Lỗ hổng Drupal Commerce Core đang bị khai thác
Drupal xác nhận lỗ hổng Drupal Commerce Core do thiếu kiểm tra quyền đang bị khai thác ngoài thực tế. Lỗ hổng ảnh hưởng đến các phiên bản Commerce Core trước 2.41 và từ 3.0.0 đến trước 3.3.13. Quản trị viên đang vận hành các phiên bản này nên kiểm tra hệ thống và nâng cấp lên phiên bản được khuyến nghị: nhánh 3.x lên 3.3.13; các phiên bản cũ hơn lên 8.x-2.41.
Chi tiết lỗ hổng Drupal Commerce Core
Lỗ hổng được định danh là CVE-2026-118539. Nguyên nhân là một số tuyến và trường thực thể trong Commerce Core không được bảo vệ quyền truy cập đầy đủ, tạo khả năng vượt qua kiểm soát truy cập. Drupal đánh giá đây là vấn đề rất nghiêm trọng, nhưng nguồn không nêu điểm CVSS.
Drupal cho biết hoạt động khai thác đã diễn ra ngoài thực tế. Tuy nhiên, tổ chức này không công bố chi tiết về cách thức khai thác hoặc quy mô chiến dịch. Vì vậy, hiện chưa có căn cứ từ nguồn để xác định đối tượng bị nhắm đến, mức độ lan rộng hay nhóm đứng sau.
Ý nghĩa với doanh nghiệp Việt Nam
Doanh nghiệp tại Việt Nam sử dụng Drupal Commerce Core trong cửa hàng trực tuyến hoặc hệ thống quản lý giao dịch cần rà soát phiên bản triển khai. Lỗ hổng liên quan đến phân quyền, và nguồn cho biết việc vượt qua kiểm soát truy cập có thể gây ảnh hưởng tài chính cho nhà cung cấp. Mức độ rủi ro thực tế của từng tổ chức còn phụ thuộc vào việc có sử dụng các phiên bản bị ảnh hưởng hay không.
Nguồn đồng thời đề cập hai lỗ hổng PHP CVE-2026-109618 và CVE-2026-109619, được gọi chung là PHP2Shell, cùng các nỗ lực khai thác tích cực. Wiz ghi nhận tỷ lệ tổ chức bị ảnh hưởng đáng kể đã giảm còn 52,1% tính đến ngày 25 tháng 10. Wiz cũng quan sát các hoạt động dùng cơ chế khai thác phù hợp với PoC công khai và một nhóm công cụ mang nhãn PHP2Shell nhưng không liên quan đến các lỗ hổng, dựa vào session poisoning cùng một lỗ hổng LFI riêng. Đây là thông tin bối cảnh về PHP, không phải bằng chứng rằng các vấn đề đó có liên hệ với lỗ hổng Commerce Core.
Việc đội SOC nên làm
- Kiểm kê các website và ứng dụng Drupal có Commerce Core; đối chiếu phiên bản với các dải bị ảnh hưởng.
- Ưu tiên phối hợp với đội vận hành để nâng cấp theo khuyến nghị của Drupal, sau đó xác nhận phiên bản đã cập nhật.
- Rà soát nhật ký ứng dụng và hệ thống quanh các tuyến, trường thực thể của Commerce Core để tìm dấu hiệu truy cập bất thường hoặc hoạt động trái phép; nguồn không cung cấp dấu hiệu nhận diện cụ thể.
- Đánh giá các giao dịch và thay đổi dữ liệu liên quan nếu phát hiện truy cập bất thường; ghi nhận sự cố và chuyển quy trình ứng phó nội bộ khi cần.
- Theo dõi thông báo cập nhật từ Drupal để bổ sung thông tin về phạm vi ảnh hưởng và hoạt động khai thác.
Đây là các khuyến nghị phòng thủ của TMGS dựa trên dữ kiện hiện có; nguồn chưa công bố chỉ báo xâm nhập hoặc chi tiết chiến dịch.
Nguồn tham khảo
The Hacker News: Drupal cảnh báo lỗ hổng Commerce Core đang bị khai thác