CVE 繁中資安情報網

最新 CVE 資安情報

共 12 筆

CVE-2026-127277 Linksys EA8100 SMB 服務初始化不當，匿名存取被對應為 admin 帳號

對象一般使用者網管資安IT

成因
SMB 設定產生時，啟用匿名存取會把 guest 帳號對應到 admin 並給予分享完整權限。
影響
攻擊者可無密碼以管理者身分存取 USB 分享內容，實際檔案層級影響尚未實測。
條件
管理者須啟用 USB 儲存匿名存取，且攻擊者能連到路由器 SMB 服務。

已有公開 PoC修補：尚無修補版本

CVE-2026-120142 PostgreSQL 17/18 anonymous RECORD 與 dropped column 型別混淆可致任意程式碼執行

對象網管資安IT開發

成因
anonymous RECORD 遇到 dropped attribute 位置相同但寬度或對齊不同的 row type 時發生型別混淆。
影響
具建立物件權限的已驗證使用者可能以資料庫 OS 帳號執行任意程式碼。
條件
需能連線並通過驗證、具建立物件權限，且版本為 17.x < 17.12 或 18.x < 18.7。

修補：升級至 17.12 / 18.7 以上

CVE-2026-110959 Descope WordPress 外掛未驗證登入權杖導致帳號接管

對象網管資安IT開發

成因
建立 WordPress 登入工作階段時未向 Descope 驗證 session JWT，身分改採客戶端提供的 email。
影響
未授權攻擊者只要知道既有帳號 email，即可取得該帳號的 WordPress 登入 session 並完整接管。
條件
目標站須已安裝並啟用 Descope WordPress 外掛 1.2.0 之前版本，攻擊者才能呼叫其登入處理常式。

修補：升級至 1.2.0 以上

CVE-2026-118411 Apache Roller 部分管理動作接受 GET 請求而繞過 CSRF 防護

對象網管資安IT開發

成因
CSRF token 僅在 POST 請求驗證，但部分變更資料的 action 同時接受 GET。
影響
已登入管理員被誘導後可能遭執行非預期的管理操作，影響機密性、完整性與可用性。
條件
攻擊者無需帳號，但需誘使已登入的管理員或有權限使用者開啟特製連結。

修補：升級至 6.1.7 以上

CVE-2026-121349 Adobe Connect 路徑穿越導致權限提升

對象網管資安IT

成因
Adobe Connect 未正確限制路徑名稱於受限目錄，可能解析到預期目錄之外的路徑。
影響
低權限攻擊者可取得提升存取並控制受害者帳號或工作階段，或於目前使用者脈絡執行程式碼。
條件
攻擊可經網路發起、複雜度低、需要低權限帳號，且無需使用者互動。

修補：升級至 12.12.a 以上

CVE-2026-121529 FortiClient 本機 API Origin 驗證錯誤導致遠端程式碼執行

對象一般使用者網管資安IT

成因
FortiClient 本機 API 端點存在 Origin 驗證錯誤（CWE-346），未正確驗證請求來源。
影響
未授權遠端攻擊者可在受害者互動後，以 FortiClient 服務帳戶權限執行未授權程式碼或命令。
條件
需安裝受影響版本且本機 API 運作中，並需使用者互動；官方未確認是否必須啟用 FortiPAM。

已有公開 PoC修補：依版本分支升級（詳見內頁）

CVE-2026-63857 Linux kernel Airoha Ethernet 驅動未初始化 skb fragment 讀取

對象網管IT開發

成因
Airoha Ethernet 驅動 airoha_dev_xmit 在索引等於 nr_frags 時仍讀未初始化的 skb fragment。
影響
可能造成核心 page fault、oops 或提前釋放 skb 的 use-after-free，導致網路中斷與拒絕服務。
條件
需載入 CONFIG_NET_AIROHA 驅動，並從 Airoha EN7581 WAN／LAN 介面以多 fragment skb 傳送封包。

修補：依版本分支升級（詳見內頁）