熱點事件持續更新
ThingLinks RCE via Groovy
1 篇報導1 個報導來源4 小時前更新
先了解這件事
重點綜述
ThingLinks 的 IoT 平臺在 1.4.0 之前的版本存在一個可被已認證使用者利用的遠端程式執行漏洞（CVE-2026-62853）。
此漏洞允許將自訂 Groovy 指令碼傳送至 /groovyScriptTest/registerScript 端點，並在伺服器上無沙盒編譯執行。
根據報導自動生成 · 2 小時前更新
最新進展10月31日 05:17
ThingLinks 受認證遠端程式執行漏洞 CVE-2026-62853報導時間線
沿著報導，瞭解事件的不同面向。
10月31日
- CVE-high精選ThingLinks 受認證遠端程式執行漏洞 CVE-2026-62853
ThingLinks 的 IoT 平臺在 1.4.0 之前的版本存在一個可被已認證使用者利用的遠端程式執行漏洞（CVE-2026-62853）。此漏洞允許將自訂 Groovy 指令碼傳送至 /groovyScriptTest/registerScript 端點，並在伺服器上無沙盒編譯執行。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。