校园网用户：
近日，监测到搜狗输入法的Windows版远程代码执行漏洞(CVE-2026-51990)在野利用。
漏洞详情：
该漏洞源于sgbiz: 自定义协议处理器（biz_helper.exe）对传入的命令行参数未进行充分验证，攻击者可构造恶意链接利用参数注入调用 SGMyInput.exe 的皮肤中心 CEF WebView，并将嵌入式浏览器导航至攻击者控制的任意页面。由于该 WebView 基于过时的 Chromium 80 引擎（2020年3月版本），且沙箱保护和同源策略等安全机制均被禁用，攻击者可进一步利用已知浏览器引擎漏洞（如 CVE-2021-38003）实现任意代码执行。攻击者可利用漏洞，通过构造特殊的 sgbiz: 链接，在用户仅需点击一次的情况下，强制加载恶意页面并利用旧版浏览器漏洞实现代码执行，最终部署 GRAYRABBIT 后门程序。成功利用可导致攻击者以当前用户权限完全控制系统，安装持久化后门、窃取数据、执行任意命令。目前该漏洞技术细节已公开。鉴于该漏洞已发现在野利用，建议客户尽快做好自查及防护。
影响范围：
目前受影响的搜狗输入法版本：
version <16.3.0.3498
安全建议：
官方已发布最新版本修复该漏洞，建议受影响用户更新到最新版本。下载链接：
https://shurufa.sogou.com/windows
信息化管理中心
2026年9月29日