故障现象

联想安全公告: LEN-227313

潜在影响: 代码执行

严重性:高危

影响范围:联想特有应用

CVE: CVE-2026-92629

摘要描述: 

联想百应PC端中发现一个潜在的不当授权漏洞，该漏洞可能允许本地攻击者以提升后的权限执行任意代码。

 

解决方案

更新LenovoBaiyingCommercialAddin 更新至 1.1.0.295 或更高版本。

LenovoBaiyingCommercialAddin 会在百应应用程序启动时自动更新。

 

修订历史:

修订版本	日期	描述
1	2026-10-14	初始版本

 

有关联想产品安全建议的完整列表，请单击此处。

为了获得最新的信息，请随时了解联想关于您的设备和软件的更新和建议。本咨询中提供的信息是在“现状”的基础上提供的，没有任何形式的保证。联想保留随时更改或更新此建议的权利。