Tin tặc tích cực khai thác lỗ hổng bỏ qua xác thực nghiêm trọng trên Drupal Commerce Core
Đội ngũ bảo mật Drupal vừa phát đi thông báo khẩn cấp cảnh báo lỗ hổng CVE-2026-118539 trong thành phần Commerce Core đang bị các nhóm tin tặc khai thác diện rộng trong thực tế để vượt qua kiểm soát ủy quyền và can thiệp trái phép vào đơn hàng và dữ liệu thanh toán.
Diễn biến và thông báo mới
Dự án nguồn mở Drupal vừa công bố bản tin bảo mật khẩn cấp, xác nhận lỗ hổng bảo mật mức độ tối quan trọng trong module Commerce Core (mã theo dõi CVE-2026-118539) hiện đang bị tin tặc tích cực khai thác nhằm vào các cổng thanh toán và website bán hàng trực tuyến.
Chi tiết kỹ thuật và phạm vi ảnh hưởng
Lỗ hổng nằm ở logic kiểm tra quyền của các endpoint REST và form thanh toán trong module Drupal Commerce. Khi khai thác thành công, kẻ tấn công có thể xem toàn bộ lịch sử mua hàng, địa chỉ giao hàng, thông tin thanh toán nhạy cảm, thậm chí thay đổi trạng thái đơn hàng hoặc chuyển đổi tài khoản quản trị viên mà không cần thông tin đăng nhập hợp lệ.
Tác động vận hành đối với SysAdmin và DevOps
Đối với các kỹ sư quản trị hệ thống Linux và webmaster Drupal:
- Rủi ro tuân thủ: Việc lộ dữ liệu thanh toán vi phạm nghiêm trọng tiêu chuẩn an toàn thanh toán thẻ PCI-DSS và các quy định bảo vệ dữ liệu cá nhân.
- Áp lực vá lỗi: Khai thác lỗ hổng này không đòi hỏi kỹ năng quá phức tạp, script tấn công tự động đã bắt đầu quét các dải IP công cộng.
Khuyến nghị xử lý và kiểm soát rủi ro
- Cập nhật ngay bản vá: Nâng cấp Drupal Commerce Core lên các phiên bản an toàn mới nhất được khuyến nghị trong thông cáo chính thức.
- Chặn truy cập API bất thường trên WAF: Thiết lập luật trên Cloudflare/ModSecurity để chặn các request thao tác ID đơn hàng không thuộc về phiên session hiện tại.
- Kiểm toán cơ sở dữ liệu: Rà soát lại bảng
commerce_ordervà các log truy cập web để xác định xem hệ thống đã từng bị xâm nhập trước đó hay chưa.
Mốc thời gian và nguồn công bố
Thông báo được phát hành chính thức vào ngày 2026-10-30 bởi The Hacker News. Đội ngũ quản trị hệ thống có thể đối chiếu các chỉ dẫn kỹ thuật và mã băm xác thực tại tài liệu gốc của nhà phát hành.
Kết luận
Việc chủ động theo dõi và thực thi các biện pháp phòng ngừa kịp thời trước các sự cố và cập nhật công nghệ mới từ The Hacker News đóng vai trò then chốt trong việc bảo vệ dữ liệu sản xuất và duy trì tính liên tục cho hạ tầng doanh nghiệp.