.jpg){kind=link}
Eufy 掃地機器人 Omni C20、X10 Pro 漏洞公告改版：CISA 10 月 27 日把修補版本改成 C20 1.4.6、X10 Pro 3.1.36，C20 最嚴重一項 CVSS 3.1 達 9.4
趨勢新聞2026 年 10 月 29 日
掃地機器人連著家裡 Wi-Fi，還會把家中格局畫成地圖。美國網路安全暨基礎設施安全局（CISA）9 月 24 日公告，Anker 旗下品牌 Eufy 的兩款掃拖機器人 Omni C20 與 Omni X10 Pro（Eufy 官網寫作 X10 Pro Omni）有漏洞，其中一個在配對時不必登入就可能被下系統指令。10 月 27 日（美國時間）CISA 改版這份公告，把修補版本從第一版寫的「1.6.4」改成 C20 要 1.4.6 以上、X10 Pro 要 3.1.36。本站 10 月 29 日查 eufy 台灣官方商店的商品清單，未查見這兩款，但不能排除台灣家裡有人在用（例如跨境購物）。本站的讀法：有這兩款的，在 eufy Clean App 確認韌體，低於門檻就更新。CISA 表示，截至公告時，未接獲專門針對這些漏洞的已知公開利用通報。
我家這台要不要處理？
- Omni C20，韌體低於 1.4.6：三個漏洞都在範圍內，升到 1.4.6 或更新版本。
- Omni X10 Pro（X10 Pro Omni），韌體低於 3.1.36：公告開頭的版本清單只把它對到配對時的那個漏洞，升到 3.1.36。
- 記得 9 月版寫「升到 1.6.4」的人：以新版本號為準。
Eufy 給 X10 Pro Omni 的支援頁寫的是自動更新設定：機器人放回基站、基站接上電源，確認家裡 2.4GHz Wi-Fi 穩定，在 eufy Clean App 選這台機器，進入「設定」裡的「Firmware Update」（韌體更新），打開「Auto Upgrade」（自動更新）；機器通常在清晨自動檢查並安裝。Eufy 通用的更新說明則寫，手動入口在 App 右上角三個點裡的「Firmware Update」，更新完成前不要關機、不要使用。C20 的介面可能不同，以 App 畫面為準；本站核對到的文字說明沒交代版本號顯示在哪裡，確認不了就洽 Eufy 客服。
三個漏洞，用白話講
CVE 是漏洞的國際統一編號；CVSS 是 0 到 10 的嚴重度分數，9 分以上屬「重大」。配對是把機器人與手機 App、家中網路連結起來的流程，新機設定時會走一次。
CVE-2026-93289 是兩款共有的。CISA 原文：「受影響產品有命令注入漏洞，可能讓未經驗證的攻擊者在配對過程中執行系統指令。」（本站譯）命令注入，指把指令夾在機器要處理的資料裡，讓機器照著執行；「未經驗證」就是不必登入。這項 CVSS 3.1 版 7.5 分（高）、4.0 版 9.0 分；評分寫攻擊者要在相鄰網路上（例如同一個區域網路），攻擊複雜度「高」。本站的讀法：它需要配對過程與相鄰網路等條件，不宜解讀成任何人都能隔著網路直接攻擊。
另外兩項，CISA 的漏洞描述只點名 C20。CVE-2026-93290：「Omni C20 使用寫死的帳密，攻擊者可能監看日誌檔取得帳密，進而存取地圖等資訊。」（本站譯）寫死的帳密指產品內預先固定的驗證資料；它的用途、跟使用者的 Eufy 登入帳密有沒有關係，公告都沒交代。這項 CVSS 3.1 版 5.5 分（中），攻擊者要先在本機有低權限。CVE-2026-93291：「Omni C20 缺乏適當的憑證驗證，可能讓攻擊者發動中間人攻擊，進而執行任意程式碼。」（本站譯）憑證是機器用來確認連線對象身分的依據；驗證不完整或不正確，攻擊者就可能插在中間假冒對方，這叫中間人攻擊。這項 CVSS 3.1 版 9.4 分（重大，4.0 版 9.3），是三項中最高，評分為透過網路、不需權限、不需使用者動作。
這次改了什麼
CISA 的改版紀錄只寫「更新受影響版本與緩解措施一節」（本站譯）。CISA 放在 GitHub 的機器可讀版公告（CSAF，本站 10 月 29 日讀到的仍是第 1 版）把兩款都列為「低於 1.6.4」受影響；新版改成 C20 低於 1.4.6、X10 Pro 低於 3.1.36。漏洞與機型的對應，第 1 版與新版開頭的清單相同：93289 兩款共有，另兩項只列 C20；不過新版頁面展開各漏洞的明細時，另兩項底下也列出 X10 Pro，前後不一致，有待 CISA 釐清。為什麼原本寫 1.6.4，CISA 沒有說明，本站無法判斷。
漏洞由資安公司 Somerset Recon 的研究員 Jared 回報給 CISA。公告屬於 CISA 的工業控制系統（ICS）系列，附的建議寫給企業網路，例如設備放在防火牆後面；本站的讀法：一般家庭能做的，主要是更新韌體。日本的漏洞資訊入口 JVN 10 月 28 日轉發了這次改版。
還不確定的事
這兩款在台灣有多少人用，本站沒有資料。Eufy 有沒有發布自己的安全公告、韌體是否已推送到各地區，本站讀到的官方文件都沒有寫。