F5 vá lỗi RCE 0-day nghiêm trọng trong BIG-IP APM
"F5 has patched a critical zero-day remote code execution vulnerability in BIG-IP Access Policy Manager (APM), tracked as CVE-2026-94127. The heap-based buffer overflow affects systems configured as an OAuth Authorization Server with an access policy and OAuth profile on the same virtual server, and both F5 and CISA say it is being actively exploited; CISA has added it to the Known Exploited Vulnerabilities catalog and urged rapid patching."
Rủi ro thực thi mã từ xa trên BIG-IP APM; lỗ hổng 0-day đang bị khai thác tích cực; cần vá ngay.
Có thể ảnh hưởng đến truy cập doanh nghiệp, ứng dụng nội bộ và dịch vụ cloud qua BIG-IP; nguy cơ gián đoạn vận hành nếu bị khai thác.
F5 đã phát hành bản vá cho một lỗ hổng 0-day nghiêm trọng trong BIG-IP Access Policy Manager (APM), được theo dõi là CVE-2026-94127. Lỗ hổng là heap-based buffer overflow và có thể dẫn tới thực thi mã từ xa (RCE) trên các hệ thống được cấu hình làm OAuth Authorization Server, đồng thời có access policy và OAuth profile trên cùng một virtual server.
Theo F5 và CISA, lỗ hổng này đang bị khai thác tích cực. CISA đã đưa CVE-2026-94127 vào danh mục Known Exploited Vulnerabilities (KEV) và yêu cầu các cơ quan liên bang áp dụng bản vá theo thời hạn ngắn. Lỗ hổng được chấm CVSS v4.0 9.3, cho thấy mức độ rủi ro rất cao.
Khuyến nghị: kiểm tra ngay cấu hình BIG-IP APM, xác định hệ thống có điều kiện bị ảnh hưởng hay không, ưu tiên cập nhật bản vá từ F5, và rà soát nhật ký để phát hiện dấu hiệu khai thác. Với các môi trường công khai hoặc kết nối Internet, nên giảm thiểu bề mặt tấn công trong khi chờ triển khai bản vá.