資安快訊：今日重要 CVE（2026-10-13）

今日重點是多個高風險漏洞集中在 Web 管理平台、後台套件、SAP 管理功能與 Java/Portal 相關系統；如果你的專案或客戶環境有用到這些元件，請優先確認版本與設定。

CVE-2025-59951（嚴重度 CVSS 9.1）

影響

這個漏洞影響 Termix 1.5.0 與更早版本，特別是使用官方 Docker image、用官方 Dockerfile 自行建 image，或使用 reverse proxy 功能的部署方式。Termix 是具備 SSH terminal、tunneling、檔案編輯能力的 Web-based server management platform，因此對開發者來說，重點是：如果你把它當成 Web SSH / 伺服器管理工具使用，風險很高。

漏洞原因是官方 Docker image 的 Nginx reverse proxy 設定會讓後端透過 req.ip 取得 proxy IP，而不是實際 client IP，導致 isLocalhost 一直判定為 True。結果是 /ssh/db/host/internal endpoint 可能不需登入或驗證就能直接存取，並暴露系統儲存的 SSH host 資訊，包括位址、使用者名稱與密碼。

該做什麼

如果你使用 Termix，請升級到 1.6.0。若你使用官方 Docker image、自行依官方 Dockerfile 建置，或有 reverse proxy 部署，應優先檢查是否仍在 1.5.0 或更早版本。

CVE-2025-61603（嚴重度 CVSS 9.8）

影響

這個漏洞影響 WeGIA 3.4.12 與更早版本。WeGIA 是給慈善機構使用的 Web 管理系統，如果你的專案、客戶或部署環境有使用 WeGIA，需要特別注意。

漏洞位於 /controle/control.php endpoint 的 descricao 參數，屬於 SQL Injection。攻擊者可執行任意 SQL 指令，進而影響資料庫的機密性、完整性與可用性。

該做什麼

如果你使用 WeGIA，請升級到 3.5.0。若目前仍在 3.4.12 或更早版本，應優先處理這個更新。

CVE-2025-61605（嚴重度 CVSS 9.8）

影響

這個漏洞同樣影響 WeGIA 3.4.12 與更早版本。對開發者來說，只要你維護、部署或客戶環境中有 WeGIA，就需要一起檢查。

漏洞位於 /pet/profile_pet.php endpoint 的 id_pet 參數，屬於 SQL Injection。攻擊者可執行任意 SQL 指令，影響資料庫的機密性、完整性與可用性。

該做什麼

請將 WeGIA 升級到 3.5.0。由於 CVE-2025-61603 與 CVE-2025-61605 都修正在 3.5.0，若你使用 WeGIA，應直接確認整體版本是否已更新。

CVE-2026-109566（嚴重度 CVSS 9.8）

影響

這個漏洞影響 Rapyd Admin 9.0.0 到 9.20.0 之前的版本。Rapyd Admin 是 Laravel 相關的 admin 後台套件；如果你的 Laravel 專案使用 Rapyd Admin，尤其是 9.x 版本，需要立刻檢查。

漏洞是 hard-coded credentials：setup installer 會透過 AuthSeeder 建立 admin@laravel 帳號，密碼是 admin。而且每次執行 rpd:make 時，這個帳號會被靜默重新建立。遠端未驗證攻擊者可能因此登入成 global super admin，繞過 per-record authorization 與 tenant scoping。

該做什麼

如果你的 Laravel 專案使用 Rapyd Admin，請確認是否使用 9.0.0 到 9.20.0 之前的版本，並依官方修正更新。也請檢查環境中是否存在 admin@laravel / admin 這類由 installer 或 rpd:make 產生的預設管理帳號。

CVE-2026-89108（嚴重度 CVSS 9.1）

影響

這個漏洞影響 SAP Manufacturing Integration and Intelligence。對一般 vibe coding 開發者來說，這多半會出現在企業、製造業或整合系統環境，而不是一般小型 Web 專案；但如果你的工作涉及 SAP MII 管理、整合或客戶內部系統，就需要注意。

漏洞原因是部分管理功能沒有充分執行 authorization boundaries。具有 MII administrator 權限的攻擊者可以送出特製請求，在底層 Java application server 上建立具更高權限的帳號。成功利用後，影響可能超出原本的應用程式，取得底層系統的管理控制權。

該做什麼

如果你的環境使用 SAP Manufacturing Integration and Intelligence，請依 SAP Security Patch Day 與 SAP Note 3798788 的指引處理更新與修補。

CVE-2026-89110（嚴重度 CVSS 9.9）

影響

這個漏洞影響 SAP NetWeaver Visual Composer。這通常出現在企業 SAP Portal / NetWeaver 相關環境；如果你維護的是企業內部系統、Portal 功能或與 SAP 遠端系統整合的應用，需要優先確認。

漏洞原因是 SAP NetWeaver Visual Composer 在部分 portal functionality 中沒有做足夠的 authorization checks。低權限攻擊者可能呼叫預先設定的遠端系統上的 internal operations；依遠端連線設定不同，可能導致遠端系統被完全攻陷，對機密性、完整性與可用性都有高影響。

該做什麼

如果你的環境使用 SAP NetWeaver Visual Composer，請依 SAP Security Patch Day 與 SAP Note 3797111 的指引處理更新與修補，並確認相關遠端連線設定是否仍暴露在受影響情境中。

資料來源：NVD

• https://nvd.nist.gov/vuln/detail/CVE-2025-59951
• https://nvd.nist.gov/vuln/detail/CVE-2025-61603
• https://nvd.nist.gov/vuln/detail/CVE-2025-61605
• https://nvd.nist.gov/vuln/detail/CVE-2026-109566
• https://nvd.nist.gov/vuln/detail/CVE-2026-89108
• https://nvd.nist.gov/vuln/detail/CVE-2026-89110