ZONE.CI 全球网

搜狗输入法Windows版存在高危远程代码执行漏洞(CVE-2026-51990)，影响千万级用户，CVSS评分8.8。漏洞源于sgbiz协议处理器参数验证不足，可被利用部署GRAYRABBIT后门，已发现在野利用。建议用户立即升级至16.3.0.3498或更高版本，并可通过删除注册表项临时缓解风险。

搜狗输入法Windows版存在高危远程代码执行漏洞CVE-2026-51990，源于sgbiz协议处理器参数验证不足，可被利用加载恶意页面并部署GRAYRABBIT后门，影响千万级用户且已在野利用。建议升级至16.3.0.3498或更高版本，或通过注册表删除sgbiz协议处理器作为临时缓解措施。

搜狗输入法Windows版存在CVE-2026-51990远程代码执行漏洞，攻击者构造恶意sgbiz:协议链接，用户点击一次即可触发内嵌浏览器加载恶意页面，利用旧版Chromium内核CVE-2021-38003漏洞实现RCE。影响版本低于16.3.0.3498，修复版本已推送。建议立即升级至16.3.0.3498及以上版本，不点击来源不明的sgbiz:链接，并关注IOC域名noht1ng\\[.\\]top。

搜狗输入法曝出CVE-2026-51990远程代码执行漏洞，攻击链由协议处理器、webview和内核驱动三段拼接而成，用户点击一次即可被植入后门。修复版本14.5b需同时修补三处缺陷。企业应优先通过组策略禁用sgbiz协议、部署EDR监控规则，并盘点资产清单，在公开到全量更新窗口期做好应急响应。

文章总结： 搜狗输入法曝出CVE-2026-51990远程代码执行漏洞，攻击链由协议处理器、webview和内核驱动三段拼接而成，用户点击一次即可被植入后门。修

文章总结： 搜狗输入法Windows版存在CVE-2026-51990远程代码执行漏洞，攻击者构造恶意sgbiz:协议链接，用户点击一次即可触发内嵌浏览器加载恶

文章总结： 搜狗输入法曝出高危RCE漏洞CVE-2026-51990，由GenThreatLabs发现。攻击链串联sgbiz:协议处理器未验证参数注入、CEFW

文章总结： 搜狗输入法Windows版存在远程代码执行漏洞CVE-2026-51990，源于sgbiz协议处理器参数验证不足，可被利用部署GRAYRABBIT后

文章总结： 搜狗输入法Windows版存在一键RCE漏洞CVE-2026-51990，由协议参数注入、WebView任意导航及无沙箱Chromium80引擎三缺

文章总结： Gen发现搜狗输入法远程代码执行漏洞CVE-2026-51990，利用链串联sgbiz协议参数注入、皮肤中心webview任意URL导航及无沙箱的C

文章总结： 搜狗输入法Windows版存在远程代码执行漏洞CVE-2026-51990，源于sgbiz协议处理器对命令行参数验证不足，攻击者可构造恶意链接利用过

文章总结： 搜狗输入法存在CVE-2026-51990远程代码执行漏洞，已被UNC3569组织真实利用，通过sgbiz链接串联协议处理、网页和旧版Chromiu

文章总结： 搜狗输入法存在CVE-2026-51990远程代码执行漏洞，已被UNC3569组织真实利用，通过sgbiz链接串联协议处理、网页和旧版Chromiu

文章总结： 搜狗输入法存在CVE-2026-51990远程代码执行漏洞，已被UNC3569组织真实利用，通过sgbiz链接串联协议处理、网页和旧版Chromiu

文章总结： 搜狗输入法曝出关键远程代码执行漏洞CVE-2026-51990，攻击者仅需诱导用户点击构造链接即可在目标机器静默部署GRAYRABBIT后门。漏洞链

文章总结： 搜狗输入法Windows版曝出CVE-2026-51990一键RCE漏洞，已被在野利用投放GrayRabbit后门。攻击链滥用sgbiz:自定义协议

文章总结： UNC3569组织利用搜狗输入法三个独立漏洞组合成点击即shell攻击链，影响4.55亿月活用户并部署GRAYRABBIT后门。攻击链包括自定义UR