Szafir 軟體發現多項漏洞
Vulnerabilities in Szafir software
Szafir 軟體於 2026 年 10 月 29 日被發現多項安全漏洞，已於 2.0 版修復。
- - 漏洞：CVE-2026-93570（XXE 注入）可讓攻擊者讀取任意檔案。
- CVE-2026-93571（路徑穿越）允許偽造更新檔案。
- CVE-2026-106036（證書驗證失效）使 HTTPS 連線失去驗證。
本次披露的 Szafir 軟體多項漏洞已於 2.0 版修復，使用者應即時升級以避免 XXE、路徑穿越及證書驗證失效等風險。
Szafir 軟體的漏洞
| CVE ID | CVE-2026-93570 |
| 釋出日期 | 29 October 2026 |
| 供應商 | Krajowa Izba Rozliczeniowa |
| 產品 | Szafir Szafir Weryfikująca |
| 易受攻擊版本 | All below 2.0.0 build 708 (Szafir) All (Szafir Weryfikująca) |
| 漏洞型別 (CWE) | XML 外部實體參照限制不當 (CWE-611) |
| 報告來源 | 報告至 CERT Polska |
| CVE ID | CVE-2026-93571 |
| 釋出日期 | 29 October 2026 |
| 供應商 | Krajowa Izba Rozliczeniowa |
| 產品 | Szafir |
| 易受攻擊版本 | All below 2.0.0 build 708 |
| 漏洞型別 (CWE) | 受限目錄路徑名稱限制不當（'路徑穿越'）(CWE-22) |
| 報告來源 | 報告至 CERT Polska |
| CVE ID | CVE-2026-106036 |
| 釋出日期 | 29 October 2026 |
| 供應商 | Krajowa Izba Rozliczeniowa |
| 產品 | Szafir |
| 易受攻擊版本 | All below 2.0.0 build 708 |
| 漏洞型別 (CWE) | 不當憑證驗證 (CWE-295) |
| 報告來源 | 報告至 CERT Polska |
說明
CERT Polska 收到關於 Szafir 軟體漏洞的報告，並參與協調其披露。
The vulnerability CVE-2026-93570: Szafir 及 Szafir Weryfikująca 易受 XML External Entity（XXE）注入攻擊。當使用者簽署或驗證包含外部 DTD 參照的 DOCTYPE 的自訂 XML 檔案時，解析器會處理外部實體，允許攻擊者從受害者的檔案系統讀取任意檔案。
此問題已於 Szafir 2.0 build 708 版本修復。Szafir Weryfikująca 已停止支援（已停止生命週期）且未修復。
漏洞 CVE-2026-93571：Szafir 易受上傳檔名中的路徑穿越攻擊。能夠將更新請求重新導向至其伺服器的中間人攻擊者，可準備任意 XML 檔案，並將其儲存於攻擊者選定的位置。
漏洞 CVE-2026-106036：Szafir 在未執行憑證及主機名稱驗證的情況下接受任何客戶端或伺服器憑證，允許在未驗證遠端伺服器的情況下建立 HTTPS 連線。攻擊者可提供任意 SSL/TLS 憑證，導致應用程式從其伺服器下載更新檔。
這些問題已於 2.0 build 708 版本修復。
致謝
感謝 Critical Security 的 Mikus Teivens 提供負責任的漏洞報告。
有關 CERT Polska 協調漏洞披露流程的更多資訊，請參閱 https://cert.pl/en/cvd/.