TVN ID	TVN-202601008
CVE ID	CVE-2026-1330, CVE-2026-1331, CVE-2026-1332
CVSS	CVE-2026-1330： 7.5 (High) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVE-2026-1331： 9.8 (Critical) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVE-2026-1332： 5.3 (Medium) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
影響產品	MeetingHub(需安裝簽到退模組)
問題描述	CVE-2026-1330： MeetingHub無紙化會議存在Arbitrary File Read漏洞，未經身分鑑別之遠端攻擊者可利用Absolute Path Traversal下載任意系統檔案。 CVE-2026-1331： MeetingHub無紙化會議存在Arbitrary File Upload漏洞，未經身分鑑別之遠端攻擊者可上傳並執行網頁後門程式，進而於伺服器端執行任意程式碼。 CVE-2026-1332： MeetingHub無紙化會議存在Missing Authentication漏洞，未經身分鑑別之遠端攻擊者可存取特定API功能取得會議相關資訊。
解決方法	安裝修補程式20251210(含)以後版本
漏洞通報者	Alan Chung(DEVCORE)
公開日期	2026-01-22