文章总结： 安恒研究院披露微信Linux版存在严重远程代码执行漏洞，影响版本<=4.1.0.13。攻击者通过构造包含恶意命令的特殊文件名诱导用户点击即可触发RCE。安恒卫兵实验室已完成复现并确认POC/EXP已存在，目前暂无官方补丁。建议用户避免打开来源不明或文件名含异常字符的文件，并关注官方更新渠道及时升级。该漏洞危害等级为严重，影响范围广泛需立即自查防护。 综合评分： 78 文章分类： 漏洞预警,漏洞分析,应急响应

【已复现】微信Linux版本存在1click远程代码执行漏洞

安恒研究院 安恒研究院

安恒信息CERT

2026年2月10日 19:24 浙江

| | | | | | — | — | — | — | | 漏洞概述 | | | | | 漏洞名称 | 微信Linux版本存在1click远程代码执行漏洞 | | | | CVE编号 | 未分配 | CNVD编号 | 未分配 | | CNNVD编号 | 未分配 | 安恒CERT编号 | WM-202602-000002 | | POC情况 | 已发现 | EXP情况 | 已发现 | | 在野利用 | 未发现 | 研究情况 | 已复现 | | 危害描述 | 微信Linux版本存在1click远程代码执行漏洞，用户在微信中接收到包含恶意命令文件名的文件，下载并打开会导致远程代码执行。 | | |

该产品主要使用客户行业分布广泛，漏洞危害性极高，建议客户尽快做好自查及防护。

安恒研究院卫兵实验室已复现此漏洞。

复现截图

漏洞信息

微信Linux版，一款跨平台的通讯工具。支持单人、多人参与。通过网络发送语音、图片、视频和文字。

漏洞描述

漏洞危害等级：严重

漏洞类型：远程代码执行

影响范围

影响版本：

微信Linux版 <= 4.1.0.13

修复方案

官方修复方案：

微信Linux版官方尚未发布针对该问题的修复版本。建议用户密切关注微信官方渠道的版本更新通知，并及时升级至安全版本。在此期间，请注意防范风险，避免打开文件名中包含异常特殊字符、命名可疑或来源不明的文件，以保护设备与个人信息安全。

https://linux.weixin.qq.com

参考资料

https://linux.weixin.qq.com

技术支持

如有漏洞相关需求支持请联系400-6059-110获取相关能力支撑。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安恒信息CERT 安恒研究院 安恒研究院《【已复现】微信Linux版本存在1click远程代码执行漏洞》