CVE-2026-17482：IBM 远程代码执行漏洞（CVSS 9.8）

sec随谈
sec随谈

sec随谈

2026年8月23日 08:26
北京

在小说阅读器读本章

去阅读

摘要

安全研究人员在 IBM Documentation Offline 中发现了多个严重漏洞。 最值得注意的是，其中一个严重的 IBM 远程代码执行（RCE）漏洞允许攻击者直接运行恶意命令。因此，管理员必须立即升级到最新的安全版本，以防止系统受到接管与破坏。

为什么这很关键

这些漏洞对企业环境构成了严重威胁。其中最危险的缺陷CVE-2026-17482的 CVSS 基础评分为9.8（危急）。由于该应用程序用于在本地提供产品文档，开发者使用频率极高。如果攻击者利用了这些弱点，他们将获得对敏感工作站的未授权访问权限。此外，他们还可以彻底破坏宿主系统的机密性、完整性和可用性。因此，应用官方提供的安全更新至关重要。

攻击的工作原理

这些缺陷源于嵌入式 Node.js Web 服务器内部的弱点：

• 路径控制不当：主要的 IBM 远程代码执行漏洞是由于对文件路径控制不妥引起的。具体而言，应用程序未能对提交给服务器模板引擎的外来输入进行过滤与清洗。
• 日志输出清理不当：次要漏洞则是通过对日志输出缺乏妥善的净化处理而触发的。
• 硬编码会话密钥：由于嵌入式服务器使用了硬编码的会话密钥（Hardcoded session secret），攻击者可以伪造有效的会话令牌（Session tokens）。
• 网络套接字绑定不安全：服务器不安全地将网络套接字（Network sockets）绑定到了所有可用的网络接口上（即监听了全局网络流量）。

受影响的版本

这些安全缺陷影响IBM Documentation Offline 1.0.0 至 1.4.1 版本。目前，IBM 尚未收到专门针对此漏洞的已知公开利用报告。尽管如此，这些漏洞的极端严重性仍需要所有用户立即采取行动。

补丁与修复建议

IBM 已发布官方软件更新来修复这些漏洞。根据安全公告的说法：“IBM 强烈建议现在就处理该漏洞。”

1. 升级版本：为了确保系统安全，请下载并安装 IBM Documentation Offline 1.5.1 版本。最新的版本移除了硬编码的密钥，并对文件路径控制进行了安全加固。
2. 临时缓解措施：如果无法立即升级，请严格限制对该服务接口的网络访问权限。

参考链接：

https://www.ibm.com/support/pages/node/7283484