TVN ID	TVN-202607003
CVE ID	CVE-2026-15552, CVE-2026-15553
CVSS	【CVE-2026-15552】 6.1 (Medium) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N 【CVE-2026-15553】 5.3 (Medium) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
影響產品	企業雲端資料庫
問題描述	【CVE-2026-15552(Stored Cross-Site Scripting)】 未經身分鑑別之遠端攻擊者可於特定頁面注入持久性JavaScript程式碼，並在使用者瀏覽該頁面時自動執行。 【CVE-2026-15553(Arbitrary File Upload)】 未經身分鑑別之遠端攻擊者可上傳惡意程式並供使用者下載。
解決方法	線上版本無需採取措施；私有主機版本需更新至 2026/4/10(含)以後發布之patch
漏洞通報者	VickeyTsai 蔡馨儀(安碁資訊股份有限公司)
公開日期	2026-07-13