Lỗ hổng nghiêm trọng CVE-2026-123710 trên Red Hat Quay: Nguy cơ chiếm quyền điều khiển Registry

• Mã định danh: CVE-2026-123710 với điểm CVSS 9.8 (Critical).
• Tác động: Cho phép kẻ tấn công không xác thực chiếm quyền điều khiển việc ký token, dẫn đến khả năng đọc/ghi dữ liệu trong các private repository.
• Phạm vi ảnh hưởng: Các phiên bản Red Hat Quay 3 và Quay 5 có bật tính năng FEATURE_ANONYMOUS_ACCESS.
• Giải pháp tạm thời: Hạn chế quyền truy cập vào endpoint /keys thông qua proxy hoặc load balancer.

Các nhà nghiên cứu bảo mật vừa công bố thông tin về một lỗ hổng bảo mật nghiêm trọng, được định danh là CVE-2026-123710, ảnh hưởng trực tiếp đến Red Hat Quay – một nền tảng quản lý container registry doanh nghiệp phổ biến. Với điểm số CVSS 9.8, lỗ hổng này cho phép bất kỳ kẻ tấn công nào có khả năng tiếp cận máy chủ khóa (key server) của registry có thể thực hiện hành vi chiếm quyền điều khiển quá trình ký token (token signing).

Phân tích kỹ thuật lỗ hổng CVE-2026-123710

Lỗ hổng nằm trong cơ chế xử lý của dịch vụ key server trong Red Hat Quay. Khi một yêu cầu xoay vòng khóa ký (signing key rotation) được gửi đến, máy chủ chỉ thực hiện kiểm tra xem JWT (JSON Web Token) có được ký bởi một khóa hợp lệ hay không, đồng thời xác nhận các tham số audience và issuer. Tuy nhiên, hệ thống lại bỏ qua bước kiểm tra quan trọng: liệu token đó có thực sự được cấp phép cho mục đích xoay vòng khóa hay không.

Điều này tạo ra một kịch bản tấn công nguy hiểm khi tính năng FEATURE_ANONYMOUS_ACCESS được kích hoạt. Kẻ tấn công có thể sử dụng một token ẩn danh để vượt qua bước xác thực tại endpoint /v2/auth. Theo báo cáo từ Bugzilla, tham số audience được lấy trực tiếp từ dữ liệu do client cung cấp, cho phép kẻ tấn công toàn quyền kiểm soát tham số này.

Chuỗi tấn công và khai thác

Sau khi vượt qua xác thực, kẻ tấn công có thể gửi khóa riêng của chúng đến endpoint /keys. Hệ thống sẽ chấp nhận khóa mới này, sao chép quyền hạn từ khóa đã ký yêu cầu ban đầu và lưu trữ mà không có thời hạn hết hiệu lực. Kết quả là Red Hat Quay tin tưởng hoàn toàn vào khóa độc hại này.

Khi đã nắm giữ khóa ký, kẻ tấn công có thể:

• Ký token registry: Tạo ra các token hợp lệ cho bất kỳ repository nào trong hệ thống.
• Truy cập dữ liệu nhạy cảm: Đọc và ghi vào các private image, dẫn đến nguy cơ rò rỉ thông tin mật (secrets) được lưu trữ bên trong.
• Thao túng hình ảnh: Thay thế các repository tag, dẫn đến việc các hệ thống build tự động có thể kéo về các image đã bị nhiễm mã độc (poisoned images).

Hướng dẫn phòng thủ và giảm thiểu rủi ro

Hiện tại, Red Hat chưa phát hành phiên bản vá lỗi chính thức cho CVE-2026-123710. Do đó, các đội ngũ vận hành cần thực hiện ngay các biện pháp giảm thiểu rủi ro (workaround) để bảo vệ hệ thống.

⚠️ Cảnh báo quan trọng: Việc xóa các khóa độc hại chỉ là giải pháp tạm thời. Kẻ tấn công có thể tiếp tục cài đặt khóa mới thông qua yêu cầu ẩn danh cho đến khi bản vá chính thức được áp dụng.

Các bước thực hiện hardening hệ thống:

• Hạn chế truy cập mạng: Cấu hình proxy hoặc load balancer để chặn quyền truy cập vào endpoint /keys từ các nguồn không tin cậy. Chỉ cho phép các thành phần nội bộ được ủy quyền truy cập.
• Giám sát nhật ký (Audit Logging): Kiểm tra kỹ các log hệ thống, đặc biệt là các sự kiện service_key_rotate và service_key_delete có chứa tham số null expiration_date.
• Rà soát khóa dịch vụ: Loại bỏ ngay lập tức bất kỳ khóa dịch vụ nào không xác định hoặc đáng ngờ trong hệ thống.

Các quản trị viên cần theo dõi sát sao các thông báo bảo mật từ Red Hat để cập nhật bản vá ngay khi có sẵn. Việc duy trì cấu hình chặn endpoint /keys phải được ưu tiên hàng đầu trong giai đoạn này để ngăn chặn các cuộc tấn công khai thác lỗ hổng CVE-2026-123710.