe — thiết lập phổ biến ở các public resolver chú trọng quyền riêng tư. Lỗ hổng ảnh hưởng Unbound từ 1.9.0 đến 1.25.1; nâng cấp lên bản 1.25.2 sẽ khắc phục.

Chuyên gia Thanh Nguyen của CyStack đã phát hiện lỗ hổng từ chối dịch vụ trong thành phần JSON của Oracle MySQL Server. Kẻ tấn công chỉ với một tài khoản cơ sở dữ liệu đặc quyền thấp có thể kích hoạt lỗ hổng qua mạng và khiến máy chủ treo hoặc sập liên tục, làm cơ sở dữ liệu ngừng hoạt động. Do các cột và hàm JSON được ứng dụng hiện đại sử dụng rất nhiều, đoạn mã bị ảnh hưởng có thể được chạm tới bằng những truy vấn ứng dụng thông thường chứ không cần thao tác quản trị. Lỗ hổng ảnh hưởng MySQL Server 8.4.0–8.4.10 và 9.7.0–9.7.1, cùng MySQL Cluster 8.0.0–8.0.47, 8.4.0–8.4.10 và 9.7.0–9.7.1; bản vá Critical Patch Update tháng 7/2026 của Oracle sẽ khắc phục.

Chuyên gia Thanh Nguyen của CyStack đã phát hiện lỗ hổng từ chối dịch vụ trong thành phần GIS (dữ liệu không gian địa lý) của Oracle MySQL Server. Kẻ tấn công chỉ cần một tài khoản cơ sở dữ liệu đặc quyền thấp là có thể tiếp cận lỗ hổng qua mạng và khiến máy chủ treo hoặc sập liên tục, làm cơ sở dữ liệu ngừng phục vụ mọi ứng dụng phụ thuộc vào nó. Ngưỡng khai thác thấp là điều đáng lưu ý: tài khoản ứng dụng thông thường cũng đủ, nên chỉ một người dùng bị chiếm quyền hoặc có ý đồ xấu cũng có thể làm gián đoạn toàn bộ dịch vụ. Lỗ hổng ảnh hưởng MySQL Server và MySQL Cluster 9.7.0–9.7.1; bản vá Critical Patch Update tháng 7/2026 của Oracle sẽ khắc phục.

Chuyên gia Phuc Nguyen của CyStack đã phát hiện lỗ hổng trong thành phần replication của Oracle MySQL Server. Kẻ tấn công vốn đã có đặc quyền cao trên cơ sở dữ liệu và tiếp cận được máy chủ qua mạng — thông qua bất kỳ giao thức nào MySQL cung cấp — có thể khai thác lỗ hổng để chiếm quyền kiểm soát hoàn toàn MySQL Server, từ đó đọc, sửa đổi và phá hủy toàn bộ dữ liệu. Lỗ hổng đặc biệt đáng ngại trong các triển khai cụm và có nhân bản, nơi các nút cơ sở dữ liệu thường xuyên chấp nhận lưu lượng từ nhau. Lỗ hổng ảnh hưởng MySQL Server 8.4.0–8.4.10 và 9.7.0–9.7.1, cùng MySQL Cluster 8.0.0–8.0.47, 8.4.0–8.4.10 và 9.7.0–9.7.1; bản vá Critical Patch Update tháng 7/2026 của Oracle sẽ khắc phục.

Chuyên gia Trung Nguyen của CyStack đã phát hiện lỗ hổng nghiêm trọng trong phần lõi của Oracle Coherence. Lỗ hổng dễ khai thác bởi kẻ tấn công hoàn toàn không cần xác thực, chỉ cần tiếp cận được sản phẩm qua TCP, và một cuộc tấn công thành công dẫn tới chiếm quyền kiểm soát toàn bộ Oracle Coherence — cho phép đọc, sửa đổi và phá hủy lưới dữ liệu trong bộ nhớ cùng toàn bộ trạng thái ứng dụng lưu tại đó. Các cụm Coherence thường nằm sâu trong tầng ứng dụng doanh nghiệp và giữ dữ liệu phiên cũng như giao dịch, nên chỉ cần một nút có thể tiếp cận được cũng là rủi ro rất lớn. Lỗ hổng ảnh hưởng Coherence 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 và 15.1.1.0.0; bản vá Critical Patch Update tháng 7/2026 của Oracle sẽ khắc phục.

