中CVSS4.32026-11-11
CVE-2026-111793 — Openwave Webtop Media Transcoder 绕过文件类型限制：解析与对策（已在 1.1.22.0 修复，已观察到攻击，已列入 KEV）
Openwave Messaging 的 Webtop Media Transcoder 在 1.1.22.0 之前存在缺陷（CWE-669）。据厂商公告，管理员设定的文件类型限制没有被执行，绕过 Webmail 界面的已认证用户可以转换非预期的文档类型。厂商给出的 CVSS 为 4.3，但 JVN 称开发方已观察到攻击，并把影响描述为获取信息，各来源的说法不一致。11月10日列入 CISA KEV（期限为11月24日）。本站的观点：评分虽低，但已有攻击且列入 KEV，消息平台的运营方应确认版本并安装修复。