发布日期：2026-03-11
更新日期：2026-06-16

受影响系统：

Alfresco Alfresco Activiti

描述：

---

CVE(CAN) ID: CVE-2026-3967

Alfresco Activiti是英国Alfresco公司的一个工作流自动化平台。
Alfresco Activiti存在不受信数据反序列化漏洞，该漏洞源于引擎在解析流程序列化变量时，直接使用原生ObjectInputStream反序列化外部可控二进制数据，未做类白名单校验、未过滤危险可执行类，攻击者可利用该漏洞窃取数据库连接账号、业务配置、用户权限、流程敏感数据。

<**>

建议：

---

厂商补丁：

Alfresco
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/AnalogyC0de/public_exp/issues/16

浏览次数：30
严重程度：0（网友投票）