Công bố lỗ hổng & Nghiên cứu bảo mật

Chuyên gia Trung Nguyen của CyStack đã phát hiện lỗ hổng leo thang đặc quyền trong Docker Desktop for Windows và chứng minh bằng cách thực thi các thao tác cài đặt do kẻ tấn công kiểm soát với quyền LocalSystem, quyền cao nhất trên máy Windows. Lệnh "Docker Desktop Installer.exe install -package" cài đặt bất kỳ gói nào được truyền vào mà không kiểm tra chữ ký, nên một gói bị làm giả vẫn được tin tưởng như gói chính chủ của Docker. Do hộp thoại UAC mà người dùng nhìn thấy được ký bởi Docker nên trông hoàn toàn hợp lệ, và chỉ cần người dùng đồng ý là kẻ tấn công nắm toàn quyền kiểm soát máy. Lỗ hổng ảnh hưởng mọi phiên bản trước 4.92.0; nâng cấp lên 4.92.0 sẽ khắc phục.

Chuyên gia Trung Nguyen của CyStack đã phát hiện lỗ hổng nghiêm trọng trong Smart Licensing Utility API của Cisco License On-Prem - máy chủ quản lý giấy phép triển khai nội bộ, trước đây có tên Cisco Smart Software Manager On-Prem. API quản trị này có thể truy cập mà không cần bất kỳ xác thực nào và không kiểm tra đúng dữ liệu đầu vào, nên chỉ với một yêu cầu HTTP được tạo đặc biệt gửi từ bất kỳ đâu trong mạng, kẻ tấn công có thể ghi tệp tùy ý lên thiết bị - bao gồm ghi đè các tệp hệ thống - hoặc đánh sập dịch vụ gây từ chối dịch vụ. Do máy chủ giấy phép chính là thành phần cấp quyền cho phần mềm trên các thiết bị Cisco xung quanh, và do lỗ hổng không đòi hỏi đăng nhập hay tương tác của người dùng, Cisco xếp mức độ 9,1 trên 10 và cho biết không có biện pháp giảm thiểu tạm thời. Lỗ hổng ảnh hưởng Cisco License On-Prem bản 9-202601 trở về trước cùng mọi bản phát hành trước 10-202608; nâng cấp lên 10-202608 hoặc mới hơn sẽ khắc phục.

Chuyên gia Trung Nguyen của CyStack đã phát hiện lỗ hổng chiếm quyền tài khoản trong ZITADEL và chứng minh bằng cách đăng nhập dưới danh tính người dùng của một tổ chức khác mà nạn nhân không hề phải thao tác gì. Callback đăng nhập SAML của ZITADEL kiểm tra chữ ký theo nhà cung cấp định danh ghi trong URL của request, nhưng lại xác định tài khoản người dùng theo phiên đăng nhập vốn được khởi tạo với một nhà cung cấp định danh khác, và không hề đối chiếu hai bên có trùng nhau hay không. Vì vậy, kẻ tấn công chỉ cần đăng ký một nhà cung cấp định danh SAML với khóa ký do mình nắm giữ là có thể tự ký assertion và lấy phiên đăng nhập của bất kỳ người dùng nào liên kết với một nhà cung cấp SAML khác trên cùng instance, vượt qua ranh giới giữa các tổ chức. Trên các bản tự triển khai bật đăng ký tổ chức công khai, ngay cả kẻ tấn công chưa xác thực cũng có được quyền quản trị cần thiết chỉ bằng cách tạo một tổ chức mới. Lỗ hổng ảnh hưởng các phiên bản 3.0.0 đến 3.4.15 và 4.0.0 đến 4.19.1; nâng cấp lên 4.19.2 sẽ khắc phục (nhánh 3.x đã hết hỗ trợ và không có bản vá).

