SiteGuard 防火墙曝严重命令注入漏洞，已被用于获取 root 权限

日本 Web 应用防火墙厂商 SiteGuard 的 Server Edition 产品存在一个严重的操作系统命令注入漏洞，编号为 CVE-2026-106931。攻击者利用该漏洞可在受影响系统上以 root 或 SYSTEM 权限执行命令，目前已有实际利用行为被观察到。

据 Bleeping Computer 报道，漏洞位于默认开启的统计功能中，影响 Apache httpd、Nginx 和 IIS 平台上的多个版本。SiteGuard 已发布补丁，并建议管理员在更新前先保留诊断信息，因为修复过程可能清除攻击痕迹。

漏洞与影响范围

该统计功能默认开启，因此未做额外配置的部署同样处于风险之中。

受影响版本范围较为具体：在 Apache httpd、Nginx 和 IIS 平台（不含 FreeBSD）上，2.20 及以后、8.00 Update 5 之前的版本受影响；在 FreeBSD 上的 Apache httpd 和 Nginx 平台，7.00 Update 6 之前的版本受影响。

SiteGuard 方面已确认漏洞遭到实际滥用，但此轮攻击的具体规模和受害对象目前仍不清楚。

攻击者通过该命令注入漏洞，可在被入侵系统上以 root 或 SYSTEM 权限执行命令，这意味着一旦利用成功，攻击者获得的将是系统的最高控制权限。

由于漏洞存在于默认启用的统计功能中，攻击者无需等待管理员开启额外模块即可尝试利用，这在一定程度上扩大了潜在攻击面。

目前公开信息尚未披露攻击者的具体身份、入侵后的进一步操作，以及受影响用户的数量。

厂商建议管理员在应用更新或补丁之前，先保留诊断信息，因为修复过程可能清除攻击留下的痕迹，影响后续取证与事件排查。

对于无法升级的安装实例，厂商提供了单独的补丁供使用。管理员可据此在不改变版本的情况下完成修复。

SiteGuard 是日本知名的 Web 应用防火墙厂商，其产品保护着超过 150 万个网站。此次出问题的 Server Edition 覆盖 Apache httpd、Nginx 和 IIS 等常见 Web 服务器平台。

作为一款默认开启统计功能的 WAF 产品，其漏洞一旦被利用，影响的不只是单台服务器，还可能波及依赖该防护层对外提供服务的站点。厂商确认漏洞已被利用，也说明相关风险已从理论层面转为现实威胁。