---
title: พบช่องโหว่ในแพลตฟอร์ม Airbyte
url: https://www.dataloco.com/th/airbyte
published: 2026-11-12T03:22:47+00:00
language: th
section: ความปลอดภัย
source: https://www.security-next.com/192518
organizations: airbyte
publisher: Dataloco
---

# พบช่องโหว่ในแพลตฟอร์ม Airbyte

มีการเปิดเผยช่องโหว่ในแพลตฟอร์ม "Airbyte" ซึ่งเป็นระบบที่ช่วยอัตโนมัติการเชื่อมโยงข้อมูลระหว่างฐานข้อมูลและบริการคลาวด์ โดยมีการยืนยันว่าช่องโหว่นี้ถูกนำไปใช้ประโยชน์แล้ว

ตามข้อมูลจากเว็บไซต์ JVN ช่องโหว่เกิดขึ้นในส่วนของ "Connector Builder" ซึ่งเป็นคอมโพเนนต์สำหรับสร้างคอนเนคเตอร์เชื่อมต่อกับบริการภายนอก ข้อมูลการรักษาความปลอดภัยได้ถูกเผยแพร่ใน GitHub โดยมีหมายเลขการติดตาม "GHSA-g35w-6r6v-h4r7" แต่หมายเลข CVE ยังไม่ถูกระบุ

ช่องโหว่เกิดจากการโหลดคลาส Python ภายในการตั้งค่าการเชื่อมต่อ ซึ่งอาจทำให้โปรแกรมที่ไม่คาดคิดถูกเรียกใช้งานภายในคอนเทนเนอร์ของเซิร์ฟเวอร์มานิเฟสต์ เนื่องจากการตั้งค่าข้อมูลที่ถูกปรับแต่ง

ในรุ่น "2.x" การใช้ประโยชน์จากช่องโหว่ต้องมีสิทธิ์การเข้าถึงในระดับพื้นที่ทำงานหรือองค์กร แต่ยังมีความเสี่ยงในการเรียกใช้โค้ดที่ไม่พึงประสงค์ ในขณะเดียวกัน รุ่นเก่าของ "Airbyte 1.x" ที่ถูกติดตั้งผ่าน "Helm Chart" อาจถูกโจมตีได้โดยไม่มีการตรวจสอบถ้าสามารถเข้าถึงเครือข่ายได้

## This story in other languages

- [Deutsch](https://www.dataloco.com/de/airbyte-weist-sicherheitsanfalligkeit-auf)
- [Norsk](https://www.dataloco.com/no/sikkerhetsproblem-oppdaget-i-airbyte-plattformen)
- [Русский](https://www.dataloco.com/ru/obnaruzena-uiazvimost-v-platforme-airbyte)
- [עברית](https://www.dataloco.com/he/airbyte)
- [Português (Brasil)](https://www.dataloco.com/pt-br/plataforma-airbyte-apresenta-falha-de-seguranca-com-exploracao-confirmada)
- [Nederlands](https://www.dataloco.com/nl/airbyte-vertoont-kwetsbaarheid-misbruik-bevestigd)