Chuyên gia Trung Nguyen của CyStack đã phát hiện lỗ hổng leo thang đặc quyền nghiêm trọng trong KEDA, bộ autoscaler tiêu chuẩn của Kubernetes, và chứng minh bằng cách chiếm quyền toàn bộ cluster chỉ từ một tài khoản tenant thông thường. KEDA không hề kiểm tra địa chỉ máy chủ HashiCorp Vault mà tenant khai trong đối tượng TriggerAuthentication, nên tenant có thể trỏ nó tới một Vault giả trong namespace của mình và khiến operator gửi chính token ServiceAccount của nó tới đó. Token này đọc được mọi Secret ở mọi namespace, tạo job trên toàn cluster và sửa được cơ chế kiểm soát admission, biến một tenant thành quản trị viên toàn cluster. Bản vá trước đó của CVE-2025-68476 không ngăn được tấn công này: nó chỉ kiểm tra thông tin xác thực bị rò rỉ có giống token ServiceAccount hay không - điều mà token của chính operator luôn thỏa mãn. Lỗ hổng ảnh hưởng mọi phiên bản đến 2.20.2; nâng cấp lên 2.21.0 sẽ khắc phục.

Chuyên gia Trung Nguyen của CyStack đã phát hiện lỗ hổng tràn bộ đệm heap (CWE-122) trong HP Linux Imaging and Printing (HPLIP), bộ driver và công cụ quản lý mà các bản phân phối Linux cung cấp cho máy in và máy quét HP, đồng thời báo cáo cho HP PSRT để khắc phục trong bản tin bảo mật HPSBPI04151. Lỗ hổng có thể kích hoạt qua mạng mà không cần xác thực, chỉ cần người dùng thực hiện một thao tác như để thành phần HPLIP bị lỗi xử lý dữ liệu do kẻ tấn công cung cấp. Tràn bộ đệm heap làm hỏng vùng nhớ liền kề và có thể chuyển thành thực thi mã với quyền của tiến trình HPLIP, giúp kẻ tấn công kiểm soát hoàn toàn máy trạm hoặc máy chủ in bị ảnh hưởng cùng dữ liệu in và quét, thông tin xác thực và tệp trên đó. HP đánh giá lỗ hổng ở mức High (điểm CVSS 4.0 là 8.6, tác động cao về bảo mật, toàn vẹn và sẵn sàng). Lỗ hổng ảnh hưởng mọi phiên bản HPLIP trước 3.26.6; nâng cấp lên 3.26.6 sẽ khắc phục.

Chuyên gia Trung Nguyen của CyStack đã phát hiện lỗ hổng ghi ngoài vùng nhớ (CWE-787) trong HP Linux Imaging and Printing (HPLIP), bộ driver và công cụ quản lý mà các bản phân phối Linux cung cấp cho máy in và máy quét HP, đồng thời báo cáo cho HP PSRT để khắc phục trong bản tin bảo mật HPSBPI04151. Lỗ hổng có thể kích hoạt qua mạng mà không cần xác thực, chỉ cần người dùng thực hiện một thao tác như để thành phần HPLIP bị lỗi xử lý dữ liệu do kẻ tấn công cung cấp. Thao tác ghi vượt ngoài bộ đệm làm hỏng bộ nhớ của tiến trình, cho phép kẻ tấn công làm sập tiến trình hoặc can thiệp dữ liệu và có khả năng thực thi mã với quyền của tiến trình trên máy trạm hoặc máy chủ in. HP đánh giá lỗ hổng ở mức High (điểm CVSS 4.0 là 7.0, tác động toàn vẹn cao). Lỗ hổng ảnh hưởng mọi phiên bản HPLIP trước 3.26.6; nâng cấp lên 3.26.6 sẽ khắc phục.

Chuyên gia Khanh Vu của CyStack đã phát hiện lỗi đọc ngoài vùng bộ nhớ (out-of-bounds read) trong trình điều khiển hệ thống tệp exFAT của Apple macOS. Trình điều khiển tin tưởng các giá trị kích thước và độ lệch lấy trực tiếp từ metadata của chính volume mà không kiểm tra lại, nên một volume exFAT được tạo đặc biệt sẽ khiến nhân hệ điều hành đọc vượt quá cuối vùng đệm. Kẻ tấn công thu được hoặc là việc hệ thống dừng ngoài ý muốn (kernel panic làm sập máy), hoặc tệ hơn là rò rỉ bộ nhớ nhân - để lộ những mảnh bộ nhớ kernel có thể tiết lộ địa chỉ và các thông tin bí mật hữu ích cho việc vượt qua các cơ chế bảo vệ bộ nhớ trong một đợt khai thác tiếp theo. Rủi ro là thực tế bởi exFAT là định dạng thường dùng của USB, thẻ SD và các tệp ảnh đĩa được chia sẻ, nên kẻ tấn công chỉ cần khiến nạn nhân mở một tệp ảnh đĩa đã chuẩn bị trước hoặc cắm vào một thiết bị đã chuẩn bị trước - macOS sẽ mount nó mà không hỏi thêm gì. Apple đã khắc phục bằng cách cải thiện việc kiểm tra dữ liệu đầu vào. Lỗ hổng ảnh hưởng macOS trước bản Golden Gate 27; cập nhật lên phiên bản này sẽ khắc phục.

