AI 代理助攻击者数秒内取得 DIVD 系统 root 权限

2026 年 9 月 21 日，荷兰漏洞披露机构（Dutch Institute for Vulnerability Disclosure，DIVD）遭到入侵，攻击者从该机构使用的 Zammad 服务台切入。DIVD 称，攻击涉及一个 AI 代理和两处此前未公开的漏洞：一处可劫持会话并远程执行代码，另一处可将权限提升至 root。漏洞链据称在数秒内完成。公开报道介绍了攻击造成的影响，但没有确认所用 AI 系统或其操作者身份。3917

两处 Zammad 漏洞如何串成攻击链

这次攻击利用了 Zammad 中两种不同的弱点：

1. CVE-2026-102489 可用于劫持会话，并以本地 zammad 应用用户的身份远程执行代码。315
2. CVE-2026-102490 可让本地用户将权限提升至 root。两处漏洞结合后，攻击者得以从进入服务台系统进一步控制其主机。315
3. 随后，攻击者接触到其他服务并复制数据。 DIVD 的公开说明提到攻击者访问了其他服务并外传数据，但现有报道并未给出受影响系统或数据的完整清单。113

DIVD 将这起事件描述为由智能体式 AI 助力的攻击，报道也称攻击过程“动静很大、相当混乱”。不过，这些描述并不能证明攻击使用了哪种模型或服务、AI 代理具体如何运作，或由谁控制。217

DIVD 披露的发现与处置经过

DIVD 表示，团队先发现可疑活动，随后展开调查并确认系统遭到入侵。该机构在 9 月 24 日发布的通报中说，已阻断外部对其基础设施的访问、启动事件响应，并在外部团队协助下开展取证调查。17

9 月 30 日，DIVD 公布 Zammad 漏洞是攻击者最初的入侵途径，并披露了两项漏洞的 CVE 编号；调查当时仍在继续。现有报道没有说明最先触发调查的具体告警，也未列出全部遏制措施和取证步骤。41516

Zammad 管理员现在应检查什么

先依据 DIVD 的个案公告核对具体版本。 DIVD 列出 6.3.0–6.5.4 版本受 CVE-2026-102489 影响；该公告也将 7.0.0–7.1.3 列为存在这一漏洞的版本，但指出受环境条件限制，这些版本无法被利用。对于 CVE-2026-102490，公告列出的受影响范围为 1.5.0 至 7.1.0-alpha。因此，仅仅确认“我们用的是 7.x”并不足以证明系统不受影响。15

按照 DIVD 的最新公告，选择适用的更新或缓解措施。 个案页面显示补丁已提供，并建议升级到 Zammad 7；但公告对两项漏洞分别列出了受影响版本。管理员应针对实际安装版本逐项检查公告，不能只凭跨到一个主版本，就认定所有问题都已解决。15

不要只看软件版本，还要排查是否已经发生入侵。 检查可用的 Zammad、身份验证、Web 服务器和主机日志，留意异常会话、以 zammad 账户执行的非预期代码、权限提升、对其他服务的连接，以及异常数据传输。这些检查对应公开报道的攻击链；现有来源没有提供完整的取证指标清单。1315

如果有证据显示攻击者曾取得 root 权限，应将该主机及其可访问的凭据视为可能已遭泄露。保留相关记录，并在完成调查后再恢复系统服务；单纯安装更新，并不能证明此前的入侵已经得到遏制。