近期安全机构通报，搜狗输入法Windows版存在高危远程代码执行漏洞，编号CVE-2026-51990。该漏洞版因sgbiz:协议处理器未校验参数，结合内置过时且禁用沙箱的Chromium内核，可被诱导点击链接实现一键式远程代码执行。
一、影响范围
1.受影响的为Windows版搜狗输入法，版本低于16.3.0.3498（即version＜16.3.0.3498）；
2.只要终端安装了未修复的Windows版搜狗输入法，且用户可能点击网页、邮件、即时通讯中的sgbiz:等非常规链接，即存在暴露风险。
3.macOS、Linux、手机版搜狗输入法不在本次Windows漏洞通告的主要影响范围内。
二、处置建议
1.查看版本：打开搜狗输入法“设置/关于/检查更新”，确认版本不低于16.3.0.3498；
2.立即升级：低于该版本的，通过官方渠道更新至最新版，下载地址 https://shurufa.sogou.com/windows ，不要用第三方镜像、破解版、精简版；
3.不点未知链接：邮件、群聊、网页中来源不明、以及其他非常规协议链接不要点击；形如“更新皮肤、领取礼包、修复账号、查看附件”的诱导链接尤其要核实；
4.高价值终端管控：服务器、堡垒机、数据中心运维机、财务/人事/招生等敏感业务机，如非必须使用搜狗输入法，建议直接卸载或改用系统输入法。
数字校园建设管理处
