Lỗ hổng Bing Images cho phép SVG chế tạo thực thi lệnh trên máy chủ xử lý ảnh
"Microsoft fixed two critical Bing Images vulnerabilities, CVE-2026-32194 and CVE-2026-32191, that allowed crafted SVG files to trigger command execution on image-processing workers. The flaws could run commands as NT AUTHORITY\SYSTEM on Windows and root on Linux, with no customer-side mitigation required because Microsoft remediated them server-side before public disclosure."
Nguy cơ chính là thực thi lệnh từ xa thông qua SVG, có thể đạt quyền SYSTEM/root trên máy xử lý ảnh; tuy nhiên Microsoft đã khắc phục server-side trước công bố nên mức ảnh hưởng đối với khách hàng giảm đáng kể. Điểm cần lưu ý: CVE-2026-32194/CVE-2026-32191, delegate-enabled parsing, và outbound network.
Tác động vận hành chủ yếu nằm ở rủi ro gián đoạn do sự cố bảo mật và chi phí rà soát cấu hình pipeline xử lý ảnh. Với người dùng nền tảng Bing, thông tin cho thấy không cần hành động khắc phục, nhưng các tổ chức tự vận hành hệ thống tương tự cần đánh giá lại chuỗi xử lý ảnh và kiểm soát fetch/convert để tránh ảnh hưởng dịch vụ.
Microsoft đã khắc phục hai lỗ hổng nghiêm trọng trong Bing Images liên quan đến xử lý tệp SVG: CVE-2026-32194 và CVE-2026-32191 (đều được chấm 9.8 CVSS). Theo phân tích, khi người dùng gửi hoặc cung cấp URL ảnh, nội dung SVG được đưa vào pipeline chuyển đổi/diễn giải và có thể dẫn tới command execution trên worker xử lý ảnh.
Cụ thể, kịch bản khai thác có thể chạy lệnh với quyền NT AUTHORITY\SYSTEM trên Windows và root trên Linux trong cùng hạ tầng xử lý ảnh. Microsoft cho biết đã remediate server-side trước khi công bố, và trong bản ghi khuyến nghị có nêu không cần hành động từ phía khách hàng.
Bài viết mô tả cơ chế: ứng dụng tưởng rằng đang xử lý “ảnh”, nhưng lớp hỗ trợ bên dưới đọc một phần dữ liệu như lệnh. Với các hệ thống tự tích hợp bộ chuyển đổi tương tự (ví dụ ImageMagick hoặc tương thích), rủi ro phụ thuộc vào việc nội dung do kẻ tấn công kiểm soát có thể đi vào đường dẫn delegate-enabled hay không.
Khuyến nghị: tắt delegate trong policy, giới hạn định dạng chấp nhận (đặc biệt SVG/MVG/EPS), chạy chuyển đổi trong sandbox/giảm đặc quyền, chặn truy cập mạng outbound từ worker, và nếu có fetch server-side thì allowlist đích.