TVN ID	TVN-202610002
CVE ID	CVE-2026-110444, CVE-2026-110445
CVSS	【CVE-2026-110444】 8.6 (High) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 8.8 (High) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 【CVE-2026-110445】 8.6 (High) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 8.8 (High) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
影響產品	TeamPlus Messenger v16.8.0至v17.0.6版本
問題描述	【CVE-2026-110444(Code Injection)】 未經身分鑑別之遠端攻擊者可誘使使用者開啟特製連結，注入並執行任意JavaScript，進而在使用者確認安全警告後，以目前使用者權限執行任意程式碼。 【CVE-2026-110445(Code Injection)】 未經身分鑑別之遠端攻擊者可誘使使用者與特製內容互動，注入並執行任意JavaScript，進而在使用者確認安全警告後，以目前使用者權限執行任意程式碼。
解決方法	TeamPlus Messenger v17.0.7(含)以後
漏洞通報者	WU GUAN-TING(Guan4tou2)
公開日期	2026-10-14