【安全公告】CVE-2026-104384私有化平台敏感凭据泄露漏洞公告

CVE 编号：CVE-2026-104384

发布时间：2026-10-28

漏洞概述

私有化平台控制器节点的安装组件涉及上述敏感凭据泄露漏洞。该漏洞如被利用，攻击者可能获取基础设施访问凭据，进而访问相关内部服务。

本公告发布前，我们已向相关私有化部署客户发送通知，并提供版本升级及技术支持。

本公告说明相关漏洞的技术风险及处置措施；具体安全事件是否与该漏洞有关及其实际影响，需结合相关环境和调查结果判断。

版本和修复方案

SaaS 和混合部署版本不受影响。

漏洞评级

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N (8.7)

规避措施

在完成修复前，请继续保持此前与售后技术人员确认的临时防护措施，具体配置请联系服务人员确认。

补丁获取途径

请联系售后服务对接人员获取适配当前版本的安全补丁及升级支持。

致谢

感谢 TS Lab 的 Liu Yong 和 Mandiant（Google）的 Sun Pu 对漏洞发现、分析与协调披露工作的支持。

更新记录

2026-10-28 V1.0 首次发布。