SECURITY INTEL · DAILY

2026-10-12 每日安全情報

CSSA 2 · CVE 2 · 投毒 0

10.0 超危 · CVE-2026-108576 TOZED X300 IPPingDiagnostics組件命令注入漏洞導致遠程代碼執行

CSSA 獨家預警 2

CSSA 獨家預警 9.9 超危

sglang因授權邏輯缺陷致普通憑證越權執行管理操作影響模型完整性

當系統僅配置普通API密鑰而未設置管理員專用密鑰時，認證中間件在判定ADMIN_OPTIONAL級別接口權限時會錯誤地將普通密鑰識別為有效管理憑證。攻擊者利用此邏輯漏洞，通過網絡發送攜帶普通密鑰的惡意請求，即可訪問/update_weights_from_disk等敏感端點，從而非法修改模型權重、加載任意LoRA適配器或啓動性能分析，導致模型數據完整性受損及服務可用性下降。

組件

sglang是一款高性能的大語言模型推理服務引擎，其架構基於Python與C++混合編程，旨在通過優化內存管理與並行處理機制提升吞吐量。該系統核心組件負責接收HTTP請求、調度GPU計算資源以及管理模型權重加載，服務於需要低延遲和高併發處理的AI應用部署場景。

類型

Incorrect Authorization (CWE-863)

倉庫

github.com/sgl-project/sglang · Star 37023

處置建議

建議實施嚴格的角色分離策略，強制區分用户與管理員憑證，並在代碼層面移除單密鑰部署下的隱式提權邏輯，確保所有管理操作必須經過獨立且高強度的身份驗證校驗。

CSSA 獨家預警 9.6 超危

ProxySQL輸入驗證缺陷致會話狀態泄露破壞多租户數據隔離

攻擊者利用匹配正則表達式缺乏邊界錨點導致的輸入驗證失效，構造以受控變量名為前綴的非標準GUC（如timezone_abbreviations）執行SET命令，使請求進入解析失敗分支且未鎖定主機組或禁用多路複用，導致會話變量靜默保留於連接池中並泄露至其他客户端，造成跨會話的數據混淆與完整性受損。

組件

ProxySQL是一款高性能的MySQL與PostgreSQL中間件，其核心架構基於連接池管理與查詢路由技術，旨在通過會話複用機制優化後端數據庫負載，實現高併發場景下的資源調度、負載均衡及故障轉移，廣泛應用於企業級分佈式數據庫基礎設施中。

類型

Improper Input Validation (CWE-20)

倉庫

github.com/sysown/proxysql · Star 6936

處置建議

建議修復正則表達式以添加嚴格後綴或單詞邊界檢查，確保非受控變量觸發主機組鎖定；同時在處理解析失敗時區分未知變量與格式錯誤，對未知變量強制啓用安全轉發模式，防止會話狀態意外共享。

CVE 情報 2

CVE-2026-108576 CVSS 10.0 超危 2026年10月11日

TOZED X300 IPPingDiagnostics組件命令注入漏洞導致遠程代碼執行

在 TOZED X300 6.01.3 及更早版本中，其 IPPingDiagnostics Handler 組件的 process_ping 函數因對 Host 參數缺乏有效過濾，存在操作系統命令注入（CWE-77）安全缺陷。攻擊者可通過操縱 Host 參數注入惡意系統命令，從而在目標設備上執行任意代碼。該漏洞允許遠程攻擊者在無需身份驗證的情況下發起攻擊，嚴重威脅設備的機密性、完整性和可用性。該漏洞影響所有未更新至安全版本的 TOZED X300 用户。攻擊者僅需通過網絡發送特製請求即可完成漏洞利用，無須用户交互且可遠程操控。

組件

TOZED X300 是一款網絡設備，其 IPPingDiagnostics Handler 組件負責處理網絡診斷相關的 Ping 請求。

風險

完全系統控制：攻擊者可利用此漏洞在受害者系統上執行任意代碼，根據用户權限安裝程序、查看/更改/刪除數據或創建具有完全權限的新賬户
無用户交互攻擊：通過遠程網絡請求即可觸發漏洞，無需目標用户進行任何額外操作
高破壞性影響：CVSS 評分為 10.0，表明該漏洞可導致系統機密性、完整性和可用性受到嚴重影響

來源

NVD · CVE-2026-108576

處置建議

在網絡邊界部署防火牆或入侵檢測系統，阻斷針對 IPPingDiagnostics 端口的異常流量
限制對診斷功能的訪問權限，僅允許受信任的管理員IP地址進行訪問

CVE-2026-108804 CVSS 10.0 超危 2026年10月12日

TRENDnet路由器pigwidgeon.cgi遠程命令注入漏洞導致遠程代碼執行

在 TRENDnet TEW-751DR、TEW-752DRU 和 TEW733GR 1.03B01/1.03B03 固件版本中，其 Web Management Backend 組件因輸入驗證缺失，存在命令注入（CWE-77）安全缺陷。對 pigwidgeon.cgi 文件中 service 參數的操縱可引發操作系統命令注入，威脅設備完整性與可用性。該路由器在 Web 管理後端處理請求時存在安全漏洞，攻擊者可通過構造惡意請求觸發，導致遠程代碼執行或完全控制設備。該漏洞影響所有運行受影響固件版本的 TRENDnet 路由器用户。攻擊者僅需遠程發起攻擊即可完成漏洞利用，無須用户交互且利用代碼已公開。

組件

TRENDnet 路由器是一款網絡硬件設備，提供 Web 管理後端用於配置和管理網絡設置。

風險

完全系統控制：攻擊者可利用此漏洞在路由器上執行任意系統命令，根據系統權限修改配置、查看/更改/刪除數據或安裝惡意軟件
無用户交互攻擊：通過遠程網絡請求(T1190)，攻擊者無需用户交互即可觸發漏洞，直接操控設備
遠程利用：利用代碼已公開，可能被自動化攻擊工具廣泛使用，導致大規模設備淪陷

來源

NVD · CVE-2026-108804

處置建議

立即停止使用已停止服務（EOL）的 TRENDnet TEW-751DR、TEW-752DRU 和 TEW733GR 路由器
替換為廠商提供持續安全支持的最新型號路由器
在網絡邊界部署防火牆規則，阻斷對路由器 Web 管理接口的未授權訪問

← 返回情報中心 RSS用 CleanSource SCA 自動監測這些風險 →