AI 代理如何利用 Zammad 兩個零時差漏洞入侵 DIVD

2026 年 9 月 21 日，荷蘭漏洞揭露機構（Dutch Institute for Vulnerability Disclosure，DIVD）遭人透過內部使用的 Zammad 服務台系統入侵。DIVD 表示，攻擊涉及 AI 代理，並利用兩個當時尚未公開的漏洞：一個可劫持工作階段並遠端執行程式碼，另一個可將權限提升至 root。據報，整段漏洞利用鏈在數秒內完成。現有公開報導描述了攻擊造成的影響，但沒有指出使用了哪個 AI 系統，也未確認其操作者身分。3917

兩個 Zammad 漏洞如何串成攻擊鏈

這次攻擊串連了 Zammad 中兩種不同的弱點：

1. CVE-2026-102489 可讓攻擊者劫持工作階段，並以本機 zammad 應用程式使用者的身分遠端執行程式碼。315
2. CVE-2026-102490 可讓本機使用者提升權限至 root。兩者串連後，攻擊者便能從取得服務台系統的存取權，進一步控制主機。315
3. 取得主機控制權後，攻擊者又存取其他服務並複製資料。 DIVD 的公開說明提到攻擊者曾存取其他服務及外洩資料，但目前報導並未列出完整受影響系統或資料清單。113

DIVD 將此事件描述為由具代理能力的 AI 參與的攻擊；相關報導則形容攻擊過程聲勢明顯、執行混亂。不過，這些描述無法證明實際使用了哪個模型或服務提供者、AI 代理具體如何運作，或由誰操控。217

DIVD 公開的偵測與應變資訊

DIVD 表示，團隊先注意到可疑活動，經調查後確認系統遭入侵。9 月 24 日發布的公告指出，DIVD 已封鎖對其基礎設施的存取、啟動事件應變，並在外部團隊協助下展開鑑識調查。17

9 月 30 日，DIVD 公開指出 Zammad 漏洞是攻擊者的初始入侵途徑，並公布兩個漏洞的 CVE 編號；當時調查仍在進行。現有資料未說明最先觸發調查的確切警示，也沒有詳列所有圍堵與鑑識步驟。41516

Zammad 管理者應檢查什麼

先依 DIVD 公告核對安裝版本。 DIVD 列出 Zammad 6.3.0–6.5.4 受到 CVE-2026-102489 影響；公告也將 7.0.0–7.1.3 列為含有該漏洞的版本，但註明受環境條件限制，這些版本無法遭到利用。至於 CVE-2026-102490，列出的影響範圍為 1.5.0 至 7.1.0-alpha。因此，只知道「使用 7.x」並不足以確認安裝版本不受影響。15

依 DIVD 的最新指引，選擇適用的更新或緩解方式。 個案公告將修補狀態列為已提供，並建議升級至 Zammad 7；但公告對兩個漏洞的影響版本有不同說明。請針對實際版本及兩個 CVE 分別查閱公告，不要只憑升級主版本就認定所有問題都已解決。15

除了更新軟體，也要調查是否已遭入侵。 檢視可取得的 Zammad、身分驗證、網頁伺服器及主機紀錄，留意不尋常的工作階段、以 zammad 帳號執行程式碼、權限提升、連線至其他服務，或異常資料傳輸。這些檢查項目是根據已報導的攻擊鏈整理；來源並未提供完整的鑑識指標清單。1315

若有證據顯示攻擊者曾取得 root 權限，應將該主機及其可存取的憑證視為可能已遭入侵。保留相關紀錄，並在調查後再讓系統恢復服務；單純安裝更新，並不能證明先前的入侵已受到控制。