CVE-2026-63339：IXP Manager 允許已驗證非管理員提升許可權

IXP Manager 是一個完整堆疊的網頁應用程式，用於管理網際協會交換點。在 7.3.0 版之前，已驗證但非管理員的使用者可提升許可權至管理員。限制管理功能可降低風險，但並非完全解決。此問題已在 7.3.0 版修復。

影響

受影響產品

以下產品受到 CVE-2026-63339 漏洞影響。即使 cvefeed.io 瞭解受影響產品的精確版本，資訊亦未在下表中呈現。

尚未記錄受影響產品

Common Vulnerability Scoring System（CVSS）是一個標準化框架用於評估軟體與系統漏洞的嚴重性。我們收集並顯示各來源的 CVSS 分數，適用於每個 CVE。

分數	版本	嚴重度	向量	可利用性分數	影響分數	來源
	CVSS 3.1	高				MITRE-CVE
	CVSS 3.1	高				[email protected]

升級 IXP Manager 至 7.3.0 或更新版本以修復許可權提升漏洞。

升級 IXP Manager 至 7.3.0。
若有可用，請套用供應商提供的修補程式。
限制管理存取僅授權人員。

這裡提供一份精選的外部連結清單，包含深入資訊、實用解決方案及相關工具，關於 CVE-2026-63339。

網址	資源
https://github.com/inex/IXP-Manager/releases/tag/v7.3.0
https://github.com/inex/IXP-Manager/security/advisories/GHSA-f5xv-q6fj-hfrc

雖然 CVE 會識別具體的漏洞例項，CWE 則分類可能導致漏洞的常見缺陷或弱點。 CVE-2026-63339 與以下 CWE 相關聯：

Common Attack Pattern Enumeration and Classification (CAPEC) 儲存攻擊模式，描述對手利用 CVE-2026-63339 弱點所採用的共同特徵與方法。

我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞。以下清單為已在 GitHub 釋出的公開漏洞與概念驗證（按最近更新排序）。

由於潛在效能問題，結果僅限前 15 個倉庫。

以下清單為文章中提及 CVE-2026-63339 漏洞的新聞。

The following table lists the changes that have been made to the CVE-2026-63339 vulnerability over time.

Vulnerability history details can be useful for understanding the evolution of a vulnerability, and for identifying the most recent changes that may impact the vulnerability's severity, exploitability, or other characteristics.

New CVE Received by [email protected]

十月. 30, 2026

動作	型別	新值
新增	說明	IXP Manager 是一個全棧網頁應用程式，用於管理網際協定交換點。在 7.3.0 版之前，已驗證且非管理員的使用者可以將許可權提升至管理員。限制管理功能可以降低暴露風險，但並非完整修復。此問題已於 7.3.0 版修復。
新增	CVSS V3.1	AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
新增	CWE	CWE-20
新增	CWE	CWE-269
新增	受影響	New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/63xxx/CVE-2026-63339.json">CVE-2026-63339</a>
新增	參考	https://github.com/inex/IXP-Manager/releases/tag/v7.3.0
新增	參考	https://github.com/inex/IXP-Manager/security/advisories/GHSA-f5xv-q6fj-hfrc

EPSS 是對未來 30 天內可觀測到利用活動的機率的每日估計。以下圖表顯示該漏洞的 EPSS 分數歷史。