<p>[SUMMARY]立即科技「企業雲端資料庫」存在 Arbitrary File Read 漏洞，CVE-2026-87747，已知可被具管理權限的遠端攻擊者透過 Relative Path Traversal 下載任意系統檔案；官方建議安裝 2026/7/9（含）後釋出的 Patch。[\/S
[SUMMARY]立即科技「企業雲端資料庫」存在 Arbitrary File Read 漏洞，CVE-2026-87747，已知可被具管理權限的遠端攻擊者透過 Relative Path Traversal 下載任意系統檔案；官方建議安裝 2026/7/9（含）後釋出的 Patch。[/SUMMARY]
TWCERT/CC 於 2026-09-09 公告「立即科技｜企業雲端資料庫 - Arbitrary File Read」，對應 TVN-202609003 與 CVE-2026-87747，並列出 CVSS 6.9 (Medium) 與 CVSS 4.9 (Medium) 的評分資訊。[1] 公告內容指出，立即科技開發之企業雲端資料庫存在 Arbitrary File Read 漏洞，且已取得管理權限的遠端攻擊者可利用 Relative Path Traversal 下載任意系統檔案。[1]
這類漏洞的核心風險，不在於單一檔案被讀取，而在於攻擊者可從系統檔案中逐步拼湊出主機結構、服務設定、憑證痕跡或營運資訊，進而擴大後續滲透面的判斷依據。[1]
此次通報的技術關鍵字有兩個：Arbitrary File Read 與 Relative Path Traversal。[1] 前者代表系統存在未受限制的檔案讀取能力，後者則表示攻擊者可透過路徑回溯方式，脫離預期目錄範圍並指向其他系統檔案。[1]
公告特別指出，攻擊前提是「已取得管理權限」的遠端攻擊者。[1] 這代表漏洞的利用門檻並非完全無門檻的外部未授權讀取，而是建立在較高權限情境之上，因此更像是內部橫向移動、帳號失陷後的高風險加乘點。[1]
從 CVSS 描述可見，TWCERT/CC 同時列出 CVSS:4.0 與 CVSS:3.1 向量，其中皆反映出網路可達、低複雜度、需要高權限、無需使用者互動，且主要影響機密性而不直接影響完整性與可用性。[1] 這種型態通常意味著漏洞本身未必立即造成服務中斷，但可能導致敏感資料外洩與後續攻擊鏈建立。[1]
技術上，Relative Path Traversal 的風險常出現在檔案下載、附件存取、報表匯出或路徑參數拼接流程中；若系統對使用者輸入的目錄結構、分隔字元、正規化結果與實際存取路徑缺乏嚴格驗證，攻擊者便可能將請求導向非預期位置。[1] 在本案中，公告已明確指出其結果是「下載任意系統檔案」，因此修補重點應聚焦於路徑驗證、權限控管與檔案存取邊界的重新設計。[1]
受影響產品為「企業雲端資料庫」，公告未在摘要中區分特定子版本，僅指出該產品本身受影響。[1] 這表示資產盤點時不應只看版本號，而應優先確認是否部署了此產品，並進一步比對是否已套用官方修補程式。[1]
公告所列 CVSS 3.1 向量為 AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N，顯示此漏洞主要衝擊機密性，且利用者需具備高權限。[1] 因此，若企業環境中該系統承載客戶資料、內部營運資料、身分資訊或其他敏感資訊，實際風險會明顯高於一般測試環境。[1]
此外，由於此類漏洞可讓攻擊者讀取系統檔案，任何儲存在主機上的設定檔、日誌檔、連線字串、備份索引或程序資訊，都可能成為後續攻擊的線索。[1] 對資安治理而言，這代表資料分類、主機最小暴露與日誌去敏感化同樣屬於重要防線。[1]
官方解法非常明確：請安裝 2026/7/9（含）以後釋出之 Patch。[1] 對組織來說，修補優先序應高於一般功能更新，尤其是已對外提供服務、或部署於高權限管理網段的主機。[1]
在修補前，應立即盤點是否存在此產品、確認是否已經暴露於可被存取的管理介面，並檢查是否有異常檔案存取或可疑管理行為。[1] 若系統具備下載、匯出或附件讀取功能，也應暫時降低暴露面，避免被進一步濫用。[1]
同時，建議將管理權限與一般使用權限分離，避免單一管理帳號可直接觸及高敏感檔案路徑。[1] 若環境允許，應限制管理介面來源、啟用最小權限原則，並對可讀取路徑建立白名單機制，以降低相同類型漏洞再次發生的機率。[1]
若已懷疑遭到利用，應優先保存相關日誌與稽核紀錄，包含管理登入紀錄、檔案存取紀錄與異常下載事件，作為事件調查依據。[1] 對於可能已外洩的系統檔案，也應評估是否涉及憑證、設定檔或敏感資料外流，並同步進行密碼輪替與存取憑證更新。[1]
5步驟修補清單