SECURITY INTEL · DAILY

2026-08-05 每日安全情報

CSSA 2 · CVE 2 · 投毒 8

10.0 超危 · TencentDB-Agent-Memory組件遭未授權訪問與參數注入導致越權管控及內網探測風險

CSSA 獨家預警 2

CSSA 獨家預警 10.0 超危

TencentDB-Agent-Memory組件遭未授權訪問與參數注入導致越權管控及內網探測風險

攻擊者可利用管理接口缺失身份驗證中間件的特性，直接構造HTTP請求篡改租户速率限制策略或觸發實例數據清除操作，同時當管理員密鑰配置為空時，權限校驗邏輯將默認放行所有請求，此外知識獲取模塊在解析遠程倉庫地址時僅依賴靜態正則表達式匹配主機名而未執行DNS反向解析，且未對輸入參數進行白名單過濾，致使攻擊者可通過DNS重綁定技術繞過安全策略並拼接惡意命令行選項，最終實現未授權越權管控、服務拒絕以及內部雲元數據與服務端點的非法探測。

組件

該組件為分佈式知識庫與內存代理系統提供核心數據路由與緩存加速能力，其架構採用微服務模塊化設計，集成代理網關與知識獲取引擎，旨在實現高併發場景下的請求攔截、租户流量調度及外部代碼倉庫異步拉取，從而保障企業級應用的數據一致性與資源調度效率。

類型

Missing Authentication for Critical Function (CWE-306)

倉庫

github.com/TencentCloud/TencentDB-Agent-Memory · Star 14236

處置建議

建議在關鍵業務路由層統一接入強制身份鑑權中間件，確保所有敏感接口均完成憑證校驗，針對配置缺失場景應實施默認拒絕策略，網絡請求發起前需引入動態域名解析機制並嚴格比對目標IP歸屬範圍，同時對第三方庫調用參數執行嚴格的格式校驗與特殊字符轉義處理，徹底阻斷非法指令注入路徑。

CSSA 獨家預警 10.0 超危

hexstrike-ai因未授權執行任意代碼導致服務器權限被完全接管

攻擊者可向目標服務器的/api/python/execute端點發送包含惡意Python源碼的HTTP POST請求，該路由在缺乏身份驗證機制的情況下直接接收載荷並寫入臨時文件，隨後調用底層子進程解釋器進行運行，由於未實施沙箱隔離或輸入校驗，惡意腳本將以服務器進程等效的系統權限執行，支持多階段邏輯編排與隱蔽外傳操作，受控主機將面臨核心數據竊取、配置文件篡改及持久化後門植入等全方位安全威脅，整體業務連續性將遭受嚴重破壞。

組件

hexstrike-ai是一款基於Flask框架構建的自動化網絡測試與數據分析平台，系統核心採用模塊化微服務架構設計，內置多線程任務調度引擎與可視化交互界面，該組件旨在為安全研究人員提供高效的協議解析與流量捕獲能力，通過標準化API接口實現跨平台數據同步與併發請求處理，以滿足複雜網絡環境下的自動化評…

類型

Code Injection (CWE-94)

倉庫

github.com/0x4m4/hexstrike-ai · Star 10811

處置建議

建議移除非必要的外部代碼執行接口，若需保留則必須啓用強身份認證機制與細粒度訪問控制，同時應部署運行時沙箱環境以限制網絡通信與文件系統讀寫權限，並採用白名單策略嚴格過濾傳入的腳本內容，確保所有動態執行操作均在隔離且可控的安全邊界內完成。

CVE 情報 2

CVE-2026-69264 CVSS 10.0 超危 2026年08月05日

Flowise CSVAgent代碼注入導致遠程代碼執行

在 Flowise 3.1.3 版本之前，其 CSVAgent 組件因對 csvFile 數據 URI 片段缺乏有效過濾，存在代碼注入（CWE-94）安全缺陷。攻擊者控制的惡意數據被直接插值到 Python 源代碼模板中，並通過 Pyodide 執行。由於 Pyodide 默認啓用的 js 橋接在 Node.js 環境中暴露了 eval 和動態 import 功能，攻擊者可突破 Python 字符串限制，調用 Node.js 內置模塊（如 fs 和 child_process），以 Flowise 進程身份執行任意文件 I/O 或操作系統命令。該漏洞影響所有未更新至 3.1.3 的 Flowise 用户。擁有 chatflows:create 或 agentflows/chatflows 更新權限的工作區用户可植入惡意 CSV Agent 節點，一旦該 chatflow 通過 POST /api/v1/prediction/:id 暴露，任何未經身份驗證的請求均可觸發主機遠程代碼執行。

