KnowSafe 安全预警：Discuz! X5.0 <=20260501 dbbak 权限绕过漏洞 (CVE-2026-49952)

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2026-49952 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Discuz! X5.0 是一款开源社区论坛软件。2026年6月披露该软件存在权限绕过漏洞，源于独立安装模式下多个组件共享同一加密密钥，破坏了密码学隔离边界。远程无需权限的攻击者可绕过数据库备份接口的身份认证，获取数据库全量备份，导致敏感信息泄漏。

受影响版本：X5.0 release 20260320–20260501。

影响范围

官方公告未列出受影响软件明细，请结合自身业务使用的组件版本进行排查。

解决方案

1、升级至 20260510 或更新版本。

2、利用安全组设置其仅对可信地址开放。

参考信息

http://seclists.org/fulldisclosure/2026/Jun/3

https://gitee.com/Discuz/DiscuzX/commit/9962dad52c4c6999dabaf91ecd70377c680ff3c6

https://karmainsecurity.com/chaining-bugs-in-discuz-from-race-condition-to-rce

https://karmainsecurity.com/KIS-2026-09

https://www.vulncheck.com/advisories/discuz-x5-0-authentication-bypass-via-dbbak-php-encryption-oracle

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。