CVE 繁中資安情報網

最新 CVE 資安情報

共 11 筆

CVE-2026-126329 Docker Sandboxes 重用未驗證擁有者的狀態目錄導致本機提權

對象資安IT開發

成因
sbx／sandboxd 重用既有的 state／config 目錄，卻未檢查目錄擁有者。
影響
本機低權限使用者可能取得 root 權限，嚴重影響機密性、完整性與可用性。
條件
sbx 或 sandboxd 以 root 執行，且其使用的目錄位於本機無權限使用者可控制處。

修補：升級至 0.53.0 以上

CVE-2026-120142 PostgreSQL 17/18 anonymous RECORD 與 dropped column 型別混淆可致任意程式碼執行

對象網管資安IT開發

成因
anonymous RECORD 遇到 dropped attribute 位置相同但寬度或對齊不同的 row type 時發生型別混淆。
影響
具建立物件權限的已驗證使用者可能以資料庫 OS 帳號執行任意程式碼。
條件
需能連線並通過驗證、具建立物件權限，且版本為 17.x < 17.12 或 18.x < 18.7。

修補：升級至 17.12 / 18.7 以上

CVE-2026-116331 PostgreSQL min/max 聚合 SORTOP 最佳化型別混淆可執行任意程式碼

對象資安IT開發

成因
帶 SORTOP 的聚合被盲目改寫為 MinMaxAggPath，輸入與結果型別不符時發生型別混淆。
影響
已驗證且能建立物件者可以資料庫作業系統使用者身分執行任意程式碼。
條件
需通過身分驗證並能建立暫時或非暫時物件；建立聚合另需型別 USAGE 與函式 EXECUTE。

修補：升級至 18.7 / 17.12 / 16.16 / 15.20 / 14.25 以上

CVE-2026-116314 PostgreSQL pg_restore 非 plain archive 驗證不足可造成本機任意程式碼執行

對象資安IT開發

成因
pg_restore 處理 custom、tar、directory 等非 plain archive 時未充分驗證 TOC 與成員內容。
影響
以執行 pg_restore 的作業系統使用者身分，在本機解析 archive 時執行任意程式碼。
條件
攻擊者將惡意非 plain archive 交給受害者或自動化還原流程後，由對方執行 pg_restore。

修補：升級至 18.7、17.12、16.16、15.20、14.25 以上

CVE-2026-110959 Descope WordPress 外掛未驗證登入權杖導致帳號接管

對象網管資安IT開發

成因
建立 WordPress 登入工作階段時未向 Descope 驗證 session JWT，身分改採客戶端提供的 email。
影響
未授權攻擊者只要知道既有帳號 email，即可取得該帳號的 WordPress 登入 session 並完整接管。
條件
目標站須已安裝並啟用 Descope WordPress 外掛 1.2.0 之前版本，攻擊者才能呼叫其登入處理常式。

修補：升級至 1.2.0 以上

CVE-2026-118411 Apache Roller 部分管理動作接受 GET 請求而繞過 CSRF 防護

對象網管資安IT開發

成因
CSRF token 僅在 POST 請求驗證，但部分變更資料的 action 同時接受 GET。
影響
已登入管理員被誘導後可能遭執行非預期的管理操作，影響機密性、完整性與可用性。
條件
攻擊者無需帳號，但需誘使已登入的管理員或有權限使用者開啟特製連結。

修補：升級至 6.1.7 以上

CVE-2026-120824 MongoDB Server time-series bucket 驗證存在 Use-After-Free

對象資安IT開發

成因
驗證 time-series bucket 時，FlatBSON MinMax 處理 object 與 array 混用路徑會 use-after-free。
影響
已認證寫入者可讓 mongod 崩潰，並可能以該作業系統使用者執行任意命令。
條件
需已通過認證，並對該 time-series collection 具 insert 或等價寫入權限。

修補：升級至 9.0.7、8.3.16、8.0.37、7.0.48 以上

CVE-2026-63857 Linux kernel Airoha Ethernet 驅動未初始化 skb fragment 讀取

對象網管IT開發

成因
Airoha Ethernet 驅動 airoha_dev_xmit 在索引等於 nr_frags 時仍讀未初始化的 skb fragment。
影響
可能造成核心 page fault、oops 或提前釋放 skb 的 use-after-free，導致網路中斷與拒絕服務。
條件
需載入 CONFIG_NET_AIROHA 驅動，並從 Airoha EN7581 WAN／LAN 介面以多 fragment skb 傳送封包。

修補：依版本分支升級（詳見內頁）