What was the "Zapocalypse" exploit chain in Zapier, how did each of its five stages work from sandbox escape to NPM publish access, what vul The Zapocalypse chain connected AWS Lambda, ECR, container image history, NPM tokens, and browser code execution—none of which were individually vulnerable. AI พรอมต์ Create a landscape editorial hero image for this Studio Global article: What was the "Zapocalypse" exploit chain in Zapier, how did each of its five stages work from sandbox escape to NPM publish access, what vul. Article summary: Here is a comprehensive breakdown of the "Zapocalypse" exploit chain, based on the disclosure by Token Security researchers and the reporting by Help Net Security [5].. Topic tags: general, documentation, general web. Reference image context from search candidates: Reference image 1: visual subject "# Welcome to IT-Branschen – The Channel for IT News, Cybersecurity and Digital Trends. ## For Companies, Suppliers and Decision Makers in the IT Industry. ### Digital strategy and" source context "Zapier's NPM account hacked, 425 packages infected" Reference image 2: visual subject "A newly disclosed exploit chain dubbed Zapocalypse shows how a low-privilege code-ex
openai.com ในช่วงปลายเดือนพฤษภาคม 2026, ทีมวิจัยจาก Token Security ได้เปิดเผยห่วงโซ่การโจมตี (Exploit Chain) 5 ขั้นตอนที่พวกเขาตั้งชื่ออย่างติดตลกว่า "Zapocalypse" ซึ่งแสดงให้เห็นว่า การนำจุดอ่อนที่รู้กันดี (Anti-patterns) หลายๆ จุดมาเรียงต่อกัน สามารถเปลี่ยนจากบัญชี Zapier ฟรีๆ บัญชีเดียว ไปสู่การมีสิทธิ์เขียน (Write Access) บนแพ็คเกจ SDK สาธารณะและแพ็คเกจภายในทั้งหมดของ Zapier บน NPM ได้อย่างไร
หัวใจสำคัญของเรื่องนี้ไม่ใช่ช่องโหว่ 0-day ใหม่เอี่ยมอะไร แต่มันคือ "องค์ประกอบ" (Composition) ของจุดที่แต่ละทีมมองว่าปลอดภัยดีแล้ว เมื่อนำมาวางเรียงต่อกันข้ามระบบของหลายๆ ทีม มันกลายเป็นเส้นทางการโจมตีที่ร้ายแรง ซึ่งไม่มีใครเคยนึกถึงมาก่อน
5 ขั้นตอนแห่ง Zapocalypse: จากเมล็ดทรายสู่หายนะ
ขั้นที่ 1: แหกคุก Sandbox ด้วยการคุ้ยขยะในความทรงจำ
ทุกอย่างเริ่มต้นจากฟีเจอร์ Code by Zapier ที่ให้ผู้ใช้เขียนโค้ด Python และ JavaScript สั่งงานได้ ซึ่งโค้ดพวกนี้จะถูกรันอยู่ภายในคอนเทนเนอร์ AWS Lambda
del os.environ[k]
คนยังถาม คำตอบสั้น ๆ สำหรับ "แยกชิ้นส่วน Zapocalypse: เมื่อ 5 จุดอ่อนที่รู้กันดี รวมร่างเป็นหายนะซัพพลายเชนครั้งใหญ่ของ Zapier" คืออะไร นักวิจัย Token Security ประกอบร่าง 5 จุดอ่อนที่รู้กันดี (Anti patterns) จาก Lambda sandbox สู่สิทธิ์เขียนบนแพ็คเกจ NPM สาธารณะและภายในของ Zapier โดยไม่ต้องอาศัยช่องโหว่ใหม่เลยแม้แต่จุดเดียว
