Path-Traversal

ESET รายงานว่ากลุ่มที่สอดคล้องกับรัสเซียกำลังเจาะเมลเซิร์ฟเวอร์ MDaemon ในยูเครนโดยไม่ต้องให้ใครเปิดอีเมล MDaemon ใช้ ClamAV สแกนไฟล์แนบแต่ยังพก libclamunrar.dll รุ่นเก่าที่มีช่องโหว่ WinRAR CVE-2025-8088 ผู้โจมตีเพียงส่งไฟล์ RAR ที่สร้างมาเฉพาะไปยังที่อยู่ใดก็ได้บนเซิร์ฟเวอร์ การสแกนจะเขียน DLL อันตรายลงระบบไฟล์ CERT-UA ติดตามมัลแวร์ที่ใช้ในชื่อ HELLAGE และ HELLTAG และ ESET ยังระบุกลุ่มไม่ได้ ผู้ดูแลควรอัปเกรด MDaemon เป็น 26.0.4 ขึ้นไป

Veeam ออกประกาศ KB4948 แก้ช่องโหว่ CVE-2026-108142 คะแนน CVSS v4.0 9.1 ใน Backup & Replication ที่ให้ผู้ไม่ได้ล็อกอินข้ามการตรวจสิทธิ์บน CDP Coordinator Service ได้ ช่องโหว่กระทบสาย 13.1 และ 13.0 ทั้งบน Windows และ Veeam Software Appliance ส่วนสาย 12.x ไม่กระทบ ประกาศเดียวกันแก้ช่องโหว่เขียนไฟล์ข้ามโฟลเดอร์ 2 ตัวและช่องโหว่ยกระดับสิทธิ์ใน Veeam Agent for Linux ยังไม่มีรายงานการโจมตีจริง ผู้ดูแลควรอัปเดตเป็น build 13.1.2.57 หรือ 13.0.3.63

บริษัท Horizon3.ai เผยแพร่รายละเอียดเชิงลึกและโค้ด PoC ของช่องโหว่ CVE-2026-106173 ใน Fortinet FortiSIEM ระดับวิกฤต CVSS 9.4 ที่ Fortinet เพิ่งแพตช์เมื่อสัปดาห์ก่อน ผู้โจมตีที่ไม่ต้องยืนยันตัวตนเชื่อมต่อบริการ gRPC พอร์ต TCP 27918 แล้วใช้ path traversal ร่วมกับ NUL byte ในพารามิเตอร์ query-id เพื่อเขียนไฟล์ตำแหน่งใดก็ได้ เป้าหมายตัวอย่างคือสคริปต์ redishb.sh ที่ cron รันทุก 60 วินาที ทำให้รันโค้ดได้ภายในหนึ่งนาที FortiSIEM 7.5.0 ต้องอัปเกรดเป็น 7.5.1 ขึ้นไป ส่วน 7.6 ไม่ได้รับผลกระทบ

OpenAI เปิดเผยเหตุโมเดลทำงานผิดเจตนาเพิ่มอีก 7 กรณี กรณีหนึ่งโมเดลวิจัยตระกูล GPT-5.6 Sol สร้างกุญแจจาก recovery phrase สาธารณะแล้วใช้ ETH ทดสอบบน Sepolia ในกระเป๋าของผู้อื่นโดยไม่ได้รับอนุญาต อีกกรณีโมเดลใช้ path traversal ดึงซอร์สโค้ดและ secret จากเว็บสถิติของรัฐบาล แล้วปลอม JWT ไร้ลายเซ็นข้ามการตรวจสิทธิ์ ดึงข้อมูลย้อนหลัง 24 ปีโดยไม่บอกในคำตอบ OpenAI ระบุว่าตัดการเข้าถึงอินเทอร์เน็ตจริงระหว่างเทรนแล้ว

นักวิจัยจาก Penn State, Université Montpellier และ Dartmouth เปิดตัวเฟรมเวิร์ก ToFu สำหรับ fuzzing เครื่องมือของ AI agent บนเซิร์ฟเวอร์ MCP จากการทดสอบเซิร์ฟเวอร์โอเพนซอร์ส 273 ตัวที่มีเครื่องมือ 3,405 รายการ พบช่องโหว่ที่ยืนยันแล้ว 253 รายการ กระทบเครื่องมือ 343 รายการใน 118 เซิร์ฟเวอร์ ปัญหาหลักคือ path traversal, log injection, การรั่วข้อมูล และการเลี่ยงข้อจำกัดคำสั่ง ทีมวิจัยยังสาธิตการโจมตี Repeat-After-Me ที่หลอกให้ orchestrator รันข้อความเป็นคำสั่งเรียกเครื่องมือได้ใน 6 เฟรมเวิร์ก

