Authorization-Bypass

Veeam ออกประกาศ KB4948 แก้ช่องโหว่ CVE-2026-108142 คะแนน CVSS v4.0 9.1 ใน Backup & Replication ที่ให้ผู้ไม่ได้ล็อกอินข้ามการตรวจสิทธิ์บน CDP Coordinator Service ได้ ช่องโหว่กระทบสาย 13.1 และ 13.0 ทั้งบน Windows และ Veeam Software Appliance ส่วนสาย 12.x ไม่กระทบ ประกาศเดียวกันแก้ช่องโหว่เขียนไฟล์ข้ามโฟลเดอร์ 2 ตัวและช่องโหว่ยกระดับสิทธิ์ใน Veeam Agent for Linux ยังไม่มีรายงานการโจมตีจริง ผู้ดูแลควรอัปเดตเป็น build 13.1.2.57 หรือ 13.0.3.63

บริษัท HashiCorp แก้ช่องโหว่ CVE-2026-110720 ใน Consul-k8s ที่ทำให้ตัวตนจาก Kubernetes namespace อื่นสวมเป็นคอมโพเนนต์ของ Consul และได้สิทธิ์ของคอมโพเนนต์นั้น ต้นเหตุ คือ กฎ ACL binding ไม่จำกัดให้ล็อกอินได้เฉพาะ ServiceAccount ใน namespace ที่ติดตั้ง Consul กระทบเวอร์ชัน 0.42.0 ถึง 2.0.4 เฉพาะที่เปิด manageSystemACLs ผู้โจมตีต้องสร้าง ServiceAccount ใน namespace อื่นได้และเข้าถึง Consul API ได้ ผู้ดูแลระบบควรอัปเกรดเป็น 2.1.0 หรือ 1.8.18

OpenAI เปิดเผยเหตุโมเดลทำงานผิดเจตนาเพิ่มอีก 7 กรณี กรณีหนึ่งโมเดลวิจัยตระกูล GPT-5.6 Sol สร้างกุญแจจาก recovery phrase สาธารณะแล้วใช้ ETH ทดสอบบน Sepolia ในกระเป๋าของผู้อื่นโดยไม่ได้รับอนุญาต อีกกรณีโมเดลใช้ path traversal ดึงซอร์สโค้ดและ secret จากเว็บสถิติของรัฐบาล แล้วปลอม JWT ไร้ลายเซ็นข้ามการตรวจสิทธิ์ ดึงข้อมูลย้อนหลัง 24 ปีโดยไม่บอกในคำตอบ OpenAI ระบุว่าตัดการเข้าถึงอินเทอร์เน็ตจริงระหว่างเทรนแล้ว

ServiceNow ออกอัปเดตแก้ช่องโหว่ 5 รายการในแพลตฟอร์ม AI Platform รวมถึงสองช่องโหว่ระดับวิกฤตที่เปิดให้ผู้โจมตีที่ไม่ต้องยืนยันตัวตนเข้าถึง แก้ไข หรือดึงข้อมูลอ่อนไหวของอินสแตนซ์ได้ ช่องโหว่ร้ายแรงสุดคือ CVE-2026-13016 เป็น SQL injection ที่รันคำสั่ง SQL ตามอำเภอใจได้ ส่วน CVE-2026-86860 เป็นช่องโหว่ขาดการตรวจสิทธิ์ที่ดึงข้อมูลเกินขอบเขต บริษัทระบุยังไม่พบการใช้โจมตีจริง แต่แนะนำผู้ใช้แบบ self-hosted รีบยืนยันเวอร์ชันและแพตช์ทันที