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร? นักวิจัย Token Security ประกอบร่าง 5 จุดอ่อนที่รู้กันดี (Anti patterns) จาก Lambda sandbox สู่สิทธิ์เขียนบนแพ็คเกจ NPM สาธารณะและภายในของ Zapier โดยไม่ต้องอาศัยช่องโหว่ใหม่เลยแม้แต่จุดเดียว Zapier จัดการตรวจสอบรายงานภายใน 4 วันหลังจากได้รับรายงานเมื่อ 12 กุมภาพันธ์ 2026, เพิกถอน token ที่รั่วไหล และยืนยันการแก้ไขเสร็จสมบูรณ์ภายในวันที่ 5 มีนาคม 2026, โดยไม่พบหลักฐานว่ามีการโจมตีจริงเกิดขึ้น
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ? แก่นของเรื่องนี้คือไม่มีทีมไหนเป็นเจ้าของช่องโหว่เพียงลำพัง แต่ละทีมตัดสินใจบนความเสี่ยงที่ยอมรับได้ในมุมของตัวเอง แต่เมื่อนำทุกการตัดสินใจมาต่อกันตามเส้นทางการโจมตี มันกลายเป็นหายนะที่ไม่มีใครมองเห็น
exec()
ผลลัพธ์คือพวกเขาสามารถกู้คืน AWS STS session token จริง ของบทบาท IAM ของ Lambda นั้นกลับมาได้สำเร็จ เป็นการหลบหนีออกจาก sandbox ที่สมบูรณ์แบบ
ขั้นที่ 2: สแกน ECR ด้วยสิทธิ์ที่น้อยนิดแต่มหาศาล บทบาท AWS ที่กู้คืนมาได้นั้นมีชื่อว่า allow_nothing_role
ecr:DescribeRepositoriesecr:ListImagesecr:BatchGetImageecr:GetDownloadUrlForLayer สิทธิ์แค่สี่ตัวนี้กลับเพียงพอที่จะดึงอิมเมจคอนเทนเนอร์ (Container Images) ทั้งหมดผ่าน AWS API โดยตรง โดยที่ไม่ต้องขอ Docker registry authentication token ด้วยซ้ำ คลังเก็บอิมเมจในระบบที่ใช้งานจริงถึง 1,111 แห่ง และเริ่มดึงอิมเมจออกมาได้สำเร็จ
ขั้นที่ 3: งมเข็ม NPM Token ในประวัติของอิมเมจ ภายในหนึ่งในอิมเมจที่ถูกดึงออกมา นักวิจัยค้นพบ NPM publish token ที่หลุดเข้าไปอยู่ในประวัติการตั้งค่า (configuration history) ของอิมเมจ ARG ใน Dockerfile
การส่งค่าเป็น build argument นั้นถูกบันทึกไว้อย่างถาวรในฟิลด์ history[] ของอิมเมจ หมายความว่าใครก็ตามที่สามารถดึงอิมเมจนี้ได้ก็จะสามารถอ่าน token ดังกล่าวได้ย้อนหลัง
ขั้นที่ 4: สิทธิ์เผยแพร่บน NPM แบบข้ามการยืนยันตัวตน 2 ชั้น (2FA) NPM token ที่กู้คืนมาได้นั้นมีคุณสมบัติสามอย่างที่อันตรายที่สุด
action: write
name: null
bypass_2fa: true ด้วยการตั้งค่านี้ นักวิจัยสามารถใช้ token ดังกล่าวเพื่อเผยแพร่โค้ดใหม่ไปยังทุกแพ็คเกจที่บัญชี NPM นั้นมีสิทธิ์เข้าถึงได้ โดยไม่ต้องผ่านการยืนยันตัวตนใดๆ เลย ซึ่งรวมถึงแพ็คเกจสำคัญของ Zapier อย่าง zapier-platform-core, zapier-platform-cli, และ zapier-design-system
ขั้นที่ 5: จุดยึดในซัพพลายเชน สู่การรันโค้ดในเบราว์เซอร์ของผู้ใช้ทุกคน แพ็คเกจที่อันตรายที่สุดในห่วงโซ่นี้คือ zapier-design-systemzapier.com
