某输入法漏洞，version<16.3.0.3498

hiviki · 发表于 6 小时前

详情https://删除mp.weixin删除.qq.删除com删除/s/m-alNYyQLozh3Nqc8uRrwA
不知道这样发帖合不合理，不合理请管理大大删除，主要是有点危险，发出来了

yisheng1312 · 发表于 6 小时前

感谢分享

zmddmz · 发表于 5 小时前

好资料，谢谢分享！

a66 · 发表于 5 小时前

没用过某输入法

weifengcz · 发表于 5 小时前

感谢分享

weifengczcz · 发表于 5 小时前

感谢分享

jiagesyx · 发表于 5 小时前

感觉核心不是安全漏洞，是这版前广告、插件不成熟或太少了。

lixiangliuyi · 发表于 3 小时前

确定不是人家内置的自主研发的“功能”

门口 · 发表于 2 小时前

简单来说，sou狗输入法 Windows 版（版本号低于 16.3.0.3498）注册到系统的私有协议 sgbiz: 存在参数注入漏洞（CVE‑2026‑51990），可被攻击者利用来实现远程代码执行。
sou狗更新的新版限制链接为 https 以及设置了域名白名单进行屏蔽，但仍可能因为其内嵌的 Chromium80 内核而产生风险。

已复现 | sou狗输入法 1-click RCE：https://mp.weixin.qq.com/s/m-alNYyQLozh3Nqc8uRrwA
点一下链接就中招，sou狗输入法远程代码执行漏洞完整拆解：https://mp.weixin.qq.com/s/PO-Yl8mvCOrlqeyHEJMLlw
GrayRabbits 与一键后门（sou狗输入法漏洞 CVE-2026-51990）：https://bbs.kafan.cn/thread-2295400-1-1.html

htmlc4 · 发表于 1 小时前

广告输入法我现在都不用

taosu001 · 发表于 1 小时前

谢谢分享

hycsl888 · 发表于 1 小时前

我怀疑这是那狗自己放出来，然后逼所有人升级最新的弱智AI卡顿广告版。。

jimmell · 发表于 1 小时前

还是用自带的，或者微信和豆包吧

Ytqing · 发表于半小时前

上古版本版本不会中招因为没这个组件

ibin60 · 发表于 14 分钟前

信创只有*狗凑合用才是遭殃

qqqaazz · 发表于 2 分钟前

好资料

		自动登录	找回密码
密码			注册

[转贴] 某输入法漏洞，version<16.3.0.3498

浏览过的版块