TVN ID	TVN-202603002
CVE ID	CVE-2026-3422
CVSS	9.8 (Critical) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
影響產品	U-Office Force 29.50(含)以前版本
問題描述	一等一科技開發之U-Office Force存在Insecure Deserialization漏洞，未經身分鑑別之遠端攻擊者可透過發送惡意序列化內容於伺服器端執行任意程式碼。
解決方法	請更新至29.50SP1(含)之後版本
漏洞通報者	Ting-Wei Hsieh, Chih-Chiang Tseng(CHT Security)
公開日期	2026-03-02