Chuyên gia Khanh Vu của CyStack đã phát hiện lỗ hổng xử lý bộ nhớ trong cd9660, trình điều khiển nhân mà Apple macOS dùng để đọc hệ thống tệp ISO 9660 của CD/DVD và các tệp ảnh đĩa. Trình điều khiển này xử lý bộ nhớ sai khi phân tích cấu trúc volume được đưa vào, nên một ứng dụng thông thường có thể đẩy nó vào một thao tác bộ nhớ không hợp lệ và khiến toàn bộ hệ điều hành dừng hoạt động ngoài ý muốn (kernel panic) thay vì chỉ làm sập chính ứng dụng đó. Rủi ro là thực tế bởi việc mount một tệp ảnh đĩa là hành động rất thường gặp trên macOS, và bất kỳ ứng dụng không đặc quyền hay tệp ảnh đĩa tải về nào cũng có thể chạm tới đoạn mã này. Apple đã khắc phục bằng cách cải thiện việc xử lý bộ nhớ. Lỗ hổng ảnh hưởng macOS trước các bản Golden Gate 27, Tahoe 26.7 và Sequoia 15.8; cập nhật lên các phiên bản này sẽ khắc phục.

Chuyên gia Trung Nguyen của CyStack đã phát hiện lỗ hổng leo thang đặc quyền trong authentik, nền tảng định danh mã nguồn mở dùng cho đăng nhập một lần (SSO), và chứng minh rằng một tài khoản cấp thấp kiểu helpdesk có thể tự trao cho mình toàn quyền quản trị. Trong authentik, trạng thái superuser được kế thừa theo cây phân cấp nhóm, nên một nhóm có thể trao quyền này mà bản thân nó không mang quyền đó. Các bước kiểm tra thành viên nhóm và cây phân cấp hoặc bỏ qua trạng thái superuser kế thừa, hoặc chỉ xét thiết lập của riêng nhóm đó; còn quyền gán vai trò cho nhóm thì không hề được kiểm tra. Nhờ vậy, một tài khoản chỉ được ủy quyền quản lý đúng một nhóm hoặc một người dùng vẫn có thể biến bất kỳ tài khoản nào - kể cả chính nó - thành superuser; với một nền tảng định danh, điều đó đồng nghĩa kiểm soát mọi ứng dụng phía sau hệ thống SSO. Lỗ hổng ảnh hưởng các phiên bản đến 2026.2.6, 2026.5.6 và 2026.8.1; nâng cấp lên 2026.2.7, 2026.5.7 hoặc 2026.8.2 sẽ khắc phục.

Chuyên gia Duong Tran của CyStack đã phát hiện lỗ hổng phân quyền trong CONNECT engine của MariaDB Server, cho phép người dùng cơ sở dữ liệu ít đặc quyền đọc và ghi tệp trên máy chủ mà không cần đặc quyền `FILE` thông thường, đồng thời chứng minh bằng cách truy cập các tệp nằm ngoài phạm vi được phép của tài khoản SQL. Các UDF CONNECT `json_file()`, `bson_file()` và `jbin_file()` đọc đường dẫn do kẻ tấn công chọn, còn `jfile_make()` và `bfile_make()` tạo tệp, nhưng không hàm nào kiểm tra đặc quyền `FILE` toàn cục của người gọi hay giới hạn thư mục `secure_file_priv` do quản trị viên đặt ra. Trên máy chủ đã cài CONNECT cùng các UDF này, kẻ tấn công từ xa đã xác thực và có thể gọi chúng vì thế truy cập được mọi đường dẫn mà tài khoản dịch vụ MariaDB có thể truy cập, qua đó có thể làm lộ cấu hình, thông tin xác thực hoặc dữ liệu ứng dụng và thay đổi các tệp có thể ghi; quyền của hệ điều hành vẫn giới hạn tác động. Lỗ hổng ảnh hưởng MariaDB Server 10.6.1–10.6.27, 10.11.1–10.11.18, 11.4.1–11.4.12, 11.8.1–11.8.8, 12.3.1–12.3.2 và 13.0.1; nâng cấp lên 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 hoặc 13.0.2 sẽ khắc phục.

