研究人員發現Veeam ONE存在2項高風險安全漏洞(CVE-2026-64633與CVE-2026-65641)，類型分別為程式碼注入(Code Injection)與身分鑑別繞過(Authentication Bypass)，請儘速確認並進行修補。

【CVE-2026-64633】
未經身分鑑別之遠端攻擊者可於代理主機(Agent Host)執行程式碼。

【CVE-2026-65641】
未經身分鑑別之遠端攻擊者可迫使服務帳戶對外發起SMB身分鑑別。

影響平台

【CVE-2026-64633】
Veeam ONE 13.x中，13.0.2.6723(含)以前版本

【CVE-2026-65641】
Veeam ONE 13.x中，13.0.2.6723(含)以前版本與13.1.0.7034版本

處置建議

官方已針對漏洞釋出修補程式，請升級至以下版本。
【CVE-2026-64633】
將Veeam ONE升級至13.1(build 13.1.0.7034)(含)以後版本；如維持13.0.2分支，則更新至13.0.2 Patch 1(build 13.0.2.7159)。

【CVE-2026-65641】
如使用Veeam ONE 13.1分支，應更新至13.1 Patch 0(build 13.1.0.7233)(含)以後版本；如維持13.0.2分支，則更新至13.0.2 Patch 1(build 13.0.2.7159)。

詳細說明請參考官方公告，網址如下：
https://www.veeam.com/kb4892
https://www.veeam.com/kb4905

參考資料

1. https://nvd.nist.gov/vuln/detail/CVE-2026-64633
2. https://nvd.nist.gov/vuln/detail/CVE-2026-65641
3. https://www.veeam.com/kb4892
4. https://www.veeam.com/kb4905