Due vulnerabilità critiche in Bing: esecuzione comandi come SYSTEM e root tramite SVG malevoli

Introduzione

Il 23 luglio 2026 i ricercatori di XBOW hanno divulgato i dettagli tecnici di due vulnerabilità critiche che hanno interessato Microsoft Bing, identificate come CVE-2026-32191 e CVE-2026-32194. Con un punteggio CVSS di 9.8, le falle consentivano a un attaccante remoto di eseguire comandi arbitrari con i privilegi più elevati di sistema – NT AUTHORITY\SYSTEM su Windows Server e root su Linux – semplicemente inviando un’immagine SVG appositamente predisposta alla pipeline di elaborazione del motore di ricerca. Microsoft ha risolto entrambi i problemi lato server ben prima della pubblicazione degli advisory (avvenuta il 19 marzo 2026), senza richiedere alcuna azione agli utenti finali. La divulgazione pubblica è stata posticipata fino al completamento di tutte le mitigazioni.

Analisi tecnica

Il nucleo della vulnerabilità risiedeva nella pipeline di conversione immagini di Bing, basata su ImageMagick (o componenti compatibili). Per gestire formati complessi come SVG, ImageMagick si appoggia a “delegate”, ovvero programmi esterni richiamati per elaborare contenuti specifici. In questo contesto, un riferimento presente all’interno del file SVG veniva interpretato dal delegate come un comando da eseguire, dando origine a una classica iniezione di comandi (CWE-77/CWE-78).

Le due CVE si distinguevano per il vettore di attacco:

• CVE-2026-32194: sfruttabile attraverso la funzionalità “Search by Image” di Bing, che accetta caricamenti diretti. Bastava inviare un SVG malevolo per ottenere l’esecuzione di codice sul worker di elaborazione.
• CVE-2026-32191: basata sull’invio di un URL al crawler bingbot. L’attaccante poteva semplicemente fornire un collegamento a un SVG ostile, senza bisogno di autenticazione o interazione umana.

In entrambi i casi, il comando iniettato veniva eseguito con i massimi privilegi del sistema operativo, offrendo un controllo completo sulla macchina compromessa. Durante la dimostrazione, XBOW ha eseguito comandi in sola lettura, ma la natura della falla non imponeva alcuna restrizione reale.

Impatto

L’impatto potenziale era critico per l’intera infrastruttura Microsoft. Un attaccante avrebbe potuto:

• Eseguire codice da remoto come NT AUTHORITY\SYSTEM su Windows Server 2022 Datacenter o come root su Linux.
• Compromettere completamente i worker di Bing e ottenere accesso alla rete interna, muovendosi lateralmente verso altri servizi.
• Installare backdoor, persistere e sottrarre informazioni sensibili. La superficie di attacco coinvolgeva i server di produzione del motore di ricerca, ma anche qualsiasi ambiente che utilizzasse una configurazione insicura di ImageMagick.

Mitigazione

Per chi utilizza Bing non è necessaria alcuna azione: la correzione è stata applicata da Microsoft sui propri server già da marzo 2026. Tuttavia, per i sistemi che impiegano ImageMagick nell’elaborazione di immagini non fidate, è indispensabile adottare le seguenti misure di hardening:

• Disabilitare i delegate non necessari tramite policy.xml con la regola <policy domain="delegate" rights="none" pattern="*" />.
• Limitare i formati accettati, escludendo SVG, MVG, EPS e qualunque altro formato possa contenere riferimenti esterni interpretabili.
• Eseguire la conversione in un ambiente sandbox con privilegi ridotti e isolamento di rete.
• Negare il traffico in uscita dai worker, consentendo solo le comunicazioni strettamente indispensabili.
• Verificare la configurazione attiva con il comando magick identify -list policy. La configurazione predefinita di ImageMagick non è considerata sicura per servizi esposti pubblicamente; ogni installazione deve essere sottoposta a un’attenta revisione.

FAQ

1. Qual è la gravità delle vulnerabilità CVE-2026-32191 e CVE-2026-32194?
Entrambe hanno ricevuto un punteggio CVSS di 9.8 (Critico). Permettevano l’esecuzione remota di comandi con i privilegi più elevati di sistema senza richiedere autenticazione né interazione, esponendo i server Microsoft a un controllo totale.

2. Bing è ancora a rischio? Devo fare qualcosa come utente?
No. Microsoft ha corretto le vulnerabilità lato server prima del 19 marzo 2026, completando le mitigazioni necessarie. Gli utenti di Bing non devono eseguire alcuna operazione: il servizio è attualmente protetto.

3. Come posso mettere in sicurezza il mio server che utilizza ImageMagick per elaborare immagini caricate da terzi?
Per prevenire attacchi simili, occorre disabilitare i delegate, limitare i formati consentiti (escludendo SVG, MVG, EPS e simili), confinare il processo di conversione in un sandbox con privilegi minimi e bloccare il traffico di rete in uscita. È inoltre fondamentale testare la configurazione con magick identify -list policy per assicurarsi che le policy restrittive siano effettivamente attive.