CISA bổ sung lỗ hổng Collabora Online vào danh mục bị khai thác
"CISA added CVE-2026-110447, an OS Command Injection vulnerability in Collabora Online's CODE Server, to its Known Exploited Vulnerabilities (KEV) Catalog due to evidence of active exploitation. This vulnerability is considered a high-risk attack vector. Federal agencies are required to prioritize remediation of KEV Catalog vulnerabilities per BOD 26-04, and CISA encourages all organizations to do the same."
Lỗ hổng OS Command Injection cho phép kẻ tấn công thực thi lệnh tùy ý trên hệ thống bị ảnh hưởng, dẫn đến mất kiểm soát hoàn toàn.
Các doanh nghiệp sử dụng Collabora Online có thể bị mất dữ liệu, gián đoạn dịch vụ hoặc thiệt hại uy tín do khai thác lỗ hổng này.
CISA vừa thêm CVE-2026-110447, một lỗ hổng OS Command Injection trong Collabora Online CODE Server, vào danh mục KEV (Known Exploited Vulnerabilities) do có bằng chứng về việc khai thác thực tế. Lỗ hổng này được đánh giá là một vector tấn công rủi ro cao.
Theo chỉ thị BOD 26-04, các cơ quan liên bang bắt buộc phải ưu tiên khắc phục các lỗ hổng trong KEV Catalog. CISA khuyến khích tất cả tổ chức khác cũng làm tương tự. Việc này đặc biệt quan trọng với các hệ thống có quyền kiểm soát toàn bộ sau khi bị tấn công.
BOD 26-04 yêu cầu các cơ quan liên bang kiểm tra xem hệ thống có bị xâm nhập trước khi vá lỗi hay không. Dù chỉ áp dụng cho các cơ quan chính phủ, CISA khuyến nghị tất cả các tổ chức nên áp dụng quản lý lỗ hổng dựa trên rủi ro và ưu tiên khắc phục các lỗ hổng KEV. Bạn có thể đề xuất thêm lỗ hổng vào KEV Catalog qua mẫu này.
Câu hỏi thường gặp
KEV Catalog là gì?
KEV Catalog là danh mục các lỗ hổng đã được biết đến và đang bị khai thác tích cực, do CISA quản lý. Các cơ quan liên bang phải ưu tiên khắc phục các lỗ hổng trong danh mục này.
BOD 26-04 yêu cầu gì?
BOD 26-04 yêu cầu các cơ quan liên bang ưu tiên khắc phục các lỗ hổng trong KEV Catalog, đặc biệt là các lỗ hổng trên các hệ thống công khai. Chỉ thị này cũng yêu cầu kiểm tra xem hệ thống có bị xâm nhập trước khi vá lỗi hay không.
Lỗ hổng CVE-2026-110447 ảnh hưởng đến hệ thống nào?
Lỗ hổng này ảnh hưởng đến Collabora Online CODE Server. Nó là một lỗ hổng OS Command Injection, cho phép kẻ tấn công thực thi lệnh trên hệ thống.
Góc nhìn cộng đồng
Tổng hợp từ thảo luận công khai. Chỉ những ý có link nguồn. Không thêm ý kiến khi không tìm thấy.
- Hacker Newsthrow555chip
Một người dùng trên Hacker News chỉ ra các lỗ hổng khác gần đây trong Microsoft Windows, bao gồm cả lỗ hổng leo thang đặc quyền và bỏ qua tính năng bảo mật SmartScreen.
Xem thảo luận ➔
Góc nhìn của Orange Cloud
Theo chúng tôi, việc CISA đưa lỗ hổng này vào KEV Catalog cho thấy mức độ nghiêm trọng của nó. Các doanh nghiệp Việt Nam sử dụng Collabora Online cần kiểm tra ngay phiên bản và áp dụng bản vá nếu có. Điều đáng chú ý là lỗ hổng này có thể cho phép kẻ tấn công kiểm soát hoàn toàn hệ thống, do đó việc vá lỗi là vô cùng cấp thiết.