SECURITY INTEL · DAILY

2026-08-20 每日安全情報

CSSA 2 · CVE 2 · 投毒 5

10.0 超危 · hermes-agent錯誤設置交互模式導致安全審批機制失效進而允許模型繞過限制執行危險命令

CSSA 獨家預警 2

CSSA 獨家預警 10.0 超危

hermes-agent錯誤設置交互模式導致安全審批機制失效進而允許模型繞過限制執行危險命令

該漏洞源於cli.py入口無條件將HERMES_INTERACTIVE環境變量設為1，導致非交互式單次查詢模式被錯誤識別為交互模式，從而觸發無法響應的人工審批提示並引發超時或工具調用失敗，由於拒絕信號表現為通用故障而非明確的安全策略拒絕，代理模型將其視為需克服的技術障礙，進而利用execute_code等未被同等限制的代碼執行通道重新構造危險指令如使用python3 -c執行shutil.rmtree，成功繞過針對遞歸刪除等類別的命令過濾，最終導致受控主機面臨數據完整性喪失及未授權操作的高風險影響。

組件

hermes-agent是一款基於大語言模型的智能代理系統，其核心架構旨在通過自然語言理解與工具調用能力實現自動化任務執行，該系統支持交互式對話與非交互式單次查詢兩種運行模式，內部集成了複雜的安全審批模塊用於攔截潛在的高風險操作如文件刪除或系統修改，旨在平衡自動化效率與系統安全性，確保在執行敏感指令…

類型

Protection Mechanism Failure (CWE-693)

倉庫

github.com/NousResearch/hermes-agent · Star 233274

處置建議

建議在非交互模式下禁用交互標誌以避免無效審批掛起，併為該路徑配置明確的自動拒絕或白名單策略，同時確保所有執行通道應用統一的安全分類檢查，使模型能清晰接收政策拒絕反饋，防止其嘗試變通手段規避安全限制。

CSSA 獨家預警 10.0 超危

Apache Superset MCP服務因異常處理缺陷導致認證失效從而允許未授權訪問

攻擊者利用_create_auth_provider函數對MCP_AUTH_FACTORY拋出異常的靜默吞沒機制，當自定義認證工廠因配置錯誤、依賴變更或環境變量缺失而失敗時系統返回None而非終止啓動，導致MCP服務端在無認證狀態下運行，使得任何遠程用户均可無需憑證直接發起請求，造成敏感數據泄露及系統完整性受損。

組件

Apache Superset是一款開源的數據可視化與探索平台，其MCP服務模塊旨在通過標準化接口提供數據查詢與分析能力，該組件集成於主應用架構中，負責處理外部客户端請求並對接後端數據源，以實現高效的數據交互與服務暴露。

類型

Missing Authentication for Critical Function (CWE-306)

倉庫

github.com/apache/superset · Star 74318

處置建議

建議在代碼邏輯中移除對認證工廠初始化異常的捕獲屏蔽，遵循故障安全原則重新拋出異常以阻止服務啓動，或在檢測到認證提供者為空且已配置工廠時強制拒絕服務，確保在認證組件不可用時系統不會降級至無保護狀態。

CVE 情報 2

CVE-2026-76243 CVSS 9.8 超危 2026年08月19日

Stigmem未認證訪問漏洞導致任意讀寫及聯合操作

在 Stigmem 0.9.0a2 版本之前，當在非環回（non-loopback）部署中禁用身份驗證時，存在未認證訪問（CWE-285）安全缺陷。如果節點暴露於本地開發環境之外，攻擊者可以以匿名身份執行讀取、寫入和聯合操作。該漏洞允許未經身份驗證的攻擊者在網絡暴露的情況下直接操控數據與服務，嚴重威脅系統完整性與機密性。該漏洞影響所有未更新至 0.9.0a2 的 Stigmem 用户，特別是那些將服務綁定到非本地接口且未啓用強制認證的場景。攻擊者無需任何憑證即可遠程發起攻擊，直接獲取敏感數據或篡改系統狀態。

