Lỗ hổng nghiêm trọng CVE-2026-115547 trên Okta Access Gateway cho phép RCE
Okta vừa công bố lỗ hổng bảo mật nghiêm trọng CVE-2026-115547 trong Access Gateway, cho phép quản trị viên thực thi lệnh hệ thống trái phép. Cần cập nhật ngay.
- Lỗ hổng định danh: CVE-2026-115547 với điểm CVSS v3.1 là 9.1 (Critical).
- Cơ chế lỗi: Kiểm soát đầu vào không hợp lệ (CWE-20) và kiểm soát tạo mã không đúng (CWE-94) trong Admin Console.
- Tác động: Cho phép quản trị viên đã xác thực thực thi lệnh hệ thống dưới quyền của tài khoản dịch vụ OAG.
- Khuyến nghị: Nâng cấp ngay lập tức lên phiên bản 2026.10.2 hoặc mới hơn.
Các nhà nghiên cứu bảo mật vừa phát đi cảnh báo về một lỗ hổng bảo mật nghiêm trọng ảnh hưởng đến Okta Access Gateway (OAG). Lỗ hổng này, được định danh là CVE-2026-115547, cho phép một quản trị viên đã được xác thực có thể thực thi các lệnh hệ thống tùy ý thông qua bảng điều khiển quản trị (Admin Console) của thiết bị. Đây là một rủi ro an ninh mạng đáng kể đối với các tổ chức đang sử dụng giải pháp này trong hạ tầng quản lý truy cập.
Phân tích kỹ thuật lỗ hổng CVE-2026-115547
Theo các thông tin kỹ thuật được công bố, lỗ hổng xuất phát từ việc xử lý dữ liệu đầu vào không an toàn trong Admin Console. Cụ thể, khi hệ thống xử lý các giá trị cấu hình được định dạng đặc biệt, nó không thực hiện kiểm tra tính hợp lệ (input validation) một cách nghiêm ngặt. Thay vì coi các giá trị này là dữ liệu cấu hình thuần túy, phần mềm bị ảnh hưởng lại cho phép các đầu vào được chế tạo thủ công dẫn đến việc thực thi lệnh hệ thống.
Chi tiết về phân loại lỗ hổng
Lỗ hổng này được phân loại dựa trên các tiêu chuẩn bảo mật quốc tế như sau:
| Loại | Giá trị / Chỉ số | Mô tả tác động |
|---|---|---|
| Mã CVE | CVE-2026-115547 | Lỗ hổng thực thi lệnh từ xa (RCE) |
| CWE-94 | Improper Control of Code Generation | Cho phép kẻ tấn công chèn mã thực thi |
| CWE-20 | Improper Input Validation | Thiếu kiểm soát dữ liệu đầu vào |
| CVSS v3.1 | 9.1 (Critical) | Mức độ nghiêm trọng cao |
Việc khai thác thành công lỗ hổng này yêu cầu kẻ tấn công phải có quyền truy cập quản trị vào OAG Admin Console. Mặc dù không phải là một lỗ hổng cho phép bỏ qua xác thực (authentication bypass), nhưng với quyền quản trị, kẻ tấn công có thể thực thi các lệnh với đặc quyền của tài khoản dịch vụ OAG. Điều này có thể dẫn đến việc leo thang đặc quyền hoặc truy cập trái phép vào các tài nguyên nhạy cảm mà tài khoản dịch vụ này có quyền thao tác.
Đánh giá rủi ro và phạm vi ảnh hưởng
Các chuyên gia an ninh mạng nhấn mạnh rằng, mặc dù quyền thực thi lệnh không tương đương với quyền root trên toàn bộ hệ thống, nhưng nó vẫn đủ để gây ra các thiệt hại nghiêm trọng về tính bảo mật, tính toàn vẹn và tính sẵn sàng của dữ liệu. Điểm CVSS v3.1 là 9.1 phản ánh mức độ nguy hiểm của việc thay đổi phạm vi (scope) và tác động cao đến hệ thống.
Các bước phòng thủ và khắc phục
Để giảm thiểu rủi ro từ lỗ hổng CVE-2026-115547, các tổ chức cần thực hiện các bước sau:
- Nâng cấp phần mềm: Tất cả các phiên bản Okta Access Gateway trước 2026.10.2 đều bị ảnh hưởng. Quản trị viên cần thực hiện cập nhật lên phiên bản 2026.10.2 hoặc mới hơn ngay lập tức.
- Giám sát truy cập: Kiểm soát chặt chẽ danh sách những người có quyền truy cập vào bảng điều khiển quản trị. Sử dụng nguyên tắc đặc quyền tối thiểu (Least Privilege).
- Kiểm tra cấu hình: Thường xuyên rà soát các thay đổi cấu hình bất thường trong hệ thống để phát hiện sớm các dấu hiệu bị xâm nhập hoặc thao túng trái phép.
Bạn có thể tham khảo thêm thông tin chi tiết tại Cơ sở dữ liệu lỗ hổng quốc gia (NVD) hoặc cổng thông tin tư vấn bảo mật của Okta để cập nhật các bản vá mới nhất. Việc duy trì sự cảnh giác và cập nhật bản vá định kỳ là yếu tố then chốt để bảo vệ hạ tầng trước các mối đe dọa mạng ngày càng tinh vi.
Mạng Lưới An Ninh Mạng & Cộng Đồng
Nhận cảnh báo 0-Day khẩn cấp, phân tích mã độc và tham gia thảo luận kỹ thuật cùng chuyên gia.
Ban biên tập nội dung và phân tích an ninh mạng tại ADSECVN.COM.
Bài Viết Liên Quan
