TVN ID	TVN-202609008
CVE ID	CVE-2026-93467, CVE-2026-93468
CVSS	【CVE-2026-93467】 9.3 (Critical) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 9.8 (Critical) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 【CVE-2026-93468】 8.7 (High) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N 7.5 (High) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
影響產品	【CVE-2026-93467】 OAKlouds-custom_page-2.0 26(不含)以前版本 OAKlouds-custom_page-3.0 26(不含)以前版本 OAKlouds-custom_page-4.0 26(不含)以前版本 【CVE-2026-93468】 OAKlouds-bulletin_v3-2.0 107以前版本 OAKlouds-bulletin_v3-3.0 107以前版本
問題描述	【CVE-2026-93467(Insecure Deserialization)】 未經身分鑑別之遠端攻擊者可透過發送惡意序列化內容於伺服器端執行任意程式碼。 【CVE-2026-93468(Arbitrary File Read)】 未經身分鑑別之遠端攻擊者可利用Relative Path Traversal讀取任意系統檔案。
解決方法	【CVE-2026-93467】 更新OAKlouds-custom_page-2.0至26(含)以後版本 更新OAKlouds-custom_page-3.0至26(含)以後版本 更新OAKlouds-custom_page-4.0至26(含)以後版本 【CVE-2026-93468】 更新OAKlouds-bulletin_v3-2.0-107(含)以後版本 更新OAKlouds-bulletin_v3-3.0-107(含)以後版本
漏洞通報者	Linwz(DEVCORE)
公開日期	2026-09-18