微信Linux版文件名校验缺陷可触发命令执行
漏洞源于微信Linux版对文件名校验不严格，利用条件需要用户主动点击恶意文件。通告发布时漏洞PoC已经公开，研究人员已完成复现，但尚未发现明确的在野利用。由于桌面通信软件通常能够接触企业文件和内部账号，成功利用后仍可能带来凭据窃取、主机持久化和横向移动风险。
BRIEF / 内容提要
事件与背景
奇安信CERT披露QVD-2026-7687高危命令执行漏洞，攻击者可构造恶意文件名并诱导用户打开文件，在受影响Linux终端上执行命令。
ASSESSMENT / 风险研判
影响与判断
虽然利用需要用户交互，但办公通信软件天然具备高触达率，公开PoC也缩短了攻击准备时间。Linux终端若承担研发、运维或服务器管理职责，单点命令执行可能进一步暴露代码仓库、访问令牌和管理凭据。企业应把客户端版本核验与失陷排查同步进行，不能只以完成升级作为处置终点。
KEY POINTS / 关注重点
需要关注的信息
- 漏洞编号为QVD-2026-7687，奇安信评级高危，CVSS 3.1评分为8.0。
- 受影响版本为微信Linux版4.1.0.13及以下，漏洞利用需要用户点击恶意文件。
- 官方已发布修复，安全版本为4.1.0.16及以上；通告时PoC已公开，尚未发现明确在野利用。
VERIFICATION / 核验清单
建议优先确认
- 统计Linux终端上的微信版本、使用人员及其是否具备研发或运维系统访问权限。
- 检索近期通过微信接收并打开的异常文件名、派生进程与可疑命令执行记录。
- 核对受影响终端保存的令牌、SSH密钥和浏览器会话是否需要轮换或强制失效。
ACTION / 应对建议
企业可采取的措施
- 立即将微信Linux版升级至4.1.0.16或更高版本，并核查终端实际安装版本。
- 对来自陌生会话或异常来源的文件实施下载限制和安全检测，提醒员工不要直接打开可疑文件。
- 检查受影响终端的异常进程、启动项和外联记录，发现可疑行为时立即隔离并重置相关账号。