組件

Stigmem 是一款開源軟件組件，常用於數據處理或服務節點部署，支持網絡交互與聯合操作功能。

風險

數據泄露與篡改：攻擊者可匿名執行讀取和寫入操作，直接竊取敏感數據或破壞數據完整性
服務被控：通過聯合操作，攻擊者可能將受控節點納入惡意網絡，導致服務濫用或成為攻擊跳板
無認證遠程攻擊：由於缺乏有效的授權機制，任何能夠訪問該網絡端口的攻擊者均可利用此漏洞，無需繞過身份驗證

來源

NVD · CVE-2026-76243

處置建議

立即升級 Stigmem 至 0.9.0a2 或更高版本
在非本地部署環境中強制啓用身份驗證機制
配置防火牆規則，限制對 Stigmem 端口的訪問，僅允許受信任的 IP 地址連接

CVE-2026-73388 CVSS 9.3 超危 2026年08月19日

Nikstore Core未認證SQL注入漏洞導致數據庫信息泄露

在 Nikstore Core 1.5 及以下版本中，其核心處理模塊因缺乏對輸入參數的嚴格過濾與轉義，存在未認證的 SQL 注入（CWE-89）安全缺陷。攻擊者無需任何身份驗證即可通過網絡發送特製的惡意請求，直接操縱後端數據庫查詢語句。該漏洞允許攻擊者繞過認證機制，竊取敏感數據、篡改數據庫內容或進一步控制服務器。該漏洞影響所有運行 Nikstore Core 1.5 及更早版本的用户，且由於無需用户交互，攻擊者可通過自動化腳本進行大規模遠程利用。

組件

Nikstore Core 是一個開源的核心組件，通常用於數據處理或應用後端服務，支持複雜的業務邏輯與數據庫交互。

風險

數據完全泄露：攻擊者可利用此漏洞讀取數據庫中的敏感信息，包括用户憑證、個人身份信息及業務數據
數據庫完整性破壞：攻擊者可執行任意 SQL 命令，修改、刪除或插入惡意數據，導致業務邏輯混亂
遠程未授權訪問：由於無需認證，攻擊者可直接從互聯網發起攻擊，無需社會工程學誘導或用户交互

來源

NVD · CVE-2026-73388

處置建議

立即升級 Nikstore Core 至 1.5 之後的安全版本
在應用層部署 Web 應用防火牆（WAF），攔截常見的 SQL 注入攻擊模式
對數據庫訪問權限進行最小化配置，限制應用賬户的數據庫操作權限

afbea90650288a41fd6da2152e3490b5

← 返回情報中心 RSS用 CleanSource SCA 自動監測這些風險 →

2026-08-20 每日安全情報

CSSA 獨家預警 2

hermes-agent錯誤設置交互模式導致安全審批機制失效進而允許模型繞過限制執行危險命令

Apache Superset MCP服務因異常處理缺陷導致認證失效從而允許未授權訪問

CVE 情報 2

Stigmem未認證訪問漏洞導致任意讀寫及聯合操作

Nikstore Core未認證SQL注入漏洞導致數據庫信息泄露

投毒情報 5

ai-texts-utils@>= 0 被標記為惡意組件

mc-provider@1.0.10 被標記為惡意組件

node-runtime-utils@>= 0 被標記為惡意組件

@httttt/mcp-demo@1.0.0 被標記為惡意組件

expect-dotenv@7.2.1 被標記為惡意組件

`ai-texts-utils@>= 0` 被標記為惡意組件

`mc-provider@1.0.10` 被標記為惡意組件

`node-runtime-utils@>= 0` 被標記為惡意組件

`@httttt/mcp-demo@1.0.0` 被標記為惡意組件

`expect-dotenv@7.2.1` 被標記為惡意組件