Chuyên gia Trung Nguyen của CyStack đã phát hiện lỗ hổng trong cách Mozilla Thunderbird xử lý tệp đính kèm của lời mời lịch (calendar invitation). Trên Windows, một lời mời độc hại có thể dùng tệp đính kèm dạng file URI để chạy một tệp thực thi cục bộ hoặc trên mạng, vượt qua các cơ chế bảo vệ thông thường của Thunderbird đối với tệp đính kèm thực thi. Khi bật tính năng hiển thị lời mời mới, tệp đính kèm còn có thể hiện dưới một tên tệp gây hiểu nhầm, khiến mồi nhử thuyết phục hơn. Kẻ tấn công dụ nạn nhân mở một lời mời được tạo đặc biệt có thể chạy chương trình tùy ý trên máy họ. Lỗ hổng ảnh hưởng Thunderbird trước 153.2; nâng cấp lên 153.2 hoặc 154 sẽ khắc phục.

Các chuyên gia Trung Nguyen và Phuc Nguyen của CyStack đã phát hiện lỗ hổng use-after-free trong trình gỡ lỗi Lua script của Valkey, đồng thời chứng minh bằng cách làm sập máy chủ một cách ổn định chỉ với một chuỗi ngắn các lệnh scripting thông thường. Từ khi engine Lua trở thành module ở dòng 9.1, trình gỡ lỗi xây bảng lệnh một lần và lưu con trỏ thô tới trạng thái trình thông dịch Lua hiện tại, nhưng bộ nhớ đệm này không bao giờ được vô hiệu hóa. Lệnh `SCRIPT FLUSH ASYNC` tạo lại engine và giải phóng trình thông dịch cũ, nên lệnh `SCRIPT DEBUG` kế tiếp sẽ truy cập vùng heap đã bị giải phóng. Kẻ tấn công chiếm lại vùng nhớ đó bằng một trạng thái trình thông dịch giả có thể khiến trình thông dịch gọi con trỏ hàm cấp phát do họ kiểm soát, biến vụ crash thành con đường thực thi mã bên trong tiến trình cơ sở dữ liệu. Một lỗi use-after-free thứ hai trong phần ghi log của trình gỡ lỗi cũng được sửa trong cùng bản vá. Rủi ro mang tính thực tế vì bất kỳ client nào được phép chạy lệnh scripting đều kích hoạt được lỗi, trong khi nhiều hệ thống Valkey vận hành không có xác thực trong mạng nội bộ. Lỗ hổng ảnh hưởng Valkey 9.1.0 và 9.1.1 (các dòng 8.x và 9.0.x không bị ảnh hưởng); nâng cấp lên 9.1.2 sẽ khắc phục, còn hạn chế `SCRIPT DEBUG` bằng ACL là biện pháp giảm thiểu tạm thời.

Chuyên gia Trung Nguyen của CyStack đã phát hiện một lỗ hổng trong Grafana Alloy cho phép người dùng Kubernetes có quyền hạn chế đánh cắp thông tin xác thực của chính hệ thống giám sát. Thành phần `prometheus.operator.servicemonitors` của Alloy chuyển các tài nguyên `ServiceMonitor` do người dùng tạo thành tác vụ thu thập dữ liệu, và nó giữ nguyên thiết lập `bearerTokenFile` — thiết lập này yêu cầu Alloy đọc một tập tin trên hệ thống tập tin của chính nó rồi gửi nội dung làm bearer token trong mỗi request thu thập. Kẻ tấn công chỉ cần có quyền tạo hoặc sửa một ServiceMonitor trong namespace được theo dõi, trỏ `bearerTokenFile` vào chính token tài khoản dịch vụ Kubernetes của Alloy và đặt đích thu thập là một máy chủ do chúng kiểm soát; Alloy khi đó sẽ giao nộp thông tin xác thực của mình cho kẻ tấn công, giúp chúng thừa hưởng toàn bộ quyền giám sát trên cụm máy chủ của Alloy — và đọc được mọi tập tin khác mà tiến trình Alloy chạm tới theo cùng cách. Lỗ hổng ảnh hưởng các phiên bản 1.0.0 đến 1.18.1; phiên bản 1.19.0 khắc phục bằng cách từ chối các tham chiếu tập tin cục bộ (`bearerTokenFile` cùng các trường tập tin trong `tlsConfig`) trong ServiceMonitor do người dùng cung cấp, trừ khi quản trị viên chủ động bật lại.

