文章总结： 微信Linux版存在1-click远程代码执行漏洞，影响版本<=4.1.0.13。攻击者可通过构造包含恶意命令的文件名，诱导用户下载并打开文件实现RCE。该漏洞危害极高，目前官方尚未发布修复版本，建议用户避免打开来源不明或文件名含特殊字符的文件，并关注官方更新通知。
综合评分： 81
文章分类： 漏洞预警,漏洞分析,应急响应,终端安全,安全运营
漏洞复现-微信Linux版1-Click远程代码执行漏洞
松杨网络安全资料库
2026年2月11日 09:09
广东
漏洞概述：
微信Linux版本存在1click远程代码执行漏洞，用户在微信中接收到包含恶意命令文件名的文件，下载并打开会导致远程代码执行。该产品主要使用客户行业分布广泛，漏洞危害性极高，建议客户尽快做好自查及防护。
漏洞影响版本：
微信Linux<=4.1.0.13
复现截图及过程如下：
发送文件
点击文件后效果
修复方案：
微信Linux版官方尚未发布针对该问题的修复版本。建议用户密切关注微信官方渠道的版本更新通知，并及时升级至安全版本。在此期间，请注意防范风险，避免打开文件名中包含异常特殊字符、命名可疑或来源不明的文件，以保护设备与个人信息安全。
微信官方linux版本下载链接：
https://linux.weixin.qq.com
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：松杨网络安全资料库 《漏洞复现-微信Linux版1-Click远程代码执行漏洞》