使用 System Manager 版本 3.0.11.3 和 3.0.11.5 的 INFINITT PACS 系统存在关键漏洞。这些缺陷允许攻击者在受影响系统上执行任意代码。其中一个漏洞 CVE-2026-16305 源于更新清单（update manifest）保护不当。由于权限不安全，本地攻击者可修改名为 execlist.txt 的文件。此修改可在更新获批时，以管理员权限执行任意恶意命令。第二个漏洞 CVE-2026-16306 是通过 imodular:// URI 方案进行的不安全命令分发。精心构造的链接可诱使 IModular.exe 在未进行适当验证的情况下执行命令。这可能导致以用户权限执行代码、访问数据或发起进一步的网络攻击。利用这些漏洞可能使攻击者安装软件、访问受保护文件或禁用安全机制。此外，还可能启用未经授权的出站通信，从而暴露敏感数据。INFINITT Healthcare 已发布修复版本 3.0.12.3 和 3.0.12.5 以解决这些问题。建议用户尽快升级至这些打补丁的版本。