Chuyên gia Khanh Vu của CyStack đã phát hiện lỗ hổng vượt qua xác thực trong Automation Broker của Splunk SOAR. Broker tin tưởng vào header địa chỉ IP nguồn do client cung cấp để quyết định một yêu cầu có được phép hay không, nên kẻ tấn công không cần xác thực có thể giả mạo IP nguồn và ngụy tạo yêu cầu tới một endpoint thông báo lẽ ra phải bị giới hạn. Nhờ đó kẻ tấn công tiếp cận được chức năng đặc quyền và thực thi mã từ xa trên máy chủ Splunk SOAR, phá vỡ hoàn toàn tính bí mật, toàn vẹn và sẵn sàng của hệ thống. Lỗ hổng ảnh hưởng Splunk SOAR trước 8.6.0; nâng cấp lên 8.6.0 sẽ khắc phục.

Chuyên gia Duong Tran của CyStack đã phát hiện lỗ hổng phân quyền trong Wazuh Manager làm lộ khóa bí mật dùng chung của cụm cho người dùng đặc quyền thấp, và chứng minh bằng cách lấy `cluster.key` ở dạng rõ từ image Wazuh Manager 4.14.5 chính thức. Hàm `mask_sensitive_config()` của Wazuh chỉ che dữ liệu cấu hình nhạy cảm khi `_has_update_permissions()` kết luận người gọi không được sửa cấu hình, nhưng bước kiểm tra này coi bất kỳ rule `manager:update_config` hoặc `cluster:update_config` nào cũng là quyền hợp lệ — kể cả rule có hiệu lực `deny`. Do đó, một tài khoản giám sát đã xác thực, có quyền đọc cấu hình và được gán rule từ chối cập nhật rõ ràng, có thể gửi một yêu cầu đọc cấu hình thô duy nhất và nhận khóa thật thay vì `*****`; chính rule hạn chế lại kích hoạt rò rỉ. Vì khóa này xác thực lưu lượng giữa các nút trong cụm, việc lộ khóa có thể tạo điều kiện cho kẻ tấn công tìm cách tham gia hoặc giả mạo một nút khi truy cập được cổng cụm, dù Wazuh chỉ đánh giá kịch bản tiếp theo này là có khả năng chứ chưa được kiểm chứng. Lỗ hổng ảnh hưởng Wazuh Manager 4.14.0–4.14.6 và 5.0.0-beta1/beta2; nâng cấp lên 4.14.7 hoặc 5.0.0-beta3 trở lên sẽ khắc phục.

Chuyên gia Trung Nguyen của CyStack đã phát hiện lỗ hổng đọc file tùy ý trong Vault Secrets Operator của HashiCorp, cho phép một tenant Kubernetes quyền thấp đánh cắp chính thông tin xác thực của operator. Operator cho phép tài nguyên VaultAuth chỉ định một file trên đĩa chứa AppRole secret ID (`spec.appRole.secretIDPath`); nó có chặn các chuỗi path traversal và kiểm tra mục tiêu là file thường có kích thước dưới ngưỡng cho phép, nhưng lại không hề giới hạn những file nào được phép chỉ định. Vì vậy, bất kỳ tenant nào có quyền tạo các tài nguyên VaultAuth, VaultConnection và VaultStaticSecret đều có thể trỏ trường này tới bất kỳ file nào mà pod của operator đọc được — token service account Kubernetes, khóa TLS được mount, hay thông tin đăng nhập Vault của các tenant khác — rồi kết hợp với một VaultConnection trỏ về máy chủ do chính kẻ tấn công kiểm soát để buộc operator gửi thẳng nội dung file đó ra ngoài. Do operator chạy ở phạm vi toàn cluster với đặc quyền cao hơn tenant rất nhiều, một chỗ đứng hạn chế trong một namespace có thể biến thành leo thang đặc quyền trên toàn bộ cluster — đó là lý do lỗ hổng bị chấm 9,6/10. Lỗ hổng ảnh hưởng các phiên bản 1.3.0 đến 1.4.1; phiên bản 1.5.0 loại bỏ hoàn toàn trường này và các cấu hình hiện có phải chuyển sang dùng `spec.appRole.secretRef`.

