สรุปสั้น
IBM เปิดเผยช่องโหว่ระดับ Critical ใน WebSphere Application Server รหัส CVE-2026-8633 คะแนน CVSS 9.8 จาก 10 ช่องโหว่อยู่ใน Web Server Plug-ins ซึ่งเป็นคอมโพเนนต์เสริมที่ส่งต่อ request ระหว่าง web server กับ application server สาเหตุมาจากการควบคุม code generation ที่ไม่ถูกต้อง (CWE-94) ผู้โจมตีจึงส่ง HTTP request ที่สร้างขึ้นเป็นพิเศษเพื่อฉีดโค้ดและรันโค้ดได้โดยไม่ต้องยืนยันตัวตน นอกจาก RCE แล้วยังเปิดความเสี่ยง HTTP request smuggling ที่ช่วยให้ผู้โจมตีหลบระบบรักษาความปลอดภัยและแทรกแซงการสื่อสารกับ backend ได้
ช่องโหว่นี้กระทบ WebSphere Application Server 8.5 และ 9.0 รวมถึง WebSphere Liberty 8.5 และ 9.0 และ Plug-ins ที่เกี่ยวข้อง IBM แนะนำให้แพตช์ทันทีด้วย interim fix สำหรับ APAR PH71342
รายละเอียดข่าว
เว็บไซต์ Cyber Security News รายงานเมื่อวันที่ 1 มิถุนายน พ.ศ. 2569 ว่า IBM เปิดเผยช่องโหว่ระดับ Critical รหัส CVE-2026-8633 ใน WebSphere Application Server ecosystem ซึ่งกระทบระบบที่ใช้ Web Server Plug-ins คอมโพเนนต์เสริมที่นิยมใช้ในการ deploy WebSphere ช่องโหว่ได้คะแนน CVSS 9.8 เพราะโจมตีจากระยะไกลได้โดยไม่ต้องยืนยันตัวตน และถ้าโจมตีสำเร็จจะยึดระบบได้ทั้งหมด กระทบทั้งความลับ ความถูกต้อง และความพร้อมใช้งาน สาเหตุมาจากการควบคุม code generation ที่ไม่ถูกต้อง (CWE-94) เมื่อ Plug-ins ประมวลผล HTTP request ที่ผู้โจมตีสร้างขึ้น payload ที่ฝังมาจะถูกรันเป็นโค้ด
IBM ออกคำแนะนำให้แก้ไขทันที โดยให้ upgrade เป็น fix pack ขั้นต่ำก่อน แล้วจึงติดตั้ง interim fix สำหรับ APAR PH71342 สำหรับ WebSphere 9.0 ต้องเป็น Fix Pack 9.0.5.28 ขึ้นไป และ WebSphere 8.5 ต้องเป็น Fix Pack 8.5.5.30 ขึ้นไป ความเสี่ยงถือว่าสูงมากเพราะ WebSphere ใช้กันแพร่หลายในระบบ enterprise และภาครัฐทั่วโลก โดยเฉพาะองค์กรที่ใช้ Plug-ins เป็นทางเข้าหลักสู่ระบบ backend
รายละเอียดช่องโหว่
ข้อมูลช่องโหว่:
| รายการ | รายละเอียด |
|---|---|
| CVE ID | CVE-2026-8633 |
| CVSS Score | 9.8 (Critical) |
| CWE | CWE-94 (Improper Control of Code Generation) |
| Authentication | ไม่ต้องการ |
| Attack Vector | Network (Remote) |
| Complexity | Low |
เวอร์ชันที่ได้รับผลกระทบ:
- IBM WebSphere Application Server 8.5 และ 9.0
- IBM WebSphere Liberty 8.5 และ 9.0
- IBM Web Server Plug-ins (เวอร์ชันที่เกี่ยวข้อง)
ความเสี่ยงเพิ่มเติม — HTTP Request Smuggling: นอกจาก RCE ช่องโหว่ยังเปิดโอกาสให้โจมตีด้วย HTTP request smuggling ซึ่งช่วยให้ผู้โจมตีหลีกเลี่ยง security controls และจัดการการสื่อสารระหว่าง frontend กับ backend systems
การแก้ไข:
- Apply interim fix สำหรับ APAR PH71342
- WebSphere 9.0: upgrade เป็น Fix Pack 9.0.5.28+
- WebSphere 8.5: upgrade เป็น Fix Pack 8.5.5.30+
ผลกระทบต่อไทย
IBM WebSphere ถูกใช้อย่างแพร่หลายในระบบ enterprise และรัฐบาลของไทย โดยเฉพาะในภาคธนาคาร ประกัน และหน่วยงานราชการที่ใช้ระบบ Java-based enterprise applications
หน่วยงานที่ใช้ WebSphere เป็น middleware หลักสำหรับระบบสำคัญ เช่น ระบบ core banking, ระบบ e-government หรือระบบ ERP มีความเสี่ยงสูงมากหากยังไม่ได้รับการแพตช์
ช่องโหว่ที่ไม่ต้องยืนยันตัวตนและมีคะแนน CVSS 9.8 ทำให้เป็นเป้าหมายที่น่าดึงดูดสำหรับ ransomware groups และ APT actors ที่มุ่งเป้าระบบ enterprise
คำแนะนำ
- แพตช์ทันที — Apply interim fix สำหรับ APAR PH71342 ตามคำแนะนำของ IBM และ upgrade Fix Pack ตามเวอร์ชันที่กำหนด
- ตรวจสอบว่าใช้ Web Server Plug-ins หรือไม่ — หากไม่ได้ใช้ Plug-ins ให้พิจารณา disable หรือถอนการติดตั้ง
- จำกัดการเข้าถึง Plug-in endpoints — ป้องกันไม่ให้ external traffic เข้าถึง WebSphere Plug-in endpoints โดยตรงผ่าน firewall
- Monitor HTTP traffic — ตรวจสอบ traffic ที่ผิดปกติ เช่น malformed request หรือ request ที่มีโครงสร้างแปลกประหลาด
- เริ่ม Threat Hunting — ตรวจสอบร่องรอยการบุกรุกในระบบที่ได้รับผลกระทบ โดยเฉพาะระบบที่เปิดรับ internet โดยตรง
- ติดตั้ง WAF — พิจารณาเพิ่ม Web Application Firewall เพื่อกรอง request อันตรายในระหว่างรอการแพตช์