事件经过
CWE-863授权不当。CISA于2026-11-09将CVE-2026-123218加入KEV，确认存在野外利用。
影响分析
并非AI特定；根据KEV覆盖规则纳入。Faspex是文件传输产品，与AI部署的相关性为间接，但确认的ITW利用使其成为修补优先事项。
攻击途径
认证用户构造特定消息绕过授权，导致权限提升。
受影响系统
IBM Aspera Faspex
缓解措施
根据IBM公告（节点7295921）应用IBM Aspera Faspex修复；CISA联邦截止日期2026-11-12。