NGUY CƠ RÒ RỈ DỮ LIỆU

Các chuyên gia bảo mật vừa công bố một lỗ hổng nghiêm trọng trong Gitea - nền tảng quản lý phiên bản mã nguồn mở phổ biến. Lỗ hổng này cho phép kẻ tấn công từ xa không cần xác thực có thể truy cập và tải xuống các hình ảnh container (container images) được đặt ở chế độ riêng tư mà không cần tài khoản hay mật khẩu.

Chi tiết về lỗ hổng CVE-2026-27771

Lỗ hổng được định danh CVE-2026-27771, ảnh hưởng đến tất cả các phiên bản Gitea trước 1.26.2. Điểm yếu này nằm ở registry container của Gitea, nơi các rào cản xác thực bị bỏ qua, cho phép bất kỳ ai có kết nối internet cũng có thể kéo (pull) các hình ảnh container mà doanh nghiệp tin rằng đang được bảo vệ an toàn.

Số lượng ảnh hưởng: Hơn 30.000 triển khai trên toàn thế giới bị phơi nhiễm.

Thời gian tồn tại: Lỗ hổng đã tồn tại gần 4 năm trước khi bị phát hiện.

Quốc gia bị ảnh hưởng: Tập trung tại Trung Quốc, Mỹ, Đức, Pháp và Anh.

Đối tượng mục tiêu: Các cơ sở y tế, sản xuất hàng không, và hạ tầng bán lẻ.

Hệ sinh thái liên quan

Noscope - đơn vị phát hiện lỗi - cảnh báo rằng các dự án phát sinh (fork) từ Gitea cũng có nguy cơ bị ảnh hưởng. Trong các thử nghiệm thực tế, Forgejo đã được xác nhận là dính lỗ hổng này. Việc tiếp cận container image riêng tư có thể dẫn đến rò rỉ mã nguồn, thông tin đăng nhập được mã hóa cứng và các bí mật kinh doanh quan trọng khác.

HÀNH ĐỘNG KHẨN CẤP

Cập nhật ngay lập tức: Nâng cấp hệ thống Gitea lên phiên bản 1.26.2 hoặc mới nhất để khắc phục triệt để.
Biện pháp tạm thời: Nếu chưa thể cập nhật, hãy cấu hình tham số [service].REQUIRE_SIGNIN_VIEW=true trong tệp cài đặt Gitea để chặn truy cập không định danh.
Kiểm tra hệ thống: Rà soát lại nhật ký (logs) để phát hiện các hoạt động pull container image bất thường từ các địa chỉ IP lạ.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Lỗ hổng Gitea nghiêm trọng cho phép truy cập trái phép Container Image riêng tư