Tactis NoviGest 桌面應用程式 CVE-2026-112197：未授權 RMI 服務導致資料庫憑證外洩

漏洞：NoviGest 桌面應用程式 Java RMI 服務的關鍵功能缺少身份驗證。具有網路存取許可權的攻擊者可在未經身份驗證的情況下呼叫遠端方法，取得敏感憑證，並在 PostgreSQL 上執行任意 SQL 查詢。資料庫帳號的高許可權允許將這些功能串接執行伺服器上的作業系統指令，進而危害其機密性、完整性與可用性。

影響

受影響產品

以下產品受 CVE-2026-112197 漏洞影響。 即使 cvefeed.io 知道受影響產品的精確版本，資訊亦未在下表中呈現。

尚未記錄受影響產品

Common Vulnerability Scoring System（CVSS）是一套標準化框架，用於評估軟體與系統漏洞的嚴重度。 我們會蒐集並顯示各來源對每個 CVE 的 CVSS 分數。

為關鍵 Java RMI 服務功能實施身份驗證並限制資料庫存取。

• 強制對關鍵 RMI 服務功能執行身份驗證。
• 審查並限制資料庫帳號許可權。
• 驗證所有使用者輸入以防止 SQL 注入。
• 適用必要的安全修補或更新。

在此，您將找到一份精選的外部連結清單，提供有關 CVE-2026-112197 的深入資訊、實用解決方案與寶貴工具。

雖然 CVE 會識別漏洞的具體例項，CWE 會分類可能導致漏洞的共通缺陷或弱點。CVE-2026-112197 與以下 CWEs 相關聯：

Common Attack Pattern Enumeration and Classification（CAPEC） 儲存攻擊模式，描述對手為利用 CVE-2026-112197 弱點所採用的共通屬性與方法。

我們掃描 GitHub 倉庫以偵測新的概念驗證 (PoC) 攻擊。以下列表為已在 GitHub 釋出的公開攻擊與概念驗證，按最近更新時間排序。

結果僅限於前 15 個儲存庫，因為可能會有效能問題。

以下列表是已提及的新聞 CVE-2026-112197 漏洞在文章中任何地方。

以下表格列出隨時間變更的 CVE-2026-112197 漏洞變更。

漏洞歷史細節有助於瞭解漏洞的演變，並識別可能影響漏洞嚴重性、可利用性或其他特徵的最新變更。

• 新 CVE 已收到 由 [email protected]

  十月. 28, 2026

  動作	型別	舊值	新值
  新增	說明		漏洞源於 NoviGest Desktop App 的 Java RMI 服務關鍵功能缺乏身份驗證。具備網路存取許可權的攻擊者可在未經身份驗證的情況下呼叫遠端方法，取得敏感憑證，並在 PostgreSQL 上執行任意 SQL 查詢。資料庫帳戶的高許可權允許將這些功能串接執行，以在伺服器上執行作業系統指令，從而破壞其機密性、完整性與可用性。
  新增	CVSS V4.0		AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
  新增	CWE		CWE-306
  新增	受影響		New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/112xxx/CVE-2026-112197.json">CVE-2026-112197</a>
  新增	參考		https://www.incibe.es/en/incibe-cert/notices/aviso/multiple-vulnerabilities-tactis-novigest-desktop-app

EPSS 為每日估計，預測在未來 30 天內可能被觀測到的利用活動機率。以下圖表顯示該漏洞的 EPSS 分數歷史。