สรุปสั้น

นักวิจัยจากบริษัท HiddenLayer เปิดเผยช่องโหว่ร้ายแรงระดับสูงสุดใน ChromaDB ซึ่งเป็นฐานข้อมูลเวกเตอร์โอเพนซอร์สที่ใช้กันแพร่หลายในแอปพลิเคชัน AI ช่องโหว่มีรหัส CVE-2026-45829 และชื่อเรียกว่า ChromaToast ได้รับคะแนน CVSS สูงสุดที่ 10.0 สาเหตุเกิดจาก Python API Server ของ ChromaDB ประมวลผล Model Identifier ที่ส่งมาจากฝั่ง Client ก่อนที่จะตรวจสอบสิทธิ์ของผู้ใช้ ทำให้ผู้โจมตีสั่งรันโค้ดอันตรายได้โดยไม่ต้อง Login ผู้โจมตีสามารถบังคับให้ ChromaDB โหลด Model ที่เป็นอันตรายจากแพลตฟอร์มอย่าง Hugging Face เพื่อได้ Shell Access บนเซิร์ฟเวอร์เป้าหมาย ช่องโหว่นี้กระทบ ChromaDB ทุกเวอร์ชันตั้งแต่ 1.0.0 เป็นต้นมา และประมาณ 73% ของ Instance ที่เปิดสู่อินเทอร์เน็ตมีช่องโหว่นี้ ปัจจุบันยังไม่มีแพตช์อย่างเป็นทางการ ผู้ดูแลระบบต้องใช้วิธี Mitigation ชั่วคราว

รายละเอียดข่าว

เว็บไซต์ BleepingComputer และ SecurityWeek รายงานเมื่อวันที่ 18 พฤษภาคม พ.ศ. 2569 ว่า นักวิจัยจากบริษัท HiddenLayer ค้นพบช่องโหว่ร้ายแรงใน ChromaDB ซึ่งเป็นฐานข้อมูลเวกเตอร์โอเพนซอร์สที่ได้รับความนิยมอย่างมากในการพัฒนาแอปพลิเคชัน AI โดยเฉพาะระบบ Retrieval-Augmented Generation (RAG) และ Agentic AI

ช่องโหว่ดังกล่าวมีรหัส CVE-2026-45829 และได้รับชื่อเรียกว่า ChromaToast โดยได้รับคะแนน CVSS สูงสุดที่ 10.0 ช่องโหว่นี้ถูกรายงานให้ทีมพัฒนา ChromaDB ทราบตั้งแต่เดือนพฤศจิกายน 2568 แต่ยังไม่ได้รับการแก้ไข จนกระทั่ง HiddenLayer ตัดสินใจเปิดเผยต่อสาธารณะ

ChromaDB เป็น Package บน PyPI ที่มียอดดาวน์โหลดเกือบ 14 ล้านครั้งต่อเดือน แสดงให้เห็นถึงความนิยมอย่างมากในหมู่นักพัฒนา AI ทั่วโลก การที่ช่องโหว่ระดับ CVSS 10.0 ยังไม่มีแพตช์ทำให้สถานการณ์มีความเสี่ยงสูงมาก

รายละเอียดช่องโหว่

CVE-2026-45829 เกิดจากข้อบกพร่องสองประการที่รวมกันจนเป็นอันตรายร้ายแรง ข้อแรกคือ Python API Server ของ ChromaDB ไว้วางใจ Model Identifier ที่ส่งมาจากฝั่ง Client โดยไม่จำกัด ข้อที่สองคือเซิร์ฟเวอร์ดำเนินการตาม Model Identifier นั้นก่อนที่จะตรวจสอบสิทธิ์ผู้ใช้

ผู้โจมตีสามารถส่ง Request พิเศษไปยัง API Endpoint ที่ต้องการ Authentication โดยฝัง Model Settings ก่อนที่การตรวจสอบสิทธิ์จะเกิดขึ้น ทำให้ ChromaDB ถูกบังคับให้โหลดและ Execute Model ที่เป็นอันตรายจากแพลตฟอร์มอย่าง Hugging Face โค้ดอันตรายจะถูกรันก่อนที่ระบบจะทันตรวจสอบว่าผู้เรียกเป็นใคร

เมื่อโจมตีสำเร็จ ผู้โจมตีจะได้ Shell Access บนเซิร์ฟเวอร์ สามารถเข้าถึง API Key, Environment Variables, Mounted Secrets และไฟล์ทั้งหมดบนดิสก์ได้

ผลกระทบต่อไทย

ChromaDB เป็นฐานข้อมูลเวกเตอร์ที่ได้รับความนิยมเพิ่มขึ้นอย่างรวดเร็วในประเทศไทย โดยเฉพาะในบริษัทเทคโนโลยีและสตาร์ตอัปที่กำลังพัฒนาแอปพลิเคชัน AI อย่างเช่น Chatbot, ระบบค้นหาอัจฉริยะ และระบบ RAG สำหรับเอกสารภายในองค์กร

ด้วยยอดดาวน์โหลดเกือบ 14 ล้านครั้งต่อเดือนและ 73% ของ Instance ที่เปิดสู่อินเทอร์เน็ตมีช่องโหว่ มีความเป็นไปได้สูงที่ ChromaDB Instance ในประเทศไทยจะได้รับผลกระทบเช่นกัน เหตุการณ์นี้ยังเป็นสัญญาณเตือนสำคัญว่าเครื่องมือ AI ที่กำลังถูกนำมาใช้อย่างรวดเร็วอาจมีช่องโหว่ด้านความปลอดภัยที่ร้ายแรง โดยเฉพาะเมื่อยังไม่มีแพตช์ให้ใช้

คำแนะนำ

  • หลีกเลี่ยงการเปิด ChromaDB Python API Server ให้เข้าถึงได้จากอินเทอร์เน็ตโดยตรง ควรจำกัดการเข้าถึงผ่าน VPN หรือ Firewall
  • พิจารณาใช้ Rust Frontend ของ ChromaDB แทน Python API Server เนื่องจากช่องโหว่นี้กระทบเฉพาะ Python Implementation
  • จำกัด Network Access ไปยัง API Port ของ ChromaDB และตรวจสอบ ML Model Artifacts ก่อนโหลดเข้าระบบ
  • เฝ้าระวังการเชื่อมต่อที่ผิดปกติจาก ChromaDB Server ไปยังแพลตฟอร์มภายนอกเช่น Hugging Face ที่ไม่ได้กำหนดไว้
  • ติดตามการออกแพตช์อย่างเป็นทางการจากทีมพัฒนา ChromaDB และอัปเดตทันทีเมื่อพร้อมใช้งาน

แหล่งอ้างอิง