TWCERT/CC 10 月 20 日公開 TVN-202610007：亞璿資訊 BA-Workflow 存在三項 SQL 注入漏洞，CVSS v4.0 各 8.7，具一般權限的遠端攻擊者可讀取、修改與刪除資料庫內容 [1]。CVE-2026-113405、113406 影響 v3.6 以前版本，CVE-2026-113407 影響 v3.6.2.7 以前版本；請更新至 v3.6.2.7 以上 [1]。
亞璿 BA-Workflow 工作流程表單平台三項 SQL 注入漏洞（CVE-2026-113405～113407）
閱讀約 1 分鐘
- 揭露
- 2026年10月20日
- 發布
- 2026年11月7日
- 最後更新
- 2026年11月6日
- CVSS 依據
- [1]
- 0.5%，高於 44% 的漏洞
- 利用與修補狀態
- 已有修補
- 技術 / 系統類型
- 漏洞狀態
本頁內容
30 秒摘要
受影響範圍
| 受影響範圍 | 版本 | 修補版本 | |
|---|---|---|---|
| 亞璿資訊 BA-Workflow 工作流程表單平台 | < v3.6.2.7[1] | v3.6.2.7 | ✓ 已修補 |
我有用這個產品嗎？
把產品加入你的系統清單，之後有相關通報或重大進展會寄信通知你。
事件時間軸
- TWCERT/CC 公開 TVN 漏洞公告，修補版本已釋出[1]
技術細節
漏洞內容
三項皆為 SQL Injection，由中華資安研究人員通報；修補版本 v3.6.2.7 [1]。
修復指引
廠商建議
- 1更新至 v3.6.2.7 patch[1]
參考來源
官方 / 一級來源1
- [1]
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。