AhsayCBS 备份管理平台两个漏洞 CVE-2026-105133 与 CVE-2026-105134 遭在野利用，未认证即可远程执行命令，已进入 CISA KEV。本文梳理事件时间线、影响版本、失陷排查指标与修复重建建议。