影响Cato客户端版本的安全漏洞(CVE 2026-19377)

Prev Next

Cato最近发现了一个安全漏洞(CVE 2026-19377),影响低于以下版本的Cato客户端。此CVE与Cato客户端隧道握手中的证书验证不当有关。

请确保您将客户端更新到以下版本(或更高版本):

  • Windows客户端v6.12.6

  • macOS 客户端 v6.1.1

  • Linux客户端v5.8.1

  • iOS Client v5.9

  • Android客户端v5.6.2

新Cato客户端版本(及更高版本)包含完全解决此漏洞的安全补丁。

我们强烈建议您确保所有客户端升级到新客户端版本,以防止漏洞。您可以下载最新版本如下:

  • Windows、macOS和Linux客户端可从Cato管理应用程序中的客户端部署页面获取(打开页面)

  • iOS客户端可从App Store下载

  • Android客户端可从Google Play Store下载

我需要进行哪些变更?

使用访问概览仪表板识别具有易受攻击客户端版本的每个操作系统用户,并确保他们升级到新版本以接收最新的安全补丁和增强功能。

例如,前往访问方式部分,并在顶端客户端版本中筛选Windows上的Cato客户端。

我们建议您使用Cato升级服务自动将客户端升级到最新版本。

这会对账户有什么影响?

如果您不升级到这些新客户端版本(或更高版本),运行旧客户端版本的设备易受恶意攻击(使用CVE 2026-19377)。以下是包含CVE 2026-19377补丁的最低客户端版本:

  • Windows客户端v6.12.6

  • macOS 客户端 v6.1.1

  • Linux客户端v5.8.1

  • iOS客户端版本5.9

  • Android客户端v5.6.2

如果我有疑问,我该与谁联系?

请在CMA中使用Cato询问AI代理,以解决与访问概览仪表板和升级Cato客户端相关的问题。带我去CMA AI工作区。