CVE-2026-102427 OrdaSoft OS CCK 远程代码执行漏洞
影响未授权攻击者可远程执行任意代码，完全控制服务器
AI 研判
OrdaSoft OS CCK 是 Joomla 平台上的内容构建组件（com_os_cck）。该组件存在未授权远程代码执行漏洞，攻击者无需登录即可利用。目前该漏洞已被公开披露，并存在公开的利用代码。
影响范围
OrdaSoft OS CCK
受影响版本范围暂无公开信息，涉及 Joomla 组件 com_os_cck。建议以厂商公告为准确认具体受影响版本。
漏洞详情
漏洞类型为未授权远程代码执行。成因与具体触发点暂无公开技术细节，从公开信息看攻击者可通过构造请求在目标服务器上执行任意代码。GitHub 上已存在针对该 CVE 的公开利用项目，说明利用方式已公开。
利用条件与风险
利用无需身份认证，攻击面为暴露在互联网的 Joomla 站点。一旦被利用可导致服务器被完全接管，实战风险极高。
修复建议
官方修复方案暂无公开信息，建议关注 OrdaSoft 官方公告并及时升级组件。临时缓解措施包括禁用或卸载 com_os_cck 组件、限制相关接口访问。
原始情报
CVE-2026-102427 is an unauthenticated remote code execution flaw in OrdaSoft Joomla Content Construction Kit (OS CCK) — Joomla component com_os_cck.