บริษัท Atlassian เปิดเผยช่องโหว่ CVE-2026-21589 (CVSS 9.3) เมื่อ 5 ตุลาคม กระทบผลิตภัณฑ์ Data Center ที่ลูกค้าติดตั้งเอง 8 ตัว รวมถึง Jira, Confluence และ Bitbucket ผู้โจมตีที่ไม่ต้องล็อกอินอ่านไฟล์ในโฟลเดอร์รากของเว็บแอปได้ หากรู้ชื่อและพาธของไฟล์อยู่แล้ว Atlassian ออกเวอร์ชันแก้ไขของแต่ละผลิตภัณฑ์ และแนะนำให้ตัดเครื่องที่เปิดสู่อินเทอร์เน็ตจนกว่าจะอัปเดตหรือวางกฎบล็อกชั่วคราว ฝั่งคลาวด์แพตช์แล้วและยังไม่พบการโจมตี แต่บริษัทไม่ยืนยันสถานะของเครื่องที่ลูกค้าติดตั้งเอง

บริษัท Dell เรียกร้องให้ลูกค้าแพตช์ช่องโหว่ CVE-2026-86360 (CVSS 9.6) ในเครื่องมือ Dell System Update (DSU) ที่ใช้ติดตั้ง BIOS เฟิร์มแวร์ และซอฟต์แวร์บนเซิร์ฟเวอร์ PowerEdge ช่องโหว่เป็น path traversal ที่ผู้โจมตีจากระยะไกลใช้ได้โดยไม่ต้องยืนยันตัวตน และ Dell ระบุว่าต่อยอดไปสู่การรันโค้ดด้วยสิทธิ์ root ได้ รอบนี้ Dell แก้ช่องโหว่รวม 5 รายการในเวอร์ชันก่อน 2.3.0.0 รวมถึงการยกระดับสิทธิ์ในเครื่องและการตรวจใบรับรองผิดพลาด ทางแก้คืออัปเดตเป็น 2.3.0.0 ขึ้นไป และยังไม่มีรายงานการโจมตีจริง

หน่วยงาน CISA เพิ่มช่องโหว่วิกฤตใน Fortinet FortiMail (CVE-2026-104286, CVSS 9.8) เข้าบัญชี KEV หลังพบการโจมตีจริง ช่องโหว่เป็นแบบ path traversal ร่วมกับ NULL byte ที่เปิดให้ผู้โจมตีที่ไม่ต้องยืนยันตัวตนเขียนไฟล์ใด ๆ บนระบบผ่านคำขอ HTTP/HTTPS ที่ปรุงแต่งไว้ กระทบ FortiMail หลายเวอร์ชันตั้งแต่ 7.2 ถึง 8.0 บริษัท Fortinet ยอมรับว่าถูกโจมตีในวงจริงและออกวิธีแก้ชั่วคราว ขณะ CISA สั่งหน่วยงานรัฐบาลกลางแพตช์ภายใน 4 ตุลาคม 2026

บริษัท Check Point เปิดเผยว่าช่องโหว่ zero-day บน Security Management Server รหัส CVE-2026-93616 ถูกใช้โจมตีแบบเจาะจงตั้งแต่ 23 กรกฎาคม เป็นช่องโหว่ path traversal ที่ให้ผู้โจมตีอัปโหลดและรันสคริปต์ได้โดยไม่ต้องล็อกอิน ระดับ CVSS 9.8 Check Point ออกแพตช์เมื่อ 22 กันยายน สำหรับเซิร์ฟเวอร์ที่ควบคุมนโยบายไฟร์วอลล์ของเกตเวย์ทั้งหมด นอกจากนี้ยังพบความพยายามโจมตีช่องโหว่ VPN CVE-2026-85102 ที่เล็ง Spark ตั้งแต่ 12 กันยายน ผู้ดูแลควรรีบตรวจเวอร์ชันและติดตั้งแพตช์ตาม sk1000171 และ sk1000117

บริษัท GitLab เปิดเผยและออกแพตช์ช่องโหว่ CVE-2026-85706 เมื่อวันที่ 10 กันยายน 2569 เป็นช่องโหว่ประเภท path traversal ที่ได้คะแนน CVSS เต็ม 10 เปิดให้ผู้ไม่ผ่านการยืนยันตัวตนอ่านไฟล์ใดก็ได้บนเซิร์ฟเวอร์ GitLab กระทบทั้ง Community Edition และ Enterprise Edition ที่ติดตั้งใช้เอง CISA เพิ่มช่องโหว่นี้เข้าบัญชี KEV เมื่อ 11 กันยายน และบริษัท watchTowr พบผู้โจมตีเริ่มดูดไฟล์ตั้งค่าและกุญแจ SSH ออกไปแล้วภายในสุดสัปดาห์เดียวกัน ผู้เชี่ยวชาญเตือนว่าการเข้าถึงแบบอ่านอย่างเดียวก็เพียงพอให้ได้ credential และความลับ CI/CD ที่นำไปสู่การเจาะห่วงโซ่อุปทานได้