CVE-2026-51990
Un problema in Sogou Sogou Input Method < 16.3.0.3498 (corretto in 16.3.0.3498) consente a un attaccante remoto di eseguire codice arbitrario tramite il componente biz_helper.exe
Preallarme: sfruttamento osservato
- Sfruttamento osservato dal 10 set 2026
- Non ancora nel catalogo ufficiale CISA
- Attaccata 7 giorni prima che la vulnerabilità fosse resa pubblica
Fonte: VulnCheck KEV · 10 set 2026
Punteggio CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTipo di debolezza (CWE)CWE-94
Articoli correlati
APTUNC3569 ha sfruttato Sogou Input Method per installare la backdoor GRAYRABBIT
UNC3569 ha sfruttato Sogou Input Method via protocollo sgbiz e Chromium obsoleto per eseguire codice e installare la backdoor GRAYRABBIT.
VulnerabilitàSfruttata una falla di Tencent Sogou Input per eseguire codice a livello di sistema con un solo clic
UNC3569 sfrutta CVE-2026-51990 in Sogou Input via link sgbiz:// per eseguire codice a sistema e installare GrayRabbit. Patch 16.3.0.3498.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.