【雲智維資安預警通知】

【CVE-2026-18556】N-able N-central Authentication Bypass Using an Alternate
Path or Channel Vulnerability (CVSS v4.0: 8.2)
【是否遭勒索軟體利用:未知】
N-able N-cent
ral存在身分鑑別繞過漏洞，攻擊者可利用替代路徑或通道來繞過驗證機制。
【CVE-2026-18577】N
-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability (
CVSS v4.0: 8.2)
【是否遭勒索軟體利用:未知】
N-able N-central存在身分鑑別繞過漏洞，攻擊者
可透過替代路徑或通道繞過驗證機制，進而接管N-central中的帳戶。此漏洞源自於針對CVE-2026-18
556所發布的修補程式不完整。
【CVE-2026-34486】Apache Tomcat Missing Encryption of Sensi
tive Data Vulnerability (CVSS v3.1: 7.5)
【是否遭勒索軟體利用:未知】
Apache Tomcat存在敏
感資料加密缺失漏洞，攻擊者可利用此漏洞繞過EncryptInterceptor。此漏洞可與CVE-2025-24813串
聯利用。
【CVE-2026-9198】IBM Langflow Code Injection Vulnerability (CVSS v3.1: 9.8)
【
是否遭勒索軟體利用:未知】
Langflow存在程式碼注入漏洞，未經驗證的攻擊者可利用此漏洞，在預
設的Langflow部署環境中實現完整的遠端程式碼執行。
【CVE-2026-63077】JetBrains TeamCity D
eserialization of Untrusted Data Vulnerability (CVSS v3.1: 9.8)
【是否遭勒索軟體利用:未
知】
JetBrains TeamCity存在反序列化不受信任資料漏洞，攻擊者可透過agent polling protocol
，在未經驗證的情況下遠端執行程式碼。
【CVE-2026-8037】Progress LoadMaster Command Injec
tion Vulnerability (CVSS v3.1: 9.6)
【是否遭勒索軟體利用:未知】
Progress LoadMaster存在
指令注入漏洞，未經驗證的攻擊者可利用多個指令端點中未經清理的輸入，在LoadMaster設備上執行
任意指令。
◎建議措施:
【CVE-2026-18577】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://upti
me.n-able.com/event/201522/
【CVE-2026-18556】
官方已針對漏洞釋出修復更新，請更新至相關
版本
https://uptime.n-able.com/event/201522/
【CVE-2026-34486】
官方已針對漏洞釋出修復
更新，請更新至相關版本
https://lists.apache.org/thread/9510k5p5zdvt9pkkgtyp85mvwxo2qrly
【CVE-2026-9198】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://www.ibm.com/supp
ort/pages/node/7278927
【CVE-2026-63077】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://www.jetbrains.com/privacy-security/issues-fixed/
【CVE-2026-8037】
官方已針對漏
洞釋出修復更新，請更新至相關版本
https://community.progress.com/s/article/LoadMaster-Cri
tical-Security-Bulletin-June-2026-CVE-2026-8037-CVE-2026-33691
◎相關IOC資訊:
TLP: CLEAR TWCERT-TWISAC-202608-0016
◎備註:
◎參考資料:
【CVE-2026-18577】
1.https://nvd.nist.gov/vuln/detail/cve-2026-18577
2.https
://uptime.n-able.com/event/201522/
【CVE-2026-18556】
1.https://nvd.nist.gov/vuln/detai
l/cve-2026-18556
2.https://uptime.n-able.com/event/201522/
【CVE-2026-34486】
1.https:/
/nvd.nist.gov/vuln/detail/cve-2026-34486
2.https://lists.apache.org/thread/9510k5p5zdvt9
pkkgtyp85mvwxo2qrly
【CVE-2026-9198】
1.https://nvd.nist.gov/vuln/detail/cve-2026-9198
2.https://www.ibm.com/support/pages/node/7278927
【CVE-2026-63077】
1.https://nvd.nist.
gov/vuln/detail/cve-2026-63077
2.https://www.jetbrains.com/privacy-security/issues-fixed
/
【CVE-2026-8037】
1.https://nvd.nist.gov/vuln/detail/cve-2026-8037
2.https://communit
y.progress.com/s/article/LoadMaster-Critical-Security-Bulletin-June-2026-CVE-2026-8037-C
VE-2026-33691