CVE-2026-108014：eMudhra 憑證被盜，影響 HCL Domino Server

八個 eMudhra 中間 CA 憑證的私鑰已被洩漏 https://emudhra.we-have-a-problem.com/，這會影響 HCL Domino Server 的外向網路請求功能中的憑證信任。未經身份驗證的網路攻擊者可偽造伺服器憑證執行中間人（MITM）攻擊，從而攔截和/或修改外向 TLS 連線的內容。

影響

受影響產品

以下產品受到 CVE-2026-108014 漏洞的影響。即使 cvefeed.io 知道受影響產品的精確版本，該資訊也未在下表中呈現。

尚未記錄受影響產品

通用漏洞評分系統（Common Vulnerability Scoring System）是一套標準化框架，用於評估軟體與系統漏洞的嚴重程度。我們收集並顯示各來源的 CVSS 分數，為每個 CVE。

分數	版本	嚴重性	向量	可利用性分數	影響分數	來源
	CVSS 4.0	關鍵				1e47fe04-f25f-42fa-b674-36de2c5e3cfc
	CVSS 4.0	關鍵				[email protected]

替換已洩漏的 CA 憑證並撤銷已洩漏的金鑰。

取得並安裝新的中間 CA 憑證。
立即撤銷已洩漏的私鑰。
驗證 TLS 連線的信任鏈完整性。

在此，您將找到一份精心挑選的外部連結清單，提供關於 CVE-2026-108014 的深入資訊、實用解決方案與有價值的工具。

網址	資源
https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0134742

雖然 CVE 會識別漏洞的具體例項，但 CWE 將可能導致漏洞的共通缺陷或弱點分類。CVE-2026-108014 與以下 CWE 相關：

Common Attack Pattern Enumeration and Classification（CAPEC）儲存攻擊模式，這些模式描述了對手為利用 CVE-2026-108014 弱點所採用的共通屬性與方法。

我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞。以下清單為已於 GitHub 釋出的公開漏洞與概念驗證，按最近更新時間排序。

由於潛在的效能問題，結果僅限前 15 個倉庫。

以下清單列出文章中提及 CVE-2026-108014 漏洞的新聞。

以下表格列出已對CVE-2026-108014漏洞所做的變更，隨時間變化。

漏洞歷史細節對於瞭解漏洞演變以及辨識可能影響漏洞嚴重度、可利用性或其他特徵的最新變更都很有幫助。

新 CVE 已收到由 [email protected]

十月. 27, 2026

動作	型別	新值
已新增	說明	八份 eMudhra 中介 CA 憑證的私鑰已被洩露 https://emudhra.we-have-a-problem.com/，影響 HCL Domino Server. 未經授權的網路攻擊者可偽造伺服器憑證以執行中間人 (MITM) 攻擊，進而攔截及／或修改外向 TLS 連線的內容。
已新增	CVSS V4.0	AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
已新增	CWE	CWE-327
已新增	受影響者	New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/108xxx/CVE-2026-108014.json">CVE-2026-108014</a>
已新增	參考	https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0134742

EPSS 是對未來 30 天內觀察到利用活動的機率的每日估計。下圖顯示該漏洞的 EPSS 分數歷史。

CVE-2026-108014：eMudhra 憑證被盜，影響 HCL Domino Server

受影響產品

新 CVE 已收到 由 [email protected]

新 CVE 已收到由 [email protected]