Loading feed…
Latest Hacking News0 Hot0 comments5 min read
How the Bing Images RCE Flaws Actually Worked, and How to Check Your Own Pipeline
AI summary
XBOW phát hiện hai lỗ hổng RCE trong Bing Images (CVE-2026-32194, CVE-2026-32191) do cơ chế delegate mặc định của ImageMagick, nơi một file SVG 3 dòng chứa ký tự pipe trong thuộc tính xlink:href kích hoạt thực thi lệnh hệ thống — đạt quyền SYSTEM trên máy chủ Windows của Bing. Lỗ hổng tương tự ImageTragick (2016) vẫn tồn tại trong nhiều pipeline tự lưu trữ. Biện pháp khắc phục bao gồm vô hiệu hóa SVG/MVG/EPS trong policy.xml, kiểm tra delegates.xml, sandboxing worker, chặn kết nối mạng đầu ra từ converter, và coi cả đường upload lẫn crawler fetch là không đáng tin cậy. WAF hay lọc kiểu file không thể phát hiện vì payload nằm trong XML của ảnh.
Why read it: Để tránh bị tấn công từ lỗ hổng RCE trong pipeline tự quản lý của mình, như trong vụ tấn công Bing Images, bạn nên đọc bài này để hiểu cách các lỗ hổng này hoạt động và áp dụng các biện pháp phòng ngừa hiệu quả từ các ví dụ thực tế.
What do you remember?
Answer 3 short questions to earn reward points for this article. Only do it if you want the points.
up to +17 points
3 questions · under a minute · optional
Source: https://latesthackingnews.com/2026/07/26/bing-images-rce-flaws-explained. 8sync News only summarizes and links out; content copyright belongs to the authors and original sources.
