文章总结： IBMConcert存在严重未授权OS命令注入漏洞CVE-2026-6721，CVSS评分9.8，影响1.0.0至3.0.0版本，官方已在3.0.1.1修复。攻击者无需认证即可远程执行任意命令，风险极高。建议立即升级至修复版本，升级前限制访问来源并部署WAF拦截命令元字符，同时排查日志确认是否已被利用。
综合评分： 88
文章分类： 漏洞分析,应急响应,漏洞预警,红队
(9.8分) CVE-2026-6721：IBM Concert未授权命令注入RCE
红队安全圈
红队安全圈
红队安全圈
2026年9月24日 08:00
重庆
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
CVSS 9.8，无需任何账号，网络可达即可在服务器上执行任意命令。IBM Concert 的未授权 OS 命令注入漏洞 CVE-2026-6721，官方已在 3.0.1.1 修复，跑在 3.0.0 及更早版本的实例要当天处理。
01 漏洞速览
漏洞编号CVE-2026-6721
影响产品IBM Concert Software 1.0.0-3.0.0
漏洞类型OS 命令注入（CWE-78）
危害等级9.8（Critical）AV:N/AC:L/PR:N/UI:N
攻击前提无需认证，网络可达即可
利用状态暂无在野通报 / 无公开 PoC
影响面一句话：远程任意命令执行，权限同应用进程。
02 漏洞成因
根因是教科书级的命令注入：应用把用户可控的输入拼进 OS 命令执行，且没有做中性化处理——分号、管道符、反引号、$() 这类命令元字符原样透传。攻击者提交特制输入，拼接后的命令就以应用运行身份在底层系统上执行。
CVSS 向量四个维度全是顶格配置：网络可达、低攻击复杂度、零权限要求、零用户交互。这类漏洞一旦利用细节泄露，从披露到武器化通常只隔几天。
03 影响范围
受影响与已修复版本：
受影响
IBM Concert 1.0.0 – 3.0.0
已修复
IBM Concert 3.0.1.1
04 利用分析
目前没有公开利用细节和 PoC，按成因推演完整攻击路径。第一步，侦察定位——Concert 是 AI 应用编排类产品，实例通常部署在数据中心并对接内部系统，资产测绘公网扫一轮就能圈出目标。第二步，定位注入点——找到接收用户输入并转发给系统命令的功能接口，集成对接、任务执行、诊断导出类功能是重灾区。
第三步，注入命令——在参数中用元字符拼接任意命令，先试回显，不行就盲打（DNS/HTTP 外带）。第四步，落地扩展——以应用权限拿到 shell，翻配置文件里的数据库和 API 凭据，横向进入内网。
不需要任何凭据这一条，决定了它的实际威胁等级远高于同分的需要认证的漏洞。
05 检测与排查
先确认版本和暴露面，再翻日志找利用痕迹：
版本 1.0.0-3.0.0 即受影响
实例对公网开放即高危
翻日志里的命令元字符
grep -E “%3B|%7C|%24%28” \
access.log
已被打过的痕迹：应用进程出现异常子进程（sh -c、cmd.exe）、不明出站连接、日志中请求参数带分号、管道符、反引号、$( 的编码变体。
06 修复建议
-
立即升级到 IBM Concert 3.0.1.1；
-
升级前临时缓解：限制访问来源 IP，管理面不要直接暴露公网；
-
兜底：在 WAF/反代上对该应用入参做命令元字符拦截，先把盲打路径堵住；
-
打完补丁回头查一遍日志，确认升级前没被人利用过。
07 红队视角
9.8 分加零认证，这是内网入口级别的洞。Concert 这类编排产品通常连着内部工作流、代码仓库和云凭据，从 RCE 到拿云密钥往往只有一步。目前利用门槛的唯一下限是细节未公开——这不构成持久保护。
蓝队今天就把版本排查做完，别等 PoC 出现；红队把它放进关注清单，公开 PoC 一出即可用于授权项目的快速打点。
08 官方通告
暂无公开 PoC。官方安全公告与漏洞详情页：
https://www.ibm.com/support/pages/node/7288830
https://nvd.nist.gov/vuln/detail/CVE-2026-6721
如果文章对您有收获，欢迎关注、点赞、推荐、转发。
— END —
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：红队安全圈 红队安全圈
红队安全圈《(9.8分) CVE-2026-6721：IBM Concert未授权命令注入RCE》