事件经过
CWE-669跨领域资源传输不当。CISA于2026-11-10将CVE-2026-111793加入KEV，确认存在野外利用。
影响分析
并非AI特定；根据KEV覆盖规则纳入。
攻击途径
认证用户可以通过绕过Webmail体验来处理和转换非预期的文档类型。
受影响系统
Openwave Webtop Media Transcoder
缓解措施
应用供应商缓解措施（GISOpenwave安全公告 / JVN JVNVU93403064）；CISA联邦截止日期2026-11-24。
漏洞 · 2026-11-11
[KEV] Openwave Webtop Media Transcoder跨领域资源传输不当（CVE-2026-111793）
漏洞Low 影响GlobalCVE-2026-111793
在实时动态中查看
浏览更多 AI 安全与治理相关发现 — 每日清晨更新。
打开动态 →