Chuyên gia Duong Tran của CyStack đã phát hiện lỗ hổng trong phần lõi của Oracle VM VirtualBox. Kẻ tấn công có đặc quyền thấp nhưng đăng nhập được vào máy chủ đang chạy VirtualBox có thể khai thác lỗ hổng để chiếm quyền kiểm soát hoàn toàn sản phẩm, đạt toàn quyền đọc, ghi và phá hủy đối với VirtualBox cùng các máy ảo mà nó quản lý. Điều này phá vỡ chính sự cô lập mà người dùng trông cậy ở VirtualBox — một tài khoản cục bộ không đặc quyền lẽ ra không bao giờ có thể với tới hypervisor hay các máy ảo khác. Lỗ hổng ảnh hưởng Oracle VM VirtualBox 7.2.12; bản vá Critical Patch Update tháng 7/2026 của Oracle sẽ khắc phục.

Chuyên gia Phuc Nguyen của CyStack đã phát hiện lỗ hổng từ chối dịch vụ trong thành phần replication của Oracle MySQL Server. Kẻ tấn công không cần xác thực nhưng có quyền truy cập máy chủ chạy cơ sở dữ liệu có thể khai thác lỗ hổng để làm treo hoặc liên tục làm sập MySQL Server, khiến cơ sở dữ liệu — và mọi ứng dụng phụ thuộc vào nó — ngừng hoạt động. Dữ liệu không bị đọc hay chỉnh sửa, nhưng chính sự gián đoạn dịch vụ là tác động chính. Lỗ hổng ảnh hưởng MySQL Server 8.4.0–8.4.10 và 9.7.0–9.7.1, cùng MySQL Cluster 8.0.0–8.0.47, 8.4.0–8.4.10 và 9.7.0–9.7.1; bản vá Critical Patch Update tháng 7/2026 của Oracle sẽ khắc phục.

Chuyên gia Duong Tran của CyStack đã phát hiện lỗ hổng lộ thông tin trong bộ phân tích tệp BLF (Binary Logging Format) của Wireshark. Bộ phân tích đọc vùng nhớ chưa được khởi tạo khi xử lý một tệp BLF dị dạng, nên các byte còn sót lại trong tiến trình có thể xuất hiện trong kết quả giải mã. Kẻ tấn công thuyết phục người phân tích mở một tệp BLF được tạo đặc biệt có thể làm lộ một lượng nhỏ nội dung bộ nhớ có khả năng nhạy cảm. Lỗ hổng ảnh hưởng Wireshark 4.6.0–4.6.6 và 4.4.0–4.4.16; nâng cấp lên 4.6.7 hoặc 4.4.17 sẽ khắc phục.

Chuyên gia Trung Nguyen của CyStack đã phát hiện lỗ hổng từ chối dịch vụ trong bộ phân tích tệp DBS Etherwatch của Wireshark. Bộ phân tích xử lý sai một tệp packet trace dị dạng và làm tràn bộ đệm ngăn xếp, nên chỉ cần mở một tệp capture được tạo đặc biệt là Wireshark bị sập. Kẻ tấn công chỉ cần thuyết phục người phân tích mở tệp đó — một tình huống thực tế vì tệp capture thường xuyên được chia sẻ để xử lý sự cố — là có thể làm gián đoạn công việc của họ. Lỗ hổng ảnh hưởng Wireshark 4.6.0–4.6.6 và 4.4.0–4.4.16; nâng cấp lên 4.6.7 hoặc 4.4.17 sẽ khắc phục.

