TVN ID	TVN-202602004
CVE ID	CVE-2026-2234, CVE-2026-2235, CVE-2026-2236
CVSS	CVE-2026-2234： 9.1 (Critical) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CVE-2026-2235： 6.5 (Medium) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N CVE-2026-2236： 7.5 (High) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
影響產品	C&Cm@il套件olln-base 7.0-978(不含)以前版本
問題描述	CVE-2026-2234(Missing Authentication)： 未經身分鑑別之遠端攻擊者可讀取與修改任意使用者信件內容。 CVE-2026-2235(SQL Injection)： 已通過身分鑑別之遠端攻擊者可注入任意SQL指令讀取資料庫內容。 CVE-2026-2236(SQL Injection)： 未經身分鑑別之遠端攻擊者可注入任意SQL指令讀取資料庫內容。
解決方法	更新套件olln-base 7.0-978(含)以後版本
漏洞通報者	Linwz(DEVCORE)
公開日期	2026-02-09