Atredis 公开 Steam 6 个漏洞，含 2 个远程代码执行问题
Atredis Partners 于 10 月 28 日公布 6 个 Steam 漏洞，均通过 HackerOne 报告给 Valve，相关项已修复或超过披露期限。
据 gamebusiness.jp 报道，安全研究公司 Atredis Partners 于 2026 年 10 月 28 日发布 Steam 漏洞研究报告，公开了 6 个漏洞，其中 2 个为远程代码执行漏洞，4 个为本地权限提升漏洞。
安全研究员 Bryan Alexander 及其同事称，这 2 个远程代码执行缺陷出现在 Steam 客户端的通信处理环节，涉及同一账号下登录的多个客户端之间关于下载计划变更以及游戏安装与更新状态的消息。
研究人员演示了零点击代码执行，前提是攻击者能够操作一个与目标处于同一 Steam 账号下的已认证客户端。另有一个本地权限提升问题涉及游戏安装脚本，该脚本可运行具有 SYSTEM 权限的程序。
所有问题均通过 Valve 的 HackerOne 项目提交，此次公开的项目要么已被修复，要么已超过披露期限。
快速问答
此次公开了多少个 Steam 漏洞？
共 6 个，包括 2 个远程代码执行漏洞和 4 个本地权限提升漏洞。
零点击代码执行需要什么条件？
攻击者需能操作一个与目标登录在同一 Steam 账号下的已认证客户端。
这些问题现在是否已修复？
Atredis Partners 表示，公开的项目要么已被修复，要么已超过披露期限。