หากผู้ไม่ประสงค์ดีทำการเผยแพร่แพ็คเกจที่ถูกวางยาพิษ, พวกเขาจะสามารถรัน JavaScript ที่ควบคุมได้ภายใน origin ของ zapier.com ในเซสชั่นที่ผู้ใช้ล็อกอินอยู่ทันทีเมื่อมีการอัปเดตครั้งถัดไป จากจุดนั้น, ผู้โจมตีสามารถสร้าง Zaps, Tables, MCP Servers ใหม่, หรือขับเคลื่อนระบบผสานการทำงาน (Integration) ที่มีอยู่เดิมในนามของผู้ใช้ที่ล็อกอินอยู่ได้
การตอบสนองของ Zapier และรางวัลบั๊ก
12 กุมภาพันธ์ 2026 : Token Security ส่งรายงานให้กับ Zapier ภายใน 4 วัน : Zapier ทำการคัดแยก (Triage) รายงาน, เพิกถอน NPM token ที่รั่วไหล, และจำกัดสิทธิ์ของบทบาท AWS ที่เกี่ยวข้อง 5 มีนาคม 2026 : Zapier ยืนยันว่าการแก้ไขเสร็จสมบูรณ์ Zapier รายงานว่าไม่พบหลักฐานว่ามีการใช้ช่องโหว่นี้ในการโจมตีจริงแต่อย่างใด
นักวิจัยได้รับเงินรางวัลสูงสุดของโปรแกรมในขณะนั้นเป็นจำนวน $3,000 (ประมาณ 100,000 บาท) และ Zapier ให้คำมั่นว่าจะพิจารณาเพดานเงินรางวัลนี้อีกครั้งในการทบทวนโปรแกรมครั้งถัดไป
บทเรียนใหญ่หลวง: ช่องโหว่ที่ตกอยู่ระหว่างรอยต่อของแต่ละทีม Yair Balilti, หัวหน้าทีมวิจัยความปลอดภัยของ Token Security, ได้สรุปแก่นของเรื่องนี้ไว้อย่างน่าสนใจ
"ทุกข้อต่อในห่วงโซ่นี้คือรูปแบบที่รู้กันดีทั้งนั้น (Known Pattern) ช่องโหว่ที่แท้จริงคือ 'การประกอบร่าง' ต่างหาก และการประกอบร่างนี่แหละคือสิ่งที่มักจะตกหล่นระหว่างรอยต่อของแต่ละทีม ระบบ Lambda sandbox, ECR และ IAM, token ของ GitLab CI, การเผยแพร่ NPM, ตัวเบราว์เซอร์ — แต่ละอย่างมีทีมที่ดูแลกันคนละกลุ่ม และแต่ละทีมก็สามารถมองแค่ส่วนของตัวเองแล้วสรุปได้อย่างมีเหตุผลว่ามันโอเคดี ความเสี่ยงจะปรากฏก็ต่อเมื่อคุณลากเส้นทางเดินของการโจมตีให้ทะลุผ่านทั้งหมดนี้เท่านั้น"
ข้อคิดที่ได้คือไม่มีทีมไหนเป็นเจ้าของช่องโหว่เพียงลำพัง
ทีม Lambda sandbox มองว่าการขุดคุ้ยข้อมูลในความทรงจำไม่ใช่ปัญหา เพราะ token พวกนั้นไม่ควรอยู่ตรงนั้นตั้งแต่แรก
ทีม IAM เห็นแค่บทบาทที่จำกัดสิทธิ์ให้อ่าน ECR ได้
ทีม CI/build ส่ง NPM token ผ่าน build argument ซึ่งเป็นเรื่องปกติ
ทีม NPM ก็แค่จัดการ token ตัวหนึ่งที่มีสิทธิ์เขียน
ทีมเบราว์เซอร์ก็แค่โหลดแพ็คเกจ design-system
การตัดสินใจแต่ละอย่างของแต่ละทีมนั้น "สมเหตุสมผล" ในมุมมองของตัวเอง แต่เมื่อร้อยเรียงเข้าด้วยกันเป็นเส้นทางการโจมตีข้ามทั้ง 5 ระบบ มันคือหายนะชัดๆ
สิ่งนี้ตอกย้ำให้เห็นว่า การตรวจสอบเรื่องตัวตนและการเข้าถึง (Identity and Access Reviews) จำเป็นต้องมองตามแนวเส้นทางการโจมตีที่ตัดผ่านขอบเขตของระบบต่างๆ ไม่ใช่แค่ตรวจสอบสิทธิ์ของแต่ละส่วนประกอบแบบแยกส่วน
socdefenders.ai Zapier exploit chain shows how known anti-patterns ...
แยกชิ้นส่วน Zapocalypse: เมื่อ 5 จุดอ่อนที่รู้กันดี รวมร่างเป็นหายนะซัพพลายเชนครั้งใหญ่ของ Zapier | ตอบ | Studio Global
Comments
0 comments