最新 CVE 資安情報

共 26 筆

10.0Critical

CVE-2026-127277 Linksys EA8100 SMB 服務初始化不當，匿名存取被對應為 admin 帳號

對象一般使用者網管資安IT

成因: SMB 設定產生時，啟用匿名存取會把 guest 帳號對應到 admin 並給予分享完整權限。
影響: 攻擊者可無密碼以管理者身分存取 USB 分享內容，實際檔案層級影響尚未實測。
條件: 管理者須啟用 USB 儲存匿名存取，且攻擊者能連到路由器 SMB 服務。

已有公開 PoC修補：尚無修補版本

10.0Critical

CVE-2026-127275 Linksys EA8100 JNAP API 未授權寫入遠端管理配對與未加密 Wi-Fi 警告旗標

對象一般使用者網管資安IT

成因: JNAP 寫入遠端管理配對與未加密 Wi-Fi 警告旗標的動作缺少認證檢查。
影響: 可未授權改寫本機遠端管理配對與未加密 Wi-Fi 警告旗標，尚未證實可接管主機。
條件: 攻擊者須能連線 JNAP；預設為區域網路，遠端管理開啟時可自網際網路觸達。

修補：尚無修補版本

7.3High

CVE-2026-126329 Docker Sandboxes 重用未驗證擁有者的狀態目錄導致本機提權

對象資安IT開發

成因: sbx／sandboxd 重用既有的 state／config 目錄，卻未檢查目錄擁有者。
影響: 本機低權限使用者可能取得 root 權限，嚴重影響機密性、完整性與可用性。
條件: sbx 或 sandboxd 以 root 執行，且其使用的目錄位於本機無權限使用者可控制處。

修補：升級至 0.53.0 以上

8.8High

CVE-2026-120149 PostgreSQL postgres_fdw 批次 INSERT 回報列數大於送出列數造成堆積緩衝區溢位

對象資安IT開發

成因: 批次 INSERT 依送出列數配置緩衝區，未防範外部伺服器回報更多列數。
影響: 本地後端程序可能崩潰或被執行任意程式碼，影響機密性、完整性與可用性。
條件: 需能控制 foreign server 的回應，且具備可對 foreign table 寫入的低權限帳號。

修補：升級至 18.7 以上

8.8High

CVE-2026-120142 PostgreSQL 17/18 anonymous RECORD 與 dropped column 型別混淆可致任意程式碼執行

對象網管資安IT開發

成因: anonymous RECORD 遇到 dropped attribute 位置相同但寬度或對齊不同的 row type 時發生型別混淆。
影響: 具建立物件權限的已驗證使用者可能以資料庫 OS 帳號執行任意程式碼。
條件: 需能連線並通過驗證、具建立物件權限，且版本為 17.x < 17.12 或 18.x < 18.7。

修補：升級至 17.12 / 18.7 以上

8.8High

CVE-2026-116331 PostgreSQL min/max 聚合 SORTOP 最佳化型別混淆可執行任意程式碼

對象資安IT開發

成因: 帶 SORTOP 的聚合被盲目改寫為 MinMaxAggPath，輸入與結果型別不符時發生型別混淆。
影響: 已驗證且能建立物件者可以資料庫作業系統使用者身分執行任意程式碼。
條件: 需通過身分驗證並能建立暫時或非暫時物件；建立聚合另需型別 USAGE 與函式 EXECUTE。

修補：升級至 18.7 / 17.12 / 16.16 / 15.20 / 14.25 以上

8.8High

CVE-2026-116314 PostgreSQL pg_restore 非 plain archive 驗證不足可造成本機任意程式碼執行

對象資安IT開發

成因: pg_restore 處理 custom、tar、directory 等非 plain archive 時未充分驗證 TOC 與成員內容。
影響: 以執行 pg_restore 的作業系統使用者身分，在本機解析 archive 時執行任意程式碼。
條件: 攻擊者將惡意非 plain archive 交給受害者或自動化還原流程後，由對方執行 pg_restore。

修補：升級至 18.7、17.12、16.16、15.20、14.25 以上

9.8Critical

CVE-2026-124814 Ultimate Addons for Elementor Forms 外掛未驗證任意檔案上傳漏洞

對象網管資安IT開發

成因: 外掛內建的檔案上傳欄位未正確驗證上傳檔案的副檔名。
影響: 攻擊者可上傳 PHP 腳本並執行任意程式碼，可能完全控制網站。
條件: 無需登入即可利用，且上傳後的檔案需可經由網站存取。

修補：升級至 1.0.8 以上

9.8Critical

CVE-2026-110959 Descope WordPress 外掛未驗證登入權杖導致帳號接管

對象網管資安IT開發

成因: 建立 WordPress 登入工作階段時未向 Descope 驗證 session JWT，身分改採客戶端提供的 email。
影響: 未授權攻擊者只要知道既有帳號 email，即可取得該帳號的 WordPress 登入 session 並完整接管。
條件: 目標站須已安裝並啟用 Descope WordPress 外掛 1.2.0 之前版本，攻擊者才能呼叫其登入處理常式。

修補：升級至 1.2.0 以上

8.8High

CVE-2026-118411 Apache Roller 部分管理動作接受 GET 請求而繞過 CSRF 防護

對象網管資安IT開發

成因: CSRF token 僅在 POST 請求驗證，但部分變更資料的 action 同時接受 GET。
影響: 已登入管理員被誘導後可能遭執行非預期的管理操作，影響機密性、完整性與可用性。
條件: 攻擊者無需帳號，但需誘使已登入的管理員或有權限使用者開啟特製連結。

修補：升級至 6.1.7 以上

10.0Critical

CVE-2026-121351 Adobe Connect 路徑穿越漏洞可讓未驗證遠端攻擊者存取預期範圍外檔案

對象網管資安IT

成因: Adobe Connect 對路徑名稱的限制不足（CWE-22），可存取預期目錄之外的檔案或目錄。
影響: 機密性與完整性影響皆為 High，且影響範圍超出元件本身（CVSS 3.1 評分 10.0）。
條件: 網路可達即可觸發，攻擊複雜度低，不需驗證也不需使用者互動。

修補：尚無修補版本

9.6Critical

CVE-2026-121349 Adobe Connect 路徑穿越導致權限提升

對象網管資安IT

成因: Adobe Connect 未正確限制路徑名稱於受限目錄，可能解析到預期目錄之外的路徑。
影響: 低權限攻擊者可取得提升存取並控制受害者帳號或工作階段，或於目前使用者脈絡執行程式碼。
條件: 攻擊可經網路發起、複雜度低、需要低權限帳號，且無需使用者互動。

修補：升級至 12.12.a 以上

8.8High

CVE-2026-120824 MongoDB Server time-series bucket 驗證存在 Use-After-Free

對象資安IT開發

成因: 驗證 time-series bucket 時，FlatBSON MinMax 處理 object 與 array 混用路徑會 use-after-free。
影響: 已認證寫入者可讓 mongod 崩潰，並可能以該作業系統使用者執行任意命令。
條件: 需已通過認證，並對該 time-series collection 具 insert 或等價寫入權限。

修補：升級至 9.0.7、8.3.16、8.0.37、7.0.48 以上

9.6Critical