Phát hiện lỗ hổng CVE-2026-57828 cho phép người dùng đã xác thực tải lên tệp thực thi trái phép và chiếm quyền điều khiển hệ thống Joomla. Cập nhật ngay lên phiên bản mới nhất.
Tổng quan về lỗ hổng CVE-2026-57828
Mới đây, vào ngày 11/07/2026, các chuyên gia bảo mật đã phát hành cảnh báo về một lỗ hổng nguy hiểm ảnh hưởng đến tiện ích mở rộng trên nền tảng quản trị nội dung Joomla. Lỗ hổng được gắn mã định danh CVE-2026-57828 với mức độ nghiêm trọng HIGH (Cao).
Sự cố này đe dọa trực tiếp đến tính an toàn của các website Joomla đang cài đặt và vận hành tiện ích mở rộng liên quan đến quản lý tệp tin, cho phép kẻ tấn công thực thi mã từ xa và kiểm soát hệ thống.
Chi tiết kỹ thuật và Mức độ ảnh hưởng
Lỗ hổng CVE-2026-57828 xuất phát từ cơ chế kiểm soát định dạng tệp tải lên (file upload) chưa chặt chẽ trong tiện ích Phoca Download (thành phần RSFiles). Lỗi này cho phép người dùng đã qua xác thực (authenticated users) — bao gồm cả những tài khoản thông thường chỉ có quyền đăng nhập cơ bản — tải lên các tệp tin có khả năng thực thi mã độc thay vì các tệp tài liệu thông thường.
Khi tải lên thành công tệp thực thi (như tệp mã nguồn PHP), kẻ tấn công có thể truy cập trực tiếp vào đường dẫn tệp để kích hoạt lỗ hổng Thực thi mã từ xa (Remote Code Execution - RCE). Các rủi ro tiềm ẩn bao gồm:
- Toàn quyền kiểm soát hệ thống: Kẻ tấn công có thể chạy các câu lệnh hệ thống, đọc/ghi tệp tin và chiếm quyền quản trị website.
- Rò rỉ dữ liệu nhạy cảm: Dữ liệu người dùng, cơ sở dữ liệu (Database) và cấu hình hệ thống có nguy cơ bị đánh cắp.
- Biến máy chủ thành trạm phát tán mã độc: Máy chủ bị xâm nhập có thể bị lợi dụng để tấn công từ chối dịch vụ (DDoS) hoặc phát tán mã độc sang các hệ thống khác.
Đối tượng chịu ảnh hưởng
Cảnh báo này áp dụng cho các quản trị viên hệ thống và nhà phát triển web đang vận hành website Joomla có cấu hình như sau:
- Tiện ích mở rộng Phoca Download / thành phần RSFiles ở các phiên bản nhỏ hơn 6.1.3 (< 6.1.3).
- Các hệ thống cho phép người dùng đăng ký và cấp quyền tải tệp lên máy chủ.
Khuyến nghị khắc phục và Cập nhật
Để đảm bảo an toàn cho hệ thống và ngăn chặn nguy cơ bị khai thác, Bitech khuyến nghị các quản trị viên thực hiện ngay các bước sau:
- Nâng cấp phiên bản: Tiến hành cập nhật tiện ích Phoca Download / RSFiles lên phiên bản 6.1.3 hoặc phiên bản mới hơn ngay lập tức.
- Rà soát quyền hạn người dùng: Tạm thời vô hiệu hóa tính năng tải tệp đối với các nhóm người dùng không tin cậy nếu chưa thể thực hiện nâng cấp ngay.
- Kiểm tra tệp tin bất thường: Tự rà soát lại thư mục chứa dữ liệu tải lên trên máy chủ để phát hiện và xóa bỏ các tệp có định dạng lạ hoặc tệp mã nguồn (như
.php,.phtml,.php5). - Tăng cường bảo mật máy chủ: Cấu hình phân quyền chặn thực thi mã script trong các thư mục chứa dữ liệu tải lên (Upload directories) và kích hoạt Tường lửa ứng dụng Web (WAF) để theo dõi các hành vi tải tệp bất thường.
Nguồn tham khảo
- NVD NIST Detail: https://nvd.nist.gov/vuln/detail/CVE-2026-57828
- MySites.guru Blog: https://mysites.guru/blog/phoca-download-authenticated-file-upload-rce/
- Trang chủ Phoca: https://www.phoca.cz/phocadownload
Ngày phát hành: 11/07/2026
Nguồn: NVD — CVE-2026-57828
Tham khảo: https://mysites.guru/blog/phoca-download-authenticated-file-upload-rce/
Tham khảo: https://www.phoca.cz/phocadownload