新聞

10月2日美國網路與基礎設施安全局（CISA）新掌握兩個漏洞遭到積極利用的證據，在已知遭利用漏洞（KEV）清單中，增列CVE-2026-102489與CVE-2026-102490，影響的產品主要是開源IT服務臺與客服工單系統Zammad。

這兩個漏洞之所以在此時揭露，源自荷蘭漏洞揭露協會（DIVD）發布的DIVD-2026-00015公告，當中提到CVE-2026-102489影響的Zammad版本涵蓋6.3.0至6.5.4，當中存在工作階段劫持漏洞，可能導致攻擊者以zammad使用者身分執行遠端程式碼；CVE-2026-102490影響Zammad的1.5.0至7.1.0-alpha版，允許本機的Zammad使用者將權限提升至 root等級。特別的是，DIVD揭露這兩個漏洞的CVSS嚴重度評分有兩種：在一般狀況下，CVE-2026-102489為8.7分，CVE-2026-102490為8.5分，均為高風險漏洞；若將兩者串連利用後，嚴重度評分提高至9.4分。

該如何處理這兩個漏洞？DIVD建議所有Zammad使用者將系統升級至Zammad第7版，或將系統離線。若想根據入侵指標（IoC）調查系統是否已遭入侵，可下載並執行DIVD提供的日誌檢查指令碼。

Image with no description