更新時間：2026/10/07 14:32:48
發佈時間：2026/10/07 14:32:48
TLP：
(White)
得對外公開散布，但不得違反著作權法等相關規定
更新說明：
一、漏洞說明[1][2]
開源IT服務臺與客服工單系統Zammad存在兩項漏洞，說明如下：
1. CVE-2026-102489：存在遠端程式碼執行漏洞，攻擊者成功利用後，可使用 Zammad 使用者權限執行程式碼，並可能導致工作階段資訊外洩。
2. CVE-2026-102490：存在本機權限提升漏洞，可使本機Zammad使用者將權限提升至root。
二、已揭露攻擊活動說明
1. 荷蘭漏洞揭露協會（DIVD）指出，上述兩項漏洞曾遭串聯利用，可造成工作階段劫持及遠端程式碼執行，並將權限提升至root。[3]
2. CISA已將兩項漏洞納入漏洞利用清單。[6]
三、SSVC漏洞處置決策方法：
1. CVE-2026-102489
利用狀況（Exploitation）: 已遭實際利用（Active）
可否自動化利用（Automatable）: 是（Yes）
技術影響（Technical Impact）: 完全控制（Total）
2. CVE-2026-102490
利用狀況（Exploitation）: 已遭實際利用（Active）
可否自動化利用（Automatable）: 否（No）
技術影響（Technical Impact）: 完全控制（Total）
▶ 漏洞資訊
⌵
名稱：
CVE-2026-102489、CVE-2026-102490
描述：
使用版本：CVSS 4.0-BT
分析分數：8.7、8.5
參考來源：DIVD
▶ 影響平台
⌵
影響平台-系統：
1. CVE-2026-102489：Zammad 6.3.0至6.5.4版受影響，建議升級至Zammad第7版。
2. CVE-2026-102490：Zammad 1.5.0至7.1.0-alpha版受影響，目前原廠尚未公布修補版本，建議持續關注原廠後續更新。
註：CVE-2026-102489亦存在於Zammad 7.0.0至7.1.3版，但因執行環境條件限制無法實際利用；Zammad 7.2.0已針對該漏洞加入程式碼強化措施。
▶ 建議措施
⌵
1. 官方已發布修補程式的系統，建議會員依據單位內漏洞管理機制進行相關作業。
2. CVE-2026-102490目前尚未釋出完整修補版本，建議持續關注官方安全公告，並於修補版本發布後儘速套用最新安全更新。
3. 建議檢視系統日誌是否存在異常活動，並可參考DIVD提供之日誌檢查腳本，協助檢查相關入侵威脅指標。[4]
4. 建議限制底層Zammad伺服器存取權限，僅允許受信任管理人員存取。[5]
▶ 參考資訊
⌵
| 編號 | 網址 | 說明 |
|---|---|---|
| 1 | https://csirt.divd.nl/CVE-2026-102489/ | DIVD CSIRT－CVE-2026-102489 |
| 2 | https://csirt.divd.nl/CVE-2026-102490/ | DIVD CSIRT－CVE-2026-102490 |
| 3 | https://csirt.divd.nl/cases/DIVD-2026-00014/ | DIVD CSIRT－DIVD-2026-00014 |
| 4 | https://csirt.divd.nl/cases/DIVD-2026-00015/ | DIVD CSIRT－DIVD-2026-00015 |
| 5 | https://zammad.com/en/advisories/cve-2026-102489-cve-2026-102490 | Zammad Security Advisory |
| 6 | https://www.cisa.gov/known-exploited-vulnerabilities-catalog | CISA |
情資編號：
FISAC-200-202610-0001
系統目錄：
資安漏洞
資安類別：
漏洞公告 /
影響等級：
3
關鍵字：
弱點漏洞