中CVSS4.32026-11-11
CVE-2026-111793 — Openwave Webtop Media Transcoder 繞過檔案型別限制：解析與對策（已在 1.1.22.0 修復，已觀察到攻擊，已列入 KEV）
Openwave Messaging 的 Webtop Media Transcoder 在 1.1.22.0 之前存在缺陷（CWE-669）。據廠商公告，管理員設定的檔案型別限制沒有被執行，繞過 Webmail 介面的已認證使用者可以轉換非預期的文件型別。廠商給出的 CVSS 為 4.3，但 JVN 稱開發方已觀察到攻擊，並把影響描述為獲取資訊，各來源的說法不一致。11月10日列入 CISA KEV（期限為11月24日）。本站的觀點：評分雖低，但已有攻擊且列入 KEV，訊息平臺的運營方應確認版本並安裝修復。