Red Hat ประกาศอัปเดตด่วน แก้ไขช่องโหว่ระดับวิกฤตบน Quay กระทบความปลอดภัย Container Images

ความเสี่ยงสำคัญต่อ Red Hat Quay

ทีมวิจัยความปลอดภัยของ Red Hat ได้ออกประกาศแจ้งเตือนและแก้ไขช่องโหว่ระดับวิกฤตที่ส่งผลกระทบต่อระบบ Quay ซึ่งเป็นแพลตฟอร์มสำหรับจัดเก็บและจัดการ Container Images โดยช่องโหว่นี้มีความรุนแรงสูงเนื่องจากเปิดโอกาสให้ผู้โจมตีสามารถข้ามผ่านการควบคุมสิทธิ์ เพื่ออ่านข้อมูลและเขียนทับ (Overwrite) ข้อมูลใน Container Images ที่ถูกตั้งค่าเป็นส่วนตัว (Private) ได้ทุก Repository

สิ่งที่น่ากังวลคือ หากมีการเปิดใช้งาน Anonymous Access บน Registry ผู้โจมตีไม่จำเป็นต้องมีบัญชีผู้ใช้งานก็สามารถใช้ประโยชน์จากช่องโหว่นี้ได้ทันที ในกรณีที่ปิดใช้งานดังกล่าว ผู้ใช้งานที่มีบัญชีในระบบก็ยังคงมีความเสี่ยงหากไม่ได้ทำการอัปเดตแพตช์ตามกำหนด

ข้อเสนอแนะเชิงปฏิบัติสำหรับองค์กร

เพื่อให้มั่นใจในความปลอดภัยของระบบคลาวด์และ Container แนะนำให้องค์กรที่ใช้งาน Red Hat Quay ดำเนินการดังนี้:

1. อัปเดตทันที: ตรวจสอบเวอร์ชันของ Quay ที่ใช้งานอยู่และทำการอัปเดตเป็นเวอร์ชันล่าสุดที่ Red Hat ได้ปล่อยแพตช์ออกมาเรียบร้อยแล้ว
2. ตรวจสอบสิทธิ์เข้าถึง: ทบทวนการตั้งค่า Anonymous Access ว่ามีความจำเป็นหรือไม่ หากไม่จำเป็นควรปิดใช้งานโดยเด็ดขาด
3. ติดตามช่องโหว่: หมั่นตรวจสอบบันทึกการเข้าถึง (Access Logs) เพื่อหาพฤติกรรมที่น่าสงสัยเกี่ยวกับการแก้ไขหรือเรียกใช้งาน Container Images ที่ผิดปกติ

การเร่งอัปเดตถือเป็นมาตรการสำคัญที่สุดในการป้องกันไม่ให้ข้อมูลสำคัญใน Images ขององค์กรถูกแก้ไขหรือรั่วไหลไปสู่มือผู้ไม่หวังดี

---

แหล่งที่มา: The Hacker News เผยแพร่ครั้งแรก: Thu, 12 Nov 2026 21:57:01 +0530 บทความต้นฉบับ: อ่านต้นฉบับ