IBM Aspera Faspex 5 授權缺陷 CVE-2026-123218 遭利用列入 KEV，可提權為完整管理員

IBM 於 11 月 7 日發布安全公告，指 Aspera Faspex 5.0.0 至 5.0.19 存在不當授權漏洞 CVE-2026-123218，使用者可構造特定訊息繞過授權並取得完整管理員權限，IBM 評定 CVSS 9.8 ^[1]。CISA 於 11 月 9 日將此漏洞列入已知遭利用漏洞目錄，要求聯邦機關於 11 月 12 日前處置，並標示是否用於勒索軟體攻擊為未知 ^[2]。使用 Aspera Faspex 5 的組織應立即升級至 5.0.19 PL1，並確認 faspex-core 容器映像為 5.0.19（1ce4b13, Fix Pack: 1），IBM 表示沒有其他緩解措施 ^[1]。

使用 IBM Aspera Faspex 5.0.0 至 5.0.19 的組織 ^[1]

1. 立即升級 IBM Aspera Faspex 至 5.0.19 PL1 ^[1]。
2. 確認 faspex-core 容器映像為 5.0.19（1ce4b13, Fix Pack: 1）^[1]。
3. 依 CISA 要求評估資產網際網路暴露情況；無法緩解時停止使用該產品 ^[2]。