Lỗ hổng CVE-2026-48144 (mức độ CRITICAL) trên Apache Thrift c_glib bindings có thể cho phép tấn công Man-in-the-Middle. Khuyến nghị cập nhật lên bản 0.24.0 ngay.
Tổng quan về lỗ hổng
Ngày 27/07/2026, thông tin bảo mật về lỗ hổng nghiêm trọng trên thư viện Apache Thrift đã chính thức được công bố với mã định danh CVE-2026-48144. Lỗ hổng này liên quan đến lỗi xác thực chứng thư số không chính xác khi tên máy chủ không khớp (Improper Validation of Certificate with Host Mismatch) trong các liên kết (bindings) c_glib của Apache Thrift.
Mức độ nghiêm trọng và Nguy cơ khai thác
Lỗ hổng được xếp hạng ở mức CRITICAL (Rất nghiêm trọng) trên hệ thống CVSS. Nguyên nhân xuất phát từ việc thành phần c_glib bindings trong Apache Thrift không kiểm tra chính xác tính hợp lệ của chứng thư số SSL/TLS so với tên máy chủ (hostname) thực tế mà ứng dụng đang kết nối.
Tác động kỹ thuật:
- Tấn công xen giữa (Man-in-the-Middle - MitM): Kẻ tấn công nằm trên cùng đường truyền mạng có thể đánh chặn kết nối mã hóa giữa client và server.
- Lộ bản tin và giả mạo dữ liệu: Do chứng thư không được kiểm tra hostname chuẩn xác, kẻ tấn công có thể sử dụng chứng thư hợp lệ khác để giả mạo máy chủ đích, từ đó đọc hoặc chỉnh sửa dữ liệu nhạy cảm truyền qua lại mà ứng dụng không phát hiện ra.
- Mất tính toàn vẹn: Làm vô hiệu hóa cơ chế bảo mật truyền thông mã hóa TLS/SSL vốn có của hệ thống.
Đối tượng bị ảnh hưởng
- Tất cả các ứng dụng và hệ thống sử dụng Apache Thrift phiên bản trước 0.24.0 có kích hoạt hoặc tích hợp gói
c_glibbindings. - Các phần mềm, dịch vụ microservices phân tán dựa trên Apache Thrift để giao tiếp qua mạng an toàn.
Khuyến nghị khắc phục
Để đảm bảo an toàn cho hệ thống, đội ngũ biên tập Bitech khuyến nghị các quản trị viên và nhà phát triển thực hiện ngay các biện pháp sau:
- Nâng cấp phiên bản: Cập nhật Apache Thrift lên phiên bản 0.24.0 hoặc mới hơn. Phiên bản này đã sửa lỗi kiểm tra chứng thư số trong
c_glibbindings. - Rà soát mã nguồn: Kiểm tra lại các dự án phần mềm đang phát triển hoặc triển khai có mã nguồn phụ thuộc (dependencies) vào Apache Thrift
c_glibđể lên kế hoạch vá lỗi kịp thời. - Giám sát kết nối mạng: Tăng cường kiểm soát các lưu lượng mạng bất thường nhằm phát hiện sớm các dấu hiệu can thiệp MitM trong thời gian chờ nâng cấp.
Nguồn tham khảo
Người dùng và nhà phát triển có thể tìm hiểu thêm thông tin chi tiết qua các liên kết chính thức:
- NVD - CVE-2026-48144
- Apache Mailing List Thread 1
- Apache Mailing List Thread 2
- Openwall Security Announcement
Ngày phát hành: 27/07/2026
Nguồn: NVD — CVE-2026-48144
Tham khảo: https://lists.apache.org/thread/2xoltfxgzf5jyhcwq6y07spts5cn6ppj
Tham khảo: https://lists.apache.org/thread/7v3jhgwfbmhx42424phydlnzb109g8b9
Tham khảo: http://www.openwall.com/lists/oss-security/2026/07/24/35