這篇文章要分享一個最近被發現的嚴重安全漏洞 CVE-2026-48558，它發生在 SimpleHelp 這款 RMM 軟體中。對於剛入行的工程師來說，可能對 RMM 不太熟悉，RMM 全稱是 Remote Monitoring and Management（遠端監控與管理），簡單來說就是 IT 管理員用來遠端控制公司內數百台電腦、執行指令或更新軟體的工具。
因為 RMM 軟體本身就擁有極高的系統權限，一旦 RMM 伺服器被攻破，攻擊者就等於拿到了所有被管理端點的最高權限金鑰，這就是為什麼這次漏洞被評為 CVSS 10.0 的最高危險等級。
漏洞核心：認證繞過與 OIDC 缺陷
這次漏洞的核心在於 SimpleHelp 處理 OpenID Connect (OIDC) 的方式有誤。OIDC 是一種現代的身份驗證標準，允許使用者使用第三方帳號（例如 Azure AD 或 Google）登入系統。
在正常的流程中，身份提供者 (IdP) 會發給使用者一個 Token（令牌），伺服器收到後會驗證這個 Token 是否合法。然而，SimpleHelp 在驗證 IdP 聲明時存在缺陷，導致攻擊者可以偽造一個包含任意身份資訊的 Token 並提交給伺服器。
結果就是，任何未經授權的外部攻擊者，只要提交偽造的 Token，就能直接偽裝成一名具有高權限的 Technician（技術人員）登入系統。更糟糕的是，即使伺服器開啟了 MFA（多因素驗證），攻擊者在第一次登入時可以自行設定自己的 MFA 方法，直接讓這道防線失效。
攻擊鏈分析：從進入點到數據竊取
攻擊者在成功獲取 Technician 權限後，利用 RMM 軟體內建的信任通道，將惡意程式分發到所有受管理的客戶端電腦上。整個攻擊過程分為兩個階段。
第一階段是 TaskWeaver。這是一個使用 Node.js 編寫的 Loader（載入器），它被偽裝成 jquery.js 檔案並透過 node.exe 執行。TaskWeaver 的作用不是直接破壞，而是建立一個加密的通訊頻道，用來偵測目標系統環境，並從遠端伺服器下載後續的攻擊指令與惡意載荷。
第二階段是 Djinn Stealer。這是一個專門設計來竊取敏感資訊的 Stealer（資訊竊取程式），支援 Windows、macOS 和 Linux。它不只偷瀏覽器的密碼，其目標非常精準地鎖定了現代開發者與運維工程師的工具鏈。
Djinn Stealer 竊取的目標包括： 雲端平台憑證：AWS、Azure、Google Cloud 等。 開發工具與版本控制：GitHub CLI、Git 配置、SSH 金鑰、Docker 認證。 套件管理工具：npm、PyPI、Maven、Cargo 等的認證資訊。 AI 開發助手：Anthropic Claude、Google Gemini、OpenAI Codex 等 AI 工具的 Session 與專案數據。 加密貨幣錢包：Bitcoin、Ethereum 等多種錢包私鑰。 系統環境變數：在 Linux 上，它會讀取 proc 虛擬檔案系統，嘗試從執行中的行程中抓取 API Key 或資料庫連接字串。
數據外洩流程
一旦 Djinn Stealer 蒐集完所有資訊，它會將資料打包成 TAR 檔並用 GZIP 壓縮，接著使用 AES-256-GCM 加密，最後透過 RSA-2048 公鑰保護，將加密後的數據傳送到攻擊者的伺服器。這種層層加密的做法是為了防止安全設備在網路傳輸過程中偵測到明文的敏感資訊。
這起事件給我們的實務啟示
這次攻擊揭示了一個危險的趨勢：攻擊者正將 AI 開發平台視為高價值目標。隨著 AI 助手被整合進企業工作流，開發者的 AI 帳號往往擁有存取大量私有代碼或內部文件的權限。
對於工程師而言，這次事件提醒我們三件事： 第一，權限最小化。不要在開發機上存放過多永久性的高權限金鑰，盡量使用短期 Token 或 IAM 角色。 第二，環境變數風險。避免將密碼或 API Key 直接寫在環境變數中，因為如 Djinn Stealer 所示，只要攻擊者能讀取 proc 檔案系統，這些資訊就等同於明文。 第三，第三方管理工具的風險。RMM 或任何具有遠端執行能力的軟體都是極高風險的進入點，必須確保這類工具的版本永遠是最新的，且認證機制必須經過嚴格審核。
目前 CISA（美國網路安全與基礎設施安全局）已將此漏洞列入已知被利用漏洞清單 (KEV)，強烈建議所有使用 SimpleHelp 的單位立即更新補丁。
來源：thehackernews.com
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。