檢測 ／ 原始碼掃描 ／ Guidant AI 後端 ／ 2026-10-11 掃描結果
掃描結果・Guidant AI 後端
這頁要你確認的三件事
- 欄位對嗎：「處理狀態」四個值（未處理／處理中／已修補／接受風險）與「揭露狀態」兩個值（未公開／已公開＋通告連結）夠用嗎？要不要多「不受影響」？
- 流程順嗎：在表格上點狀態就改、接受風險要寫理由、已公開要填連結，順手嗎？重掃後沿用上次狀態、KEV 列可一鍵轉通報案件，這兩個提案要不要？
- 名字懂嗎：「處理狀態」「揭露狀態」「接受風險」「通告連結」顧問與客戶看得懂嗎？
雛形不接後端，這格關掉就沒了；意見請回寫到 Notion CM-2706。
Guidant AI 後端guidant-ai-be-v1.20.0.zip掃描於 2026-10-11 16:02
弱點資料日期 2026-10-11
事實儀表板對照層原始層
9
全部弱點
3
未處理
1
處理中
3
已修補
2
接受風險
2
已公開通告
排序：KEV → EPSS → CVSS（可改）。橘底兩欄是第三期新增；其餘欄位是 FR-134 既有的對照層。
| 弱點編號 | 套件 | 使用版本 | 修正版 | 嚴重度 | KEV | EPSS | Trivy／Grype | 處理狀態 | 揭露狀態 | |
|---|---|---|---|---|---|---|---|---|---|---|
| CVE-2026-41877 | pdfminer.six | 20231228 | 20251107 | Critical | 是 | 61.2% | 有／有 | 處理中 | 未公開 | 轉通報案件 |
| CVE-2025-66418 | urllib3 | 2.2.2 | 2.5.1 | High | — | 4.8% | 有／有 | 已修補 | 已公開 GSA-2026-007 | |
| CVE-2026-1204 | jinja2 | 3.1.4 | 3.1.6 | High | — | 1.1% | 有／無 | 未處理 | 未公開 | |
| GHSA-9wx4-h78v-vm56 | requests | 2.31.0 | 2.32.0 | Medium | — | 0.6% | 無／有 | 接受風險 | 未公開 | |
| CVE-2025-47273 | setuptools | 68.0.0 | 78.1.1 | High | — | 0.3% | 有／有 | 已修補 | 已公開 GSA-2026-006 | |
| CVE-2024-6345 | setuptools | 68.0.0 | 70.0.0 | High | — | 0.9% | 有／有 | 已修補 | 未公開 | |
| CVE-2025-27516 | jinja2 | 3.1.4 | 3.1.6 | Medium | — | 0.2% | 有／有 | 未處理 | 未公開 | |
| CVE-2024-47081 | requests | 2.31.0 | 2.32.4 | Medium | — | 0.1% | 有／有 | 接受風險 | 未公開 | |
| CVE-2025-50181 | urllib3 | 2.2.2 | 2.5.0 | Low | — | 0.1% | 有／無 | 未處理 | 未公開 |
「轉通報案件」只在 KEV＝是（已被實際利用）的列出現，會開新增通報案件並帶入系統、版本、摘要與關聯弱點。這是提案，卡片沒列。
狀態跟著「掃描對象＋弱點編號＋套件」走：同一個掃描對象下次重掃，同一個弱點會沿用上次的處理狀態，不必重標。這也是提案，請確認。