ช่องโหว่นี้เป็นประเด็นสำคัญที่สุดในรอบนี้ โดยมีรายละเอียดดังนี้:
| แพลตฟอร์ม | เวอร์ชันที่ได้รับผลกระทบ | เวอร์ชันที่แก้ไขแล้ว | สถานะ |
|---|---|---|---|
| Windows (6.3) | < 6.3.3-h14 (6.3.3-1121) | >= 6.3.3-h14 (6.3.3-1121) | พร้อมใช้งานแล้ว |
| Windows (6.2) | < 6.2.8-h13 (6.2.8-1045) | >= 6.2.8-h13 (6.2.8-1045) | พร้อมใช้งานแล้ว |
| Windows (6.0) | < 6.0.15 | >= 6.0.15 | คาดว่า 31 ส.ค. |
| macOS (6.3) | < 6.3.3-h14 (6.3.3-1121) | >= 6.3.3-h14 (6.3.3-1121) | พร้อมใช้งานแล้ว |
| macOS (6.2) | < 6.2.8-h13 (6.2.8-1045) | >= 6.2.8-h13 (6.2.8-1045) | พร้อมใช้งานแล้ว |
| macOS (6.0) | < 6.0.15 | >= 6.0.15 | คาดว่า 31 ส.ค. |
| Linux (6.3) | < 6.3.3-h15 | >= 6.3.3-h15 | คาดว่า 28 ส.ค. |
| Linux (6.2) | ทุกเวอร์ชันได้รับผลกระทบ | ไม่มีแพตช์สำหรับ Linux 6.2 | ไม่มีแพตช์ |
| Linux (6.0) | < 6.0.15 | >= 6.0.15 | คาดว่า 31 ส.ค. |
| CVE | CVSS | คำอธิบาย |
|---|---|---|
| CVE-2026-0291 | ยังไม่เปิดเผย | ช่องโหว่ Improper Link Resolution Before File Access บน Linux ทำให้ผู้ใช้สิทธิ์ต่ำสามารถลบไฟล์ระบบในขอบเขตจำกัด และทำให้ Agent ใช้งานไม่ได้ |
| CVE-2026-0292 | 2.1 | ช่องโหว่ Authentication Bypass ใน Network Driver บน Windows ทำให้ผู้ดูแลระบบในเครื่องสามารถ bypass การตรวจสอบความปลอดภัย และแทรกแซงหรือดักจับ Traffic เครือข่ายได้ |
| CVE-2026-0293 | 5.6 | ช่องโหว่ Anti-Tamper Protection Bypass บน Windows |
| CVE-2026-0294 | 6.0 (Medium) | ช่องโหว่ Local Privilege Escalation บน Windows และ macOS คาดว่าแพตช์จะออกในวันที่ 20 ส.ค. |
ช่องโหว่นี้เป็นประเด็นสำคัญที่สุดในรอบนี้ โดยมีรายละเอียดดังนี้:
| แพลตฟอร์ม | เวอร์ชันที่ได้รับผลกระทบ | เวอร์ชันที่แก้ไขแล้ว | สถานะ |
|---|---|---|---|
| Windows (6.3) | < 6.3.3-h14 (6.3.3-1121) | >= 6.3.3-h14 (6.3.3-1121) | พร้อมใช้งานแล้ว |
| Windows (6.2) | < 6.2.8-h13 (6.2.8-1045) | >= 6.2.8-h13 (6.2.8-1045) | พร้อมใช้งานแล้ว |
| Windows (6.0) | < 6.0.15 | >= 6.0.15 | คาดว่า 31 ส.ค. |
| macOS (6.3) | < 6.3.3-h14 (6.3.3-1121) | >= 6.3.3-h14 (6.3.3-1121) | พร้อมใช้งานแล้ว |
| macOS (6.2) | < 6.2.8-h13 (6.2.8-1045) | >= 6.2.8-h13 (6.2.8-1045) | พร้อมใช้งานแล้ว |
| macOS (6.0) | < 6.0.15 | >= 6.0.15 | คาดว่า 31 ส.ค. |
| Linux (6.3) | < 6.3.3-h15 | >= 6.3.3-h15 | คาดว่า 28 ส.ค. |
| Linux (6.2) | ทุกเวอร์ชันได้รับผลกระทบ | ไม่มีแพตช์สำหรับ Linux 6.2 | ไม่มีแพตช์ |
| Linux (6.0) | < 6.0.15 | >= 6.0.15 | คาดว่า 31 ส.ค. |
| CVE | CVSS | คำอธิบาย |
|---|---|---|
| CVE-2026-0291 | ยังไม่เปิดเผย | ช่องโหว่ Improper Link Resolution Before File Access บน Linux ทำให้ผู้ใช้สิทธิ์ต่ำสามารถลบไฟล์ระบบในขอบเขตจำกัด และทำให้ Agent ใช้งานไม่ได้ |
| CVE-2026-0292 | 2.1 | ช่องโหว่ Authentication Bypass ใน Network Driver บน Windows ทำให้ผู้ดูแลระบบในเครื่องสามารถ bypass การตรวจสอบความปลอดภัย และแทรกแซงหรือดักจับ Traffic เครือข่ายได้ |
| CVE-2026-0293 | 5.6 | ช่องโหว่ Anti-Tamper Protection Bypass บน Windows |
| CVE-2026-0294 | 6.0 (Medium) | ช่องโหว่ Local Privilege Escalation บน Windows และ macOS คาดว่าแพตช์จะออกในวันที่ 20 ส.ค. |