EAC公开平台曝严重漏洞，已于选举前完成修补

网络安全公司XBOW于10月29日披露，美国选举援助委员会（EAC）所运营的一处公开访问Web应用存在高危漏洞，允许未经认证的远程攻击者在后端容器中执行任意指令，获取系统最高权限。

漏洞可实现系统级控制，威胁基础设施安全

攻击者通过构造特定请求，可在目标系统中以root身份运行代码，进而访问本地受保护资源，并横向渗透至外部网络环境，对整体系统稳定性构成潜在风险。

漏洞获及时响应，修复流程符合披露规范

XBOW依据EAC的漏洞披露政策提交报告，经官方验证后，相关团队在联邦中期选举前完成补丁部署与系统加固，未造成实际服务中断或数据泄露。