TVN ID	TVN-202604002
CVE ID	CVE-2026-6349
CVSS	9.8 (Critical) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
影響產品	影響產品： Hgiga iSherlock 4.5與5.5(包含 MailSherlock、SpamSherlock、AuditSherlock) 影響套件： iSherlock-base-4.5 476(不含)以前版本 iSherlock-audit-4.5 261(不含)以前版本 iSherlock-base-5.5 476(不含)以前版本 iSherlock-audit-5.5 261(不含)以前版本
問題描述	桓基科技開發之iSherlock存在OS Command Injection漏洞，未經身分鑑別之本機端攻擊者可注入任意作業系統指令並於伺服器上執行。
解決方法	更新iSherlock-base-4.5套件至476(含)以後版本 更新iSherlock-audit-4.5套件至261(含)以後版本 更新iSherlock-base-5.5套件至476(含)以後版本 更新iSherlock-audit-5.5套件至261(含)以後版本
漏洞通報者	Ting-Wei Hsieh, Jun-Yi Dai (CHT Security)
公開日期	2026-04-16