v2.0.7
AUTODOCS 2.0.7patch
- 2.0.7-SEC-01Securityตอบสนองต่อช่องโหว่ PHP2Shell: Autodocs ทำงานบน TypeScript แล้ว และเวอร์ชันเดิมได้รับ patch แล้วเรียน ผู้ใช้งานและลูกค้าของ Autodocs ทุกท่าน ช่วงนี้มีข่าวช่องโหว่ในภาษา PHP ที่เรียกกันว่า PHP2Shell (CVE-2026-109618 และ CVE-2026-109619) ซึ่งเปิดทางให้ผู้ไม่หวังดีสั่งรันคำสั่งบนเซิร์ฟเวอร์ที่ใช้ PHP ได้โดยไม่ต้องเข้าสู่ระบบ ผู้พัฒนา PHP ออกรุ่นที่แก้ไขแล้วเมื่อวันที่ 21 ตุลาคม 2026 ทีม Autodocs จึงขอแจ้งสถานะของระบบทั้งสองเวอร์ชันให้ทราบ Autodocs เวอร์ชันปัจจุบันไม่ได้รับผลกระทบจากช่องโหว่นี้โดยตรง เพราะทีมได้ย้ายแพลตฟอร์มหลักจาก PHP ไปเป็น TypeScript แล้ว ระบบจึงไม่ได้ทำงานบน PHP ส่วน Autodocs เวอร์ชันเดิม (Legacy) ซึ่งยังทำงานบน PHP ทีมได้ปรับไปใช้ PHP 8.4.27 ซึ่งเป็นรุ่นที่แก้ไขช่องโหว่นี้แล้ว เมื่อวันที่ 22 ตุลาคม 2026 ตามเวลาในประเทศไทย สำหรับขั้นตอนการ patch ความปลอดภัย ทุกครั้งที่ออกรุ่นใหญ่ (Major Update) และอย่างน้อยทุกไตรมาส ทีมจะทดสอบและอัปเดต patch ความปลอดภัยของระบบ ส่วนช่องโหว่ร้ายแรงจากแพ็กเกจที่ระบบใช้งาน ทีมจะเริ่มทดสอบ patch ภายใน 48 ชั่วโมงหลังผู้พัฒนาแพ็กเกจปล่อยอัปเดต และปล่อยอัปเดตในทันทีเมื่อการทดสอบเสร็จสิ้น โดยไม่รอรอบการอัปเดตปกติ ผู้ใช้งานไม่ต้องดำเนินการใดเพิ่มเติม