Chuyên gia Thanh Nguyen của CyStack đã phát hiện lỗ hổng ghi tệp tùy ý trong backend cục bộ của rclone. Với cờ --links, rclone lưu symlink dưới dạng tệp văn bản .rclonelink chứa đường dẫn đích, và khi đồng bộ từ một remote, nó gọi os.Symlink() lên đích đó mà không kiểm tra. Nhờ đó một remote độc hại có thể cung cấp một tệp .rclonelink có đích là đường dẫn tuyệt đối hoặc chuỗi vượt thư mục (../), khiến rclone tạo một symlink thoát khỏi thư mục đích và các thao tác ghi sau đó rơi vào những tệp như ~/.ssh/authorized_keys, tệp khởi động shell hay cron job — cho kẻ tấn công thực thi mã với quyền của nạn nhân. Lỗ hổng ảnh hưởng rclone đến v1.74.3; nâng cấp lên v1.74.4 sẽ khắc phục.

Chuyên gia Thanh Nguyen của CyStack đã phát hiện lỗ hổng leo thang đặc quyền trong backend cục bộ của rclone. Khi sao chép với cờ -M/--metadata, rclone áp dụng các giá trị mode, uid và gid do nguồn cung cấp lên tệp được tạo mà không che (mask) các bit setuid/setgid, nên một remote độc hại có thể đánh dấu một tệp nhị phân với mode setuid. Nạn nhân chạy rclone copy -M từ nguồn đó sẽ đặt xuống một tệp thực thi setuid — thuộc sở hữu root nếu rclone chạy dưới quyền root — trở thành một cửa hậu leo thang đặc quyền cục bộ. Lỗ hổng ảnh hưởng rclone đến v1.74.3; nâng cấp lên v1.74.4 sẽ khắc phục.

Chuyên gia Trung Nguyen của CyStack đã phát hiện lỗ hổng XML External Entity (XXE) trong Foxit PDF Reader và Editor. Khi ứng dụng mở một tài liệu XDP được tạo đặc biệt và ngụy trang thành PDF, bộ phân tích XML của nó phân giải các thực thể ngoài mà không hạn chế đầy đủ, nên một tệp độc hại có thể buộc trình đọc truy xuất các tài nguyên do kẻ tấn công chỉ định và làm lộ nội dung của chúng. Điều này cho phép kẻ tấn công dụ nạn nhân mở tệp đó để đọc trộm tệp cục bộ hoặc dữ liệu mạng nội bộ. Lỗ hổng ảnh hưởng Foxit PDF Reader/Editor 2026.1.1.36485 và các phiên bản cũ hơn (cùng các bản 13.x/14.x tương ứng); nâng cấp lên 2026.1.2, 14.0.5 hoặc 13.2.5 sẽ khắc phục.

Chuyên gia Phuc Nguyen của CyStack đã phát hiện lỗ hổng vượt thư mục qua tệp tar (TarSlip) trong chức năng nhập gói của Frappe Framework. Khi Frappe giải nén một gói lưu trữ được nhập vào, nó ghi từng mục theo đường dẫn lưu trong tệp mà không giới hạn trong thư mục đích, nên một tệp lưu trữ chứa các mục ../ có thể đặt tệp ở bất kỳ nơi nào tiến trình Frappe có quyền ghi. Kẻ tấn công khiến một gói được tạo đặc biệt được nhập vào có thể ghi đè mã ứng dụng hoặc cấu hình và thực thi mã từ xa trên máy chủ. Lỗ hổng ảnh hưởng Frappe trước 15.112.0 và trước 16.23.0; nâng cấp lên 15.112.0 hoặc 16.23.0 sẽ khắc phục.

Một lỗ hổng nghiêm trọng trong các phiên bản Coolify từ 4.0.0-beta.471 đến 4.0.0-beta.473 cho phép người dùng đã xác thực thực thi các lệnh shell tùy ý trên hệ thống máy chủ. Vấn đề này phát sinh từ một sự cố trong SHELL_SAFE_COMMAND_PATTERN, không xử lý đúng cách ký tự '&' trong các trường lệnh Docker Compose. Lỗ hổng này đã được khắc phục trong phiên bản 4.0.0-beta.474.