Lỗ hổng chuỗi trong Discourse và SSO OpenAI bị khai thác để chiếm tài khoản nội bộ
"Researchers at Hacktron used Claude Opus 5 to chain a libheif image-processing flaw in Discourse with an OpenAI login/SSO weakness, taking over several OpenAI employee ChatGPT and Codex accounts and reaching an internal code repository. The key issue involved CVE-2026-32882 in libheif, which was fixed upstream in libheif 1.22.0 and later in Discourse self-hosted releases; OpenAI confirmed a fix within about 14 hours and paid a $6,500 bounty."
Ảnh hưởng đến xác thực SSO, có thể dẫn tới chiếm tài khoản nhân viên và mở rộng sang kho mã nội bộ nếu chuỗi khai thác thành công.
Có thể gây gián đoạn vận hành nội bộ, làm tăng rủi ro rò rỉ mã nguồn và phát sinh chi phí xử lý sự cố, vá lỗi, kiểm tra lại cấu hình.
Ba nhà nghiên cứu của Hacktron cho biết họ đã dùng Claude Opus 5 để kết hợp hai lỗ hổng, từ đó chiếm quyền một số tài khoản ChatGPT và Codex của nhân viên OpenAI và chạm tới kho mã nội bộ. Đây là nghiên cứu bảo mật có kiểm soát, không phải tấn công thực tế; nhóm đã báo cáo cho OpenAI, chứng minh truy cập bằng một pull request vô hại rồi dừng lại.
Chuỗi khai thác bắt đầu từ Discourse trên diễn đàn hỗ trợ công khai của OpenAI. Một ảnh HEIC/HEIF được xử lý qua libheif và ImageMagick đã kích hoạt CVE-2026-32882. Theo mô tả công khai, lỗi này có thể gây out-of-bounds read, làm sập tiến trình hoặc rò rỉ bộ nhớ; Discourse đánh giá tác động cao hơn do có thể dẫn tới remote code execution trong bối cảnh cụ thể. Bản vá đã có trong libheif 1.22.0 và các bản phát hành Discourse self-hosted đã được cập nhật.
Điểm đáng chú ý là lỗ hổng ở diễn đàn chỉ là bước đầu; việc chiếm tài khoản xảy ra do SSO/OpenAI login dùng chung. OpenAI cho biết đã khắc phục trong khoảng 14 giờ và trả 6.500 USD tiền thưởng.
Khuyến nghị: kiểm tra ngay phiên bản libheif, Discourse và image base của hệ thống; nếu tự vận hành, cần rebuild image và không chỉ cập nhật giao diện web. Đồng thời rà soát cấu hình SSO và phân tách quyền truy cập giữa các dịch vụ nội bộ.