## 关键漏洞信息 * **漏洞编号**: CVE-2026-1344 * **Tanium编号**: TAN-2026-003 * **发布日期**: February 17, 2026 * **漏洞描述**: Tanium discovered an insecure file permissions vulnerability. ## 漏洞严重性 * **严重程度**: Medium * **Base Score**: 6.5 * **CVSS Vector**: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N ## 影响 This vulnerability could allow an attacker with access to the system running the Enforce Recovery Key Portal to gain read-only access to data they should not have access to. ## 受影响产品 * Enforce Recovery Key Portal from v1.0.0 up to but not including v1.62.5 ## 可用更新 * Enforce Recovery Key Portal v1.62.5 建议客户在Tanium Console的Enforce workbench中下载最新的Enforce Recovery Key Portal。 另外，如果用户认为Enforce Recovery Key Portal安装文件夹可能已被未经授权的组织访问: - 在安装过程中旋转服务器密钥。- 旋转API令牌。- 旋转恢复密钥。 有关更多信息，请访问https://help.tanium.com/bundle/ug_enforce_cloud/page/enforce/recovery-portal.html。 ## 临时方案和缓解措施 没有。 ## 致谢 无。