发布日期：2026-03-11
更新日期：2026-06-16

受影响系统：

AutohomeCorp frostmourne <= 1.0

描述：

---

CVE(CAN) ID: CVE-2026-3968

Frostmourne是AutohomeCorp开源的一个多数据源监控告警系统。
Frostmourne 1.0及之前版本存在代码注入漏洞，该漏洞源于程序直接将外部用户可控的EXPRESSION表达式传入scriptEngine.eval()动态执行，未做语法白名单过滤、沙箱隔离、权限限制，攻击者可利用该漏洞构造JS脚本调用Java Runtime执行系统命令、读写服务器文件。

<**>

建议：

---

厂商补丁：

AutohomeCorp
------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/AnalogyC0de/public_exp/issues/17

浏览次数：33
严重程度：0（网友投票）