Cảnh báo lỗ hổng thực thi mã từ xa CVE-2026-110447 trên Nextcloud

Cơ quan chức năng và các nhà nghiên cứu bảo mật vừa đưa ra cảnh báo khẩn cấp về một lỗ hổng bảo mật nghiêm trọng mang mã định danh CVE-2026-110447, tác động trực tiếp đến ứng dụng Collabora Online Built-in CODE Server trên nền tảng quản lý lưu trữ đám mây Nextcloud.

Mức độ nguy hiểm và phạm vi ảnh hưởng

Với điểm số CVSS v4 lên tới 9.2, lỗ hổng này được đánh giá là mối đe dọa đặc biệt nguy hiểm đối với cả hệ thống lưu trữ cá nhân lẫn hạ tầng CNTT của doanh nghiệp. Theo các tài liệu kỹ thuật, lỗ hổng đã bị ghi nhận bị lợi dụng trong thực tế vào khoảng tháng 9 và tháng 10 năm 2026, trong đó nhiều máy chủ mục tiêu đã bị cài đặt mã độc dạng web shell.

Chi tiết kỹ thuật về lỗ hổng

Vấn đề bảo mật bắt nguồn từ tệp tin proxy.php - một thành phần quan trọng đảm nhiệm việc vận hành máy chủ tài liệu Collabora trong môi trường Nextcloud. Bản chất của lỗ hổng này là lỗi chèn lệnh hệ điều hành (CWE-78), xảy ra do các tham số đầu vào không được kiểm soát chặt chẽ trước khi chuyển đến hàm thực thi lệnh của hệ điều hành.

Kẻ xấu có thể tận dụng điểm yếu này bằng cách gửi một yêu cầu HTTP được tinh chỉnh riêng nhằm chạy các đoạn mã dưới quyền của tài khoản dịch vụ web. Mặc dù chưa đạt quyền kiểm soát cao nhất là root, mức độ đặc quyền này vẫn đủ để kẻ tấn công duy trì quyền truy cập lâu dài, đánh cắp thông tin nhạy cảm hoặc mở rộng phạm vi xâm nhập sang các thiết bị khác trong cùng hệ thống mạng nội bộ.

Điều kiện kích hoạt và khuyến nghị phòng thủ

Đáng chú ý, quá trình khai thác lỗ hổng đòi hỏi một điều kiện cụ thể: dịch vụ CODE server phải ở trạng thái ngừng hoạt động khi yêu cầu độc hại được gửi tới. Tình trạng này thường diễn ra trong các thời điểm hệ thống khởi động lại, gặp sự cố tạm thời hoặc trong lịch trình bảo trì định kỳ, vô tình mở ra khoảng trống để tin tặc chèn mã độc.

Để phòng ngừa rủi ro từ CVE-2026-110447, quản trị viên cần nhanh chóng triển khai các biện pháp vá lỗi theo khuyến cáo từ nhà phát triển. Các chuyên gia cũng lưu ý phân biệt rõ ràng giữa lỗ hổng này và các sự cố cũ như CVE-2025-66208, đồng thời kết hợp cập nhật phần mềm với việc theo dõi sát sao các tệp tin trên hệ thống nhằm bảo vệ toàn diện hạ tầng Nextcloud.