CISA thêm bốn lỗ hổng đã bị khai thác vào danh mục

GPUStack GPUStack — Vulnerability GPUStack Xác thực Không Đúng. Đưa vào KEV ngày 2026-11-09, hạn khắc phục với cơ quan liên bang Mỹ: 2026-11-12. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 Prioritizing Security Updates Based on Risk (xem URL trong Ghi chú) và CISA “Forensics Triage Requirements” (xem URL trong Ghi chú). Theo hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày internet và đảm bảo tuân thủ hướng dẫn BOD 26-04 về việc cập nhật.

GPUStack: Bypass xác thực thông qua nguồn vòng lại (reverse-proxy TCP peer hoặc header X-GPUStack-Real-IP) cấp quyền truy cập quản trị không xác thực

GPUStack là một quản lý tập hợp GPU nguồn mở cho việc phục vụ mô hình AI và phân bổ instance GPU. Trước phiên bản 2.2.0, hàm get_current_user trong gpustack/api/auth.py coi nguồn yêu cầu vòng lại (loopback) là quản trị viên mặc định khi force_auth_localhost là false. Do đó, một yêu cầu từ xa có thể xuất hiện như xuất phát từ 127.0.0.1 vì client_ip_getter chấp nhận một peer vòng lại (reverse proxy) cùng máy chủ hoặ…

SignalWire FreeSwitch — Lỗ hổng Tiêm Mã Code của FreeSwitch SignalWire. Đưa vào KEV ngày 2026-11-09, hạn khắc phục với cơ quan liên bang Mỹ: 2026-11-12. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, đảm bảo tuân thủ CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (xem URL trong Ghi chú) và CISA’s “Forensics Triage Requirements” (xem URL trong Ghi chú). Theo hướng dẫn BOD 26-04 cho các dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu các biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên Internet và đảm bảo tuân thủ các hướng dẫn về khắc phục lỗi của BOD 26-04.

FreeSWITCH: SIP MESSAGE inbound có thể chọn selector protocol chat api và chạy các lệnh FreeSWITCH API

FreeSWITCH là một Stack Telecom Định Vị Phần Mềm cho phép chuyển đổi số từ các chuyển đổi điện thoại độc quyền sang một triển khai phần mềm chạy trên bất kỳ thiết bị hàng hóa nào. Trước phiên bản 1.11.3, hàm sofia_presence_handle_sip_i_message() đã tách phần user của một SIP MESSAGE đến inbound trên một dấu cộng (+) và xử lý phần bên trái như một selector protocol chat. Chọn selector protocol chat api đã đạt đến s…

OpenBSD OpenSSH — Rủi ro về Mã Trả về Không Dự kiến hoặc Trạng Thái Không Dự kiến của OpenBSD OpenSSH. Đưa vào KEV ngày 2026-11-09, hạn khắc phục với cơ quan liên bang Mỹ: 2026-11-12. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 về việc ưu tiên cập nhật an ninh dựa trên rủi ro (xem URL trong Ghi chú) và hướng dẫn về yêu cầu điều tra triage forensics của CISA (xem URL trong Ghi chú). Theo hướng dẫn BOD 26-04 cho các dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu các biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên Internet và đảm bảo tuân thủ hướng dẫn về cập nhật vá của BOD 26-04.

sshd trong OpenSSH trước 10.6p2 trên Linux, khi sử dụng musl libc mà không có PAM, thiếu một giải pháp xung quanh việc bỏ qua việc xác thực mật khẩu (liên quan đến việc misinterpretation của chuỗi có phải là mật khẩu hash hay không). Trong một số cấu hình tài khoản, bất kỳ mật khẩu nào từ 256 đến 1024 ký tự đều thành công. Ví dụ về nền tảng sử dụng musl libc mà không có PAM là Alpine Linux.

IBM Aspera Faspex — Lỗ hổng Sai Kiểm tra Quyền IBM Aspera Faspex. Đưa vào KEV ngày 2026-11-09, hạn khắc phục với cơ quan liên bang Mỹ: 2026-11-12. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 Prioritizing Security Updates Based on Risk (xem URL trong Ghi chú) và yêu cầu điều tra triage pháp y của CISA (xem URL trong Ghi chú). Theo hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá sự phơi bày internet của mỗi tài sản và đảm bảo tuân thủ hướng dẫn khắc phục lỗi của BOD 26-04.

IBM Aspera Faspex Tránh Kiểm tra Quyền

IBM Aspera Faspex 5.0.0 đến 5.0.19 có thể cho phép người dùng đã được ủy quyền tạo tin nhắn cụ thể để vượt qua quyền hạn người dùng và giành được quyền quản trị viên đầy đủ.