文章总结： IBMDocumentationOffline1.0.0至1.4.1版本存在严重远程代码执行漏洞CVE-2026-17482，CVSS评分9.8。漏洞源于路径控制不当、硬编码会话密钥及不安全网络绑定，攻击者可执行任意命令并完全控制系统。建议立即升级至1.5.1版本，或临时限制网络访问。 综合评分： 80 文章分类： 漏洞分析,应急响应,解决方案

CVE-2026-17482：IBM 远程代码执行漏洞（CVSS 9.8）

sec随谈 sec随谈

sec随谈

2026年8月23日 08:26 北京

在小说阅读器读本章

去阅读

摘要

安全研究人员在 IBM Documentation Offline 中发现了多个严重漏洞。 最值得注意的是，其中一个严重的 IBM 远程代码执行（RCE）漏洞允许攻击者直接运行恶意命令。因此，管理员必须立即升级到最新的安全版本，以防止系统受到接管与破坏。

为什么这很关键

这些漏洞对企业环境构成了严重威胁。其中最危险的缺陷CVE-2026-17482的 CVSS 基础评分为9.8（危急）。由于该应用程序用于在本地提供产品文档，开发者使用频率极高。如果攻击者利用了这些弱点，他们将获得对敏感工作站的未授权访问权限。此外，他们还可以彻底破坏宿主系统的机密性、完整性和可用性。因此，应用官方提供的安全更新至关重要。

攻击的工作原理

这些缺陷源于嵌入式 Node.js Web 服务器内部的弱点：

• 路径控制不当：主要的 IBM 远程代码执行漏洞是由于对文件路径控制不妥引起的。具体而言，应用程序未能对提交给服务器模板引擎的外来输入进行过滤与清洗。
• 日志输出清理不当：次要漏洞则是通过对日志输出缺乏妥善的净化处理而触发的。
• 硬编码会话密钥：由于嵌入式服务器使用了硬编码的会话密钥（Hardcoded session secret），攻击者可以伪造有效的会话令牌（Session tokens）。
• 网络套接字绑定不安全：服务器不安全地将网络套接字（Network sockets）绑定到了所有可用的网络接口上（即监听了全局网络流量）。

受影响的版本

这些安全缺陷影响IBM Documentation Offline 1.0.0 至 1.4.1 版本。目前，IBM 尚未收到专门针对此漏洞的已知公开利用报告。尽管如此，这些漏洞的极端严重性仍需要所有用户立即采取行动。

补丁与修复建议

IBM 已发布官方软件更新来修复这些漏洞。根据安全公告的说法：“IBM 强烈建议现在就处理该漏洞。”

1. 升级版本：为了确保系统安全，请下载并安装 IBM Documentation Offline 1.5.1 版本。最新的版本移除了硬编码的密钥，并对文件路径控制进行了安全加固。
2. 临时缓解措施：如果无法立即升级，请严格限制对该服务接口的网络访问权限。

参考链接：

https://www.ibm.com/support/pages/node/7283484

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：sec随谈 sec随谈 sec随谈《CVE-2026-17482：IBM 远程代码执行漏洞（CVSS 9.8）》