CISA đưa 4 lỗ hổng Adobe, Joomla và Langflow đang bị khai thác vào KEV
"CISA added four actively exploited vulnerabilities to its Known Exploited Vulnerabilities catalog: CVE-2026-48282 in Adobe ColdFusion, CVE-2026-56290 in Joomlack Page Builder, CVE-2026-55255 in Langflow, and CVE-2026-48908 in JoomShaper SP Page Builder. The flaws enable path traversal, improper access control, authorization bypass/IDOR, and dangerous file upload leading to remote code execution or credential theft; vendors issued fixes, and FCEB agencies were directed to apply them by July 10, 2026."
Tác động bảo mật cao do các lỗ hổng có thể dẫn tới RCE, web shell và chiếm đoạt dữ liệu/credential. Điểm cần ưu tiên gồm CVE-2026-48282 (path traversal → thực thi mã), CVE-2026-56290 (upload tệp trái phép → RCE), và CVE-2026-55255 (IDOR → đánh cắp khóa/luồng).
Nguy cơ gián đoạn vận hành và tổn thất tài sản số tăng do khả năng xâm nhập từ bên ngoài và mở rộng sang các dịch vụ khác thông qua credential theft. Việc không cập nhật đúng hạn có thể làm tăng xác suất bị chiếm quyền và ảnh hưởng dịch vụ khách hàng.
Cơ quan CISA (Mỹ) vừa bổ sung 4 lỗ hổng đang bị khai thác tích cực vào danh mục Known Exploited Vulnerabilities (KEV), dựa trên bằng chứng có hoạt động tấn công ngoài thực tế. Cụ thể gồm: CVE-2026-48282 trên Adobe ColdFusion (path traversal, có thể dẫn tới arbitrary code execution trong ngữ cảnh người dùng hiện tại, CVSS 10.0); CVE-2026-56290 trên Joomlack Page Builder (sai kiểm soát truy cập, có thể dẫn tới RCE qua unauthenticated arbitrary file upload, CVSS 10.0); CVE-2026-55255 trên Langflow (authorization bypass/IDOR do khóa do người dùng kiểm soát, cho phép truy cập luồng của người khác, CVSS 6.1); và CVE-2026-48908 trên JoomShaper SP Page Builder (upload tệp nguy hiểm không bị giới hạn, có thể dẫn tới upload và thực thi PHP bởi người dùng chưa xác thực, CVSS 10.0).
CISA yêu cầu các cơ quan FCEB áp dụng bản vá trước 10/07/2026. Khuyến nghị kỹ thuật: rà soát hệ thống đang dùng các thành phần nêu trên, cập nhật lên phiên bản đã khắc phục (ví dụ SP Page Builder 6.6.2+, Page Builder CK 3.6.0), đồng thời kiểm tra dấu hiệu web shell (tệp PHP lạ trong các thư mục liên quan) và rà soát cấu hình/kiểm soát truy cập để giảm nguy cơ IDOR và file upload trái phép.