Chuyên gia Trung Nguyen của CyStack đã phát hiện lỗ hổng do quyền mặc định không chính xác trong Microsoft PowerShell, cho phép kẻ tấn công cục bộ có đặc quyền thấp leo lên quyền SYSTEM. Microsoft xác định nguyên nhân là các quyền được cấp quá rộng theo mặc định: một kẻ tấn công đã có quyền truy cập có thể gửi dữ liệu đầu vào do mình kiểm soát vào thao tác bị ảnh hưởng và, sau tương tác bắt buộc của một người dùng khác, vượt qua ranh giới đặc quyền cục bộ để giành toàn quyền kiểm soát máy. Cuộc tấn công có độ phức tạp thấp, cần chỗ đứng cục bộ nhưng không cần quyền quản trị; Microsoft đánh giá khả năng bị khai thác là thấp hơn và chưa ghi nhận lỗ hổng bị khai thác thực tế. Lỗ hổng ảnh hưởng PowerShell 7.4.0 đến trước 7.4.19, 7.5.0 đến trước 7.5.10 và 7.6.0 đến trước 7.6.5; nâng cấp lên 7.4.19, 7.5.10 hoặc 7.6.5 sẽ khắc phục.

Chuyên gia Huy Nguyen của CyStack đã phát hiện lỗ hổng bỏ qua bước xác minh TLS trong HTTPS Agent của Node.js. Agent này gộp và tái sử dụng các phiên TLS, nhưng logic tái sử dụng không tính đến việc các kết nối được tạo dưới những chính sách định danh khác nhau, nên một phiên thiết lập cho host này có thể bị dùng lại cho host khác mà không kiểm tra lại hostname. Điều đó cho phép kẻ tấn công xen giữa (man-in-the-middle) tái sử dụng một phiên hợp lệ để phục vụ một host khác trong khi bỏ qua bước xác minh hostname vốn phải từ chối kết nối đó. Đây là bản vá chưa trọn vẹn của CVE-2026-48934 và ảnh hưởng các nhánh 22.x, 24.x và 26.x; nâng cấp lên v22.23.2, v24.18.1 hoặc v26.5.1 sẽ khắc phục.

Chuyên gia Trung Nguyen của CyStack đã phát hiện lỗ hổng leo thang đặc quyền cục bộ trong thành phần Accounts của Apple macOS. Một lỗi phân tích cách xử lý đường dẫn thư mục cho phép ứng dụng cung cấp một đường dẫn được tạo đặc biệt để thoát khỏi thư mục dự kiến, nhờ đó một ứng dụng không có đặc quyền có thể lợi dụng để giành quyền root trên máy. Apple đã khắc phục bằng cách cải thiện việc kiểm tra đường dẫn. Lỗ hổng ảnh hưởng macOS trước các bản Sonoma 14.8.8, Sequoia 15.7.8 và Tahoe 26.6; cập nhật lên các phiên bản này sẽ khắc phục.

Chuyên gia Trung Nguyen của CyStack đã phát hiện lỗ hổng làm hỏng bộ nhớ nhân (kernel) trong thành phần hệ thống tệp HFS của Apple macOS. Một lỗi xử lý bộ nhớ cho phép người dùng từ xa gây ra việc dừng hệ thống ngoài ý muốn (kernel panic) hoặc làm hỏng bộ nhớ nhân, khiến máy bị sập và trong trường hợp xấu nhất có thể phá vỡ tính toàn vẹn của chính nhân hệ điều hành. Apple đã khắc phục bằng cách cải thiện việc xử lý bộ nhớ. Lỗ hổng ảnh hưởng macOS trước các bản Sonoma 14.8.8, Sequoia 15.7.8 và Tahoe 26.6; cập nhật lên các phiên bản này sẽ khắc phục.