XBOW披露美国选举援助委员会Web应用严重RCE并完成修复

XBOW披露，其自主渗透测试 agent 在美国选举援助委员会（EAC）一个公开的选举资源与后勤计算器 Web 应用中发现未认证的严重级远程代码执行漏洞。攻击者可借特制请求在后端容器内以 root 身份执行代码，并访问本地受保护资源和外联网络；该应用属于行政后勤工具，并非投票机或选民登记系统。XBOW按EAC公开的漏洞披露政策上报，漏洞已在2026年11月3日中期选举前修复。