TVN ID	TVN-202610001
CVE ID	CVE-2026-107459
CVSS	9.3 (Critical) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 9.8 (Critical) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
影響產品	SecuShare Pro v4
問題描述	網擎資訊開發之SecuShare Pro存在OS Command Injection漏洞，未經身分鑑別之遠端攻擊者可注入任意作業系統指令並於伺服器上執行。
解決方法	雲端版：MailCloud（含 EaaS）環境已全數完成更新，服務不受影響，使用者無需採取額外措施。 標準版：SecuShare Pro 用戶請聯繫網擎資訊技術服務團隊協助進行版本更新。 客製版：請確認目前使用之系統版本，並將版號提供予網擎資訊，由網擎資訊提供對應之安全性更新程式。
漏洞通報者	網擎資訊
公開日期	2026-10-08