組件

Flowise 是一個基於低代碼的開源 LLM 開發平台，允許用户通過可視化界面構建 AI 聊天機器人和工作流。

風險

完全系統控制：攻擊者可利用此漏洞在受害者系統上執行任意代碼，根據 Flowise 進程權限安裝程序、查看/更改/刪除數據或創建具有完全權限的新賬户
無需身份驗證利用：一旦惡意 chatflow 被暴露，任何未經身份驗證的請求均可觸發漏洞，無需額外交互
權限提升：若 Flowise 進程以高權限運行，攻擊者可獲得相同的高權限訪問能力

來源

NVD · CVE-2026-69264

處置建議

立即升級 Flowise 至 3.1.3 或更高版本
嚴格限制 chatflows 和 agentflows 的創建與更新權限
對 /api/v1/prediction/:id 接口實施嚴格的訪問控制和身份驗證機制

CVE-2026-25289 CVSS 9.6 超危 2026年08月05日

Qualcomm NAN服務發現幀處理內存損壞漏洞導致遠程代碼執行

在Qualcomm相關設備中，NAN（Neighbor Awareness Networking）服務發現模塊在處理具有無效長度值的特定NAN服務發現幀中的設備能力擴展屬性時，存在棧緩衝區溢出（CWE-121）安全缺陷。該缺陷導致內存損壞，威脅進程穩定性與安全性。Qualcomm設備在特定NAN通信場景下存在內存損壞漏洞，攻擊者可通過構造惡意NAN幀觸發，導致遠程代碼執行或服務中斷。該漏洞影響所有未修補的Qualcomm相關設備，包括支持NAN功能的無線通信模塊。攻擊者僅需在相鄰網絡中發送特製數據包即可完成漏洞利用，無須用户交互且可遠程操控。

組件

Qualcomm 是一家領先的無線通信技術公司，其芯片組廣泛應用於智能手機、物聯網設備及無線通信基礎設施，支持包括NAN在內的多種高級無線協議。

風險

從普通用户到管理員：如果受害者設備以高權限運行相關服務，攻擊者可獲得相同權限
完全系統控制：攻擊者可利用此漏洞在受害者設備上執行任意代碼，根據用户權限安裝程序、查看/更改/刪除數據或創建具有完全權限的新賬户
無用户交互攻擊：通過相鄰網絡廣播惡意NAN幀，攻擊者無需目標用户任何交互即可觸發漏洞

來源

NVD · CVE-2026-25289

處置建議

監控異常NAN服務發現幀及內存訪問行為日誌
對無線通信模塊啓用嚴格的輸入校驗與沙箱隔離機制
阻斷來自不可信來源或格式異常的NAN服務發現幀

6e5b1c4ee97b404bdf10442c47bc5fa0

← 返回情報中心 RSS用 CleanSource SCA 自動監測這些風險 →

2026-08-05 每日安全情報

CSSA 獨家預警 2

TencentDB-Agent-Memory組件遭未授權訪問與參數注入導致越權管控及內網探測風險

hexstrike-ai因未授權執行任意代碼導致服務器權限被完全接管

CVE 情報 2

Flowise CSVAgent代碼注入導致遠程代碼執行

Qualcomm NAN服務發現幀處理內存損壞漏洞導致遠程代碼執行

投毒情報 8

twork-data-services-aggregator-api-v2-data-view-company-company-profile-mf-data-transformer@20.5.3 被標記為惡意組件

platform-ui-codemods@20.6.7 被標記為惡意組件

platform-ui-island@20.5.9 被標記為惡意組件

sextant-cli-linux-arm64@0.0.1-rc29 被標記為惡意組件

specials-mvno-client@20.9.8 被標記為惡意組件

tinkoff-ui-action@20.5.7 被標記為惡意組件

alipclutch-baileys@8.6.59 被標記為惡意組件

bip32-js@1.0.0 被標記為惡意組件

`twork-data-services-aggregator-api-v2-data-view-company-company-profile-mf-data-transformer@20.5.3` 被標記為惡意組件

`platform-ui-codemods@20.6.7` 被標記為惡意組件

`platform-ui-island@20.5.9` 被標記為惡意組件

`sextant-cli-linux-arm64@0.0.1-rc29` 被標記為惡意組件

`specials-mvno-client@20.9.8` 被標記為惡意組件

`tinkoff-ui-action@20.5.7` 被標記為惡意組件

`alipclutch-baileys@8.6.59` 被標記為惡意組件

`bip32-js@1.0.0` 被標記為惡意組件