TeamT5 ThreatSonar反勒索軟體存在高風險漏洞，可被提升權限、刪除任何檔案

【漏洞通告 - 20260420】ThreatSonar Anti-Ransomware 4.0.0 以下版本 - TeamT5

>TeamT5 致力於維持最高的安全標準以確保產品的完整性與功能性。近期，TeamT5 PSIRT 團隊於內部稽查時，發現 ThreatSonar Anti-Ransomware 產品中存在漏洞，相關說明如後文。 TeamT5 PSIRT 團隊發現漏洞後，依循本公司漏洞揭露政策進行通報處理流程，並於 2026/3/2 與TWCERT 密切聯繫，通報漏洞細節、申請 CVE 漏洞編號及進行產品漏洞修補作業，亦於 2026/3/18 通知客戶安裝修補程式。 本次揭露之漏洞 CVE 編號為 CVE-2026-5966 與 CVE-2026-5967。 本通告再次敬請用戶立即進行更新。 - **漏洞說明** 修正 root privilege escalation 與 arbitrary file deletion 漏洞 - **影響版本** ThreatSonar Anti-Ransomware 4.0.0 以下版本 - **處理情形** - 落地版本用戶請參考 TeamT5 客戶公告信連結進行更新修復 - 雲端版本用戶已於 2026/03/03 完成修補更新 我們對可能造成的不便表示歉意，並感謝您的立即合作與理解。若您需要協助或有任何疑問，我們的技術支援團隊隨時準備提供協助。