SECURITY INTEL · DAILY

2026-08-07 ~ 08-09 每日安全情報

CSSA 1 · CVE 2 · 投毒 13

10.0 超危 · hermes-agent遭提示詞注入偽造越權指令致模型行為失控

CSSA 獨家預警 1

CSSA 獨家預警 10.0 超危

hermes-agent遭提示詞注入偽造越權指令致模型行為失控

漏洞源於中繼轉向通道採用靜態明文標記且缺乏密碼學來源驗證機制，攻擊者僅需在常規交互中輸入特定上下文關鍵詞即可觸發模型自我推斷，進而由大語言模型在生成階段自主構造偽裝標記包裹虛構內容，該缺陷使運行時環境無法區分真實外部注入與模型幻覺輸出，導致系統將偽造文本誤判為高優先級用户指令並直接執行，受控會話將面臨指令越權覆蓋，上下文污染及業務流程強制偏轉風險。

組件

hermes-agent是一款面向大語言模型交互的自主代理運行框架，其核心架構基於結構化消息流與動態上下文管理機制，支持多輪對話狀態維護，工具調用路由及實時意圖解析，該組件旨在通過角色分配協議與緩存優化策略提升推理效率，實現複雜任務自動化調度與人機協同交互流程標準化。

類型

Injection (CWE-74)

倉庫

github.com/NousResearch/hermes-agent · Star 228069

處置建議

建議採用結構化解耦方案將控制指令獨立封裝為標準角色消息流，引入動態令牌簽名機制驗證來源真實性，強化系統提示詞邊界隔離策略，並配置嚴格的輸入過濾與上下文校驗規則以阻斷非法內容注入。

CVE 情報 2

CVE-2026-68079 CVSS 9.8 超危 2026年08月06日

Apache CXF授權碼重放攻擊導致身份認證繞過

在 Apache CXF 的 DefaultEncryptingCodeDataProvider 中，由於 removeCodeGrant 功能實現存在缺陷，捕獲到的 authorization code 可以被無限次兑換。這違反了 RFC 中"authorization code 不得被使用超過一次"的要求。該漏洞影響 cxf 3.6.12以前版本，4.2.0到4.2.3以前版本，4.0.0到4.1.8以前版本。攻擊者可通過網絡遠程利用此漏洞，無需用户交互且攻擊複雜度低，可能導致高機密性、高完整性和高可用性的破壞。

組件

Apache CXF 是一個開源的 Web 服務框架，它支持多種 Web 服務標準，包括 SOAP、REST 和 OAuth 等，廣泛用於企業級應用的服務集成。

風險

身份認證繞過：攻擊者可以捕獲並重放授權碼，從而繞過正常的認證流程，非法獲取用户身份令牌
完全系統控制：一旦認證成功，攻擊者可利用獲取的權限訪問受保護資源，執行任意操作，導致數據泄露或篡改
無用户交互攻擊：該漏洞可通過網絡遠程觸發，攻擊者無需誘導用户進行額外操作即可實施攻擊

來源

NVD · CVE-2026-68079

處置建議

立即升級 Apache CXF 至 4.2.3、4.1.8 或 3.6.12 及以上版本
監控 OAuth 授權碼的使用日誌，檢測異常的重放行為
實施嚴格的會話管理和令牌失效機制，限制授權碼的生命週期

CVE-2026-48170 CVSS 9.8 超危 2026年06月23日

libxml2 xmlOutputBufferWriteString函數堆緩衝區溢出漏洞導致遠程代碼執行

在 libxml2 的 xmlIO.c 文件中的 xmlOutputBufferWriteString 函數中存在一個堆緩衝區溢出漏洞。當處理包含特定格式字符串的輸入時，攻擊者可能通過構造惡意數據觸發此漏洞，從而導致內存破壞並可能執行任意代碼。libxml2 庫在處理特定格式的 XML 輸入時存在內存損壞漏洞，攻擊者可通過構造惡意 XML 數據觸發，導致遠程代碼執行或服務中斷。該漏洞影響所有未應用修復補丁的 libxml2 用户，包括依賴該庫的各種應用程序和服務。攻擊者僅需誘導目標處理特製 XML 文件即可完成漏洞利用，無須用户交互且可遠程操控。

組件

libxml2 是一個用於解析 XML 文檔的 C 語言函數庫，被廣泛應用於各種開源軟件和操作系統中。

風險

從普通用户到管理員：如果受害者以管理員權限運行依賴 libxml2 的應用程序，攻擊者可獲得相同權限
完全系統控制：攻擊者可利用此漏洞在受害者系統上執行任意代碼，根據用户權限安裝程序、查看/更改/刪除數據或創建具有完全權限的新賬户
無用户交互攻擊：通過驅動式入侵(Drive-by Compromise)技術(T1189)，用户只需處理惡意 XML 文件即可觸發漏洞，無需額外交互

來源

NVD · CVE-2026-48170

處置建議

監控異常內存訪問行為日誌
對運行環境啓用沙箱隔離機制
阻斷不可信來源的 XML 數據加載