XBOW披露EAC后勤计算器严重漏洞

XBOW称，其自主渗透测试 agent 在美国选举援助委员会（EAC）公开的选举资源与后勤计算器 Web 应用中发现未认证的严重级远程代码执行漏洞，特制请求可使攻击者在后端容器内以 root 身份执行代码，并访问本地受保护资源和外联网络。该应用属于行政后勤工具，并非投票机或选民登记系统。 XBOW表示已按EAC公开的漏洞披露政策上报，EAC官方验证后，漏洞于2026年11月3日中期选举前修复。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。