jt-doc-toolsjt-doc-tools 於 2026 年 11 月 5 日發布安全公告 GHSA-7xx9-vf5g-xcfx：啟用登入時，任何已登入的使用者即使沒有該類資產所需的權限，也能取得資產庫中的印章、簽名與浮水印圖；能使用 PDF 編輯器者無「用印與簽名」權限也能把資產庫的印章與簽名套用到文件，有騎縫章權限者也能在騎縫章工具使用印章以外的資產。已於 1.16.54（2026-10-05）修正，原廠 CVSS 3.1 評分 7.1（高）。未啟用登入的單機模式不受影響。
影響版本
- 啟用登入的 jt-doc-tools 早於 1.16.54 的版本（最早受影響版本原廠未確認）
- 未啟用登入（單機模式）的環境不受影響
已修正版本
- jt-doc-tools 1.16.54 以上（2026-10-05）：PDF 編輯器、存檔步驟與資產圖檔網址套用與用印工具相同的權限規則，騎縫章工具只接受印章
- jt-doc-tools1.17.26截至 2026-11-05 最新版本，2026-11-03
建議處理方式
- Linux / macOS 執行 sudo jtdt update；Windows 以系統管理員身分開啟 PowerShell 執行 jtdt update
- 升級後檢視資產庫的權限設定：印章需「用印與簽名」或「騎縫章」權限、簽名需「用印與簽名」權限、浮水印需「浮水印」權限
暫時無法更新時
- 完成升級前，將敏感的印章與簽名自資產庫移除
- 或將服務存取對象限制為具有上述資產使用權限的使用者
如何確認是否受影響
- 執行 jtdt version 確認版本為 1.16.54 以上
- 1.16.54 之前透過 PDF 編輯器套用的印章或簽名不會記入用印簽名歷史，查無紀錄不代表未被使用或下載
參考來源
本文依原廠與公開漏洞資料庫資訊整理，實際影響請以原廠公告為準。