Red Hat Quay พบช่องโหว่วิกฤต เสี่ยงถูกขโมยภาพคอนเทนเนอร์

ช่องโหว่ระดับวิกฤตใน Red Hat Quay อาจเปิดทางให้ผู้โจมตีเข้าถึงภาพคอนเทนเนอร์ (container images) ส่วนตัว พร้อมทั้งเข้าควบคุมและแก้ไขเนื้อหาในคลังเก็บข้อมูล (repositories) ทั่วทั้งระบบ registry ที่ได้รับผลกระทบ

Red Hat Quay เป็นแพลตฟอร์มบริหารจัดการภาพคอนเทนเนอร์ระดับองค์กรที่ใช้ในการจัดเก็บและแจกจ่ายซอฟต์แวร์ ช่วยให้องค์กรสามารถควบคุมสิทธิ์การดาวน์โหลดหรืออัปโหลดภาพที่ใช้ในกระบวนการพัฒนาและติดตั้งแอปพลิเคชันให้มีความปลอดภัย

ช่องโหว่ดังกล่าวมีรหัส CVE-2026-123710 โดยได้รับคะแนนความรุนแรง (CVSS) สูงถึง 9.8 ซึ่งส่งผลกระทบต่อการติดตั้งที่เปิดให้ไคลเอนต์ที่ไม่น่าเชื่อถือสามารถเข้าถึงบริการจัดการกุญแจลงนาม (signing keys) ได้

“ข้อบกพร่องระดับวิกฤตในเซิร์ฟเวอร์กุญแจบริการของ Red Hat Quay ช่วยให้ผู้โจมตีที่ไม่ผ่านการตรวจสอบสิทธิ์สามารถเข้าควบคุมการลงนามโทเค็นของ registry ได้” Red Hat ระบุไว้ใน advisory ของบริษัท

ในกรณีที่เปิดใช้งานการเข้าถึงแบบไม่ระบุตัวตน (anonymous access) ผู้โจมตีไม่จำเป็นต้องมีบัญชีผู้ใช้ก็สามารถรับโทเค็น registry และใช้จุดอ่อนในกลไกการหมุนเวียนกุญแจ (key rotation) เพื่อติดตั้งกุญแจลงนามที่ตนเองสร้างขึ้นเข้าไปในระบบได้

กระบวนการนี้ทำให้ผู้โจมตีสามารถสร้างโทเค็นที่ให้สิทธิ์อ่านและเขียนในคลังเก็บข้อมูลใดก็ได้ ซึ่งเป็นการข้ามผ่านระบบรักษาความปลอดภัยปกติ ส่งผลให้ ภาพส่วนตัวถูกเปิดเผย รวมถึงข้อมูลสำคัญหรือความลับที่เก็บไว้ข้างใน ในขณะเดียวกันยังสามารถเขียนทับภาพเพื่อให้ระบบอื่นๆ ดาวน์โหลดไฟล์ที่เป็นอันตรายไปใช้งานได้ด้วย

กุญแจลงนามที่ถูกแอบฝังไว้สามารถตั้งค่าให้ไม่มีวันหมดอายุ และยังคงอยู่ในระบบแม้จะมีการรีสตาร์ท registry ใหม่ จนกว่าจะถูกลบออกด้วยตนเอง นอกจากนี้ รายงานจาก Bugzilla ระบุว่าการหมุนเวียนกุญแจดังกล่าวยังส่งผลข้างเคียงให้กุญแจที่ถูกต้องถูกลบออก และกุญแจของผู้โจมตีสามารถลบกุญแจใหม่ที่ระบบพยายามนำมาแทนที่ได้ ซึ่งอาจขัดขวางการทำงานปกติของ registry จนผู้ใช้ทั่วไปไม่สามารถอัปโหลดหรือดาวน์โหลดภาพได้

Red Hat เตือนว่าการปิดการเข้าถึงแบบไม่ระบุตัวตนไม่สามารถป้องกันความเสี่ยงนี้ได้ เนื่องจากผู้ที่มีบัญชี Quay ที่ถูกต้องก็ยังสามารถใช้ประโยชน์จากช่องโหว่นี้ได้เช่นกัน นอกจากนี้ การเปลี่ยนรหัสผ่านหรือสร้างโทเค็นหุ่นยนต์ (robot tokens) ใหม่ ก็ไม่สามารถยกเลิกกุญแจลงนามที่ไม่ได้รับอนุญาตได้

แนวทางแก้ไขเบื้องต้น Red Hat แนะนำให้จำกัดการเข้าถึงบริการจัดการกุญแจ ตรวจสอบ log เพื่อหาการเปลี่ยนแปลงที่ผิดปกติ และลบกุญแจที่ไม่ได้รับอนุญาตออก อย่างไรก็ตาม บริษัทเตือนว่าผู้โจมตีอาจพยายามติดตั้งกุญแจซ้ำได้จนกว่าจะมีการติดตั้งตัวแก้ไข (fix) อย่างเป็นทางการ

แม้ในรายงานจะยังไม่ได้ระบุเวอร์ชันที่แก้ไขอย่างชัดเจน แต่มีข้อมูลว่า ตัวแก้ไข สำหรับช่องโหว่นี้รวมถึงรหัส CVE-2026-110697 ได้ถูกควบรวม (merged) เข้าสู่ GitHub repository ของโครงการตั้งแต่วันที่ 11 พฤศจิกายนที่ผ่านมา โดยผู้ค้นพบช่องโหว่นี้คือ Dave O’Connor จาก Red Hat