CAYIN CMS-WS 與 CMS-SE 存在 Missing Authentication 漏洞，遠端未授權攻擊者可取得媒體檔案清單，造成部分資訊洩露；受影響版本需更新至指定修補版。
台灣漏洞揭露平台公布 TVN-202608009，指出鎧應科技 CAYIN CMS-WS 與 CMS-SE 存在 Missing Authentication 漏洞，對應 CVE-2026-80234，CVSS 為 5.3（Medium）。公告顯示，此問題已於 2026-08-26 公開，屬於可由遠端未經身分鑑別者利用的安全缺陷，核心風險在於特定功能可被濫用以取得媒體檔案清單，進而造成部分資訊洩露。
從公告文字可知，這不是破壞系統完整性或可用性的攻擊，而是以資訊揭露為主的風險事件。雖然分數屬中等，但由於攻擊門檻低、無需權限、無需互動，實務上仍可能成為情報蒐集與後續攻擊鏈的起點。
Missing Authentication 的本質，是某項功能或介面未正確要求使用者完成身分驗證，導致未授權請求仍可執行部分操作。就本案公告所述，攻擊者不需要登入即可透過特定功能取得媒體檔案清單，代表系統在存取控制上出現缺口，而缺口落點很可能位於可直接對外暴露的服務介面。
CVSS 向量為 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N，顯示攻擊可經由網路發起，複雜度低，不需要權限，也不需要使用者互動；影響主要集中於 Confidentiality，沒有直接的完整性與可用性衝擊。這種特徵通常意味著漏洞較適合作為目標環境盤點工具，而非立即造成服務中斷或資料破壞的高破壞性缺陷。
公告中提到的「媒體檔案清單」屬於部分資訊洩露範圍。雖然目前公開資訊未揭露清單內容是否包含檔名、路徑或其他中繼資料，但僅從「清單」這個描述來看，攻擊者已能藉由少量回應推測環境資產結構、內容分布與可存取資源，這對後續的定向攻擊、社交工程或內容竊取都有助益。
值得注意的是，公告沒有提供額外的攻擊鏈、利用細節或是否存在公開概念驗證，因此不宜推論其可進一步導致更高權限取得或橫向移動。就嚴謹的技術表述而言，已知事實僅能確認其屬於未經驗證即可觸發的資訊揭露型漏洞，且利用面集中於特定功能的存取控管失效。
受影響產品包括 CMS-WS 1.0.25336（含）以前版本，以及 CMS-SE 11.0.25336（含）以前版本。換言之，只要部署版本低於或等於公告所列門檻，就可能暴露在未授權資訊查詢風險之下。
公告同時提供修補版本：CMS-WS 應更新至 1.0.26198（含）以後版本，CMS-SE 應更新至 11.0.26198（含）以後版本。這代表漏洞的修復已經明確對應到特定版本號，維運單位可直接依版本基準進行盤點與升級。
由於資訊揭露通常不會立刻造成系統癱瘓，風險常被低估；但若媒體檔案清單可反映組織內部內容命名、專案結構、部署習慣或資產使用模式，其價值可能遠高於表面上的「清單」二字。對外服務若長期未修補，還可能被批量掃描工具納入目標清單，形成持續性暴露。
首要措施是立即確認 CMS-WS 與 CMS-SE 的實際版本，並依公告要求升級至修補版本以上。若環境中存在多台設備或多個站點，應以集中盤點方式確認是否有遺漏，避免單點未更新而使整體防護失效。
其次，應檢查對外暴露的管理或服務介面，確認是否存在可被未授權呼叫的功能端點。雖然公告未提供具體路徑，但對於此類 Missing Authentication 問題，最關鍵的不是遮蔽症狀，而是驗證所有敏感功能是否都落在正確的存取控制流程中。
第三，建議將異常請求、檔案清單存取記錄與身分驗證失敗記錄納入監控。即使漏洞本身不直接破壞資料完整性，透過日誌仍可提早觀察到大量未授權查詢、異常掃描或特定功能被重複觸發的行為。
第四，若短期內無法升級，應優先縮小暴露面，例如限制來源 IP、收斂可直接連網的服務入口，並將管理功能與對外服務隔離。這類補救措施無法根治漏洞，但可降低未授權存取的實際風險。
第五，應將本事件納入例行弱點管理流程，未來在新版本上線前加入存取控制與授權驗證檢查。對於 CMS 類系統，任何可枚舉內容、檔案或資產清單的功能，都應視為高敏感度介面，並以最小權限原則進行設計與稽核。
5步驟修補清單