事件经过
Siemens Software Center包含一个不受控搜索路径元素漏洞（CWE-427），可能让经过身份验证的本地攻击者将特制DLL放入应用程序搜索的目录中，导致以应用程序权限执行任意代码。该漏洞于2026-10-20被添加到CISA KEV目录，联邦截止日期为2026-11-03。
影响分析
KEV已确认（非AI特定），但与AI工具和西门子软件共存的开发者/企业工作站相关：在安装/更新工具上的本地DLL劫持原语可以提升后的应用程序权限运行代码。根据供应商公告和BOD 26-04进行修补。
攻击途径
经过身份验证的本地攻击者将特制DLL放入应用程序搜索的目录中
受影响系统
Siemens Software Center（受不受控DLL搜索路径影响的产品部分）
缓解措施
根据SSA-580366和CISA KEV/BOD 26-04指南应用西门子缓解措施