CVE-2026-119314CVSS 9.9AD 事件监听器命令注入
可写入 IoA 配置的已认证低权限攻击者，可在 PDC 模拟器上以 SYSTEM 执行命令；评分为 CVSS 3.1。
Tenable Identity Exposure 修复 AD 监听器中的 SYSTEM 命令注入
Tenable Identity Exposure 修复三个漏洞，其中已认证命令注入可在 PDC 模拟器上以 SYSTEM 执行命令。升级到 3.93.6 或 3.77.18 后，必须在域控制器卸载并重装 IoA 脚本；单纯升级会保留有漏洞的监听器。
- 披露时间
- 2026年10月30日
- 公开披露日期
- 严重程度
- CVSS 9.9 × 1
- 本页收录 3 个 CVE
- 波及范围
- Identity Exposure <=3.93.5 / <=3.77.17；命令注入需已认证账户且可写入 IoA 配置
- Active Directory · Tenable · RCE
- 在野利用
- 未知
- 公告报告修复，未确认真实环境利用。
发生了什么
原始公告将 3.93.5 及更早版本、3.77.17 及更早版本列为受影响。发布说明将命令注入前提进一步限定为可写入 IoA 配置的账户，不是未认证接管域控制器。公告列出的 CVSS 3.1 评分依次为9.9、4.3、4.1，另外提供的 CVSS 4.0 评分依次为9.4、5.3、5.6。
两个修复版本的发布说明均要求升级后卸载并重装 IoA，并提醒自定义 RSA 证书不能短于2048位；还提及一项内部请求错误消息泄露修复，但本公告未为其分配另一漏洞编号。来源未提供在野利用、受害者数量或事件专属指标清单。除版本外，还应检查权限和凭据暴露。
马桶里有什么
CVE-2026-119315CVSS 4.3GraphQL 资源耗尽
已认证低权限用户可发送特殊查询，过度消耗服务器资源；评分为 CVSS 3.1。
CVE-2026-119316CVSS 4.1Secure Relay 关联密钥写入日志
Secure Relay 安装失败时，关联密钥会写入本地错误日志，有主机访问权限的用户可读取；评分为 CVSS 3.1。
修复版本
| 产品 | 安全版本 | 备注 |
|---|---|---|
| Identity Exposure 3.93 | 3.93.6 | 已修复；还须重装 IoA 脚本 |
| Identity Exposure 3.77 | 3.77.18 | 已修复；还须重装 IoA 脚本 |
案发时间线
2026年10月30日
发布 TNS-2026-34 及两个修复版本
发布说明要求升级后重装 IoA 脚本，并在升级前检查自定义 TLS 证书密钥长度。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。