新發布SkillSec：把 Skills 安全從惡意檢測，升維到能力審計SkillSec瞭解更多 →
← 返回情報中心
SECURITY INTEL · DAILY
RSS

2026-10-14 每日安全情報

CSSA 2 · CVE 2 · 投毒 8

10.0 超危 · CVE-2026-65162 NVIDIA AIStore Kubernetes PodSpec初始化遠程代碼執行漏洞導致遠程代碼執行

CSSA 獨家預警 2

CSSA 獨家預警 9.6 超危

CockroachDB SECURITY DEFINER函數複合類型授權檢查失效致越權訪問

攻擊者可利用SECURITY DEFINER函數對複合參數類型的權限校驗缺陷，通過構造惡意ROW對象繞過類型級訪問控制，使無特權用户得以調用定義者權限下的敏感函數，導致機密性與完整性受損。

組件
CockroachDB是一款分佈式SQL數據庫，旨在提供水平可擴展性、強一致性及高可用性，其架構採用多租隔離設計以支持大規模數據事務處理，核心組件負責解析並執行復雜SQL查詢邏輯。
類型
Incorrect Authorization (CWE-863)
倉庫
github.com/cockroachdb/cockroach · Star 32569
處置建議
  • 建議在代碼層強化函數參數傳遞時的類型所有權驗證，確保即使由定義者執行也需校驗調用者對傳入值類型的訪問權限，實施最小權限原則以阻斷此類越權路徑。
CSSA 獨家預警 9.8 超危

OpenTSDB圖表渲染組件通過參數注入gnuplot腳本執行任意命令導致遠程代碼執行

攻擊者可利用/q端點對key、yrange等參數的校驗缺陷，通過雙重URL解碼繞過正則匹配限制，並在gnuplot腳本中注入包含換行符的系統調用指令，由於參數未進行字符串轉義直接拼接至腳本文件且由ProcessBuilder執行，未經身份驗證的遠程攻擊者即可在服務器操作系統層面執行任意命令。

組件
OpenTSDB是一款基於HBase的高性能時序數據監控與可視化平台，其核心架構依賴於RESTful API接口處理海量指標數據的存儲與查詢，系統內置的/q端點專門負責將用户定義的查詢條件轉換為gnuplot繪圖指令，旨在實現多維度的實時數據趨勢分析與圖形化展示。
類型
OS Command Injection (CWE-78)
倉庫
github.com/OpenTSDB/opentsdb · Star 5064
處置建議
  • 建議嚴格實施輸入白名單校驗機制，確保所有用户輸入經過單一解碼並匹配預期格式，對傳遞給外部程序的參數進行嚴格的上下文編碼或轉義處理，避免直接使用黑名單過濾特殊字符，同時升級至修復該漏洞的最新穩定版本以消除風險。

CVE 情報 2

CVE-2026-65162 CVSS 10.0 超危 2026年10月13日

NVIDIA AIStore Kubernetes PodSpec初始化遠程代碼執行漏洞導致遠程代碼執行

在 NVIDIA AIStore for Linux 中，其遺留的 ETL Kubernetes PodSpec 初始化 API 因缺乏對輸入參數的嚴格校驗，存在 帶着不必要的權限執行（CWE-250） 安全缺陷。遠程攻擊者可通過該漏洞提供惡意的 Kubernetes host-namespace 和 container-security 設置，從而繞過安全限制。NVIDIA AIStore 在處理 PodSpec 初始化請求時存在邏輯缺陷，攻擊者可通過構造惡意 API 請求觸發，導致遠程代碼執行、權限提升、信息泄露、數據篡改和拒絕服務。該漏洞影響所有未修復此缺陷的 NVIDIA AIStore for Linux 用户，包括部署在 Kubernetes 環境中的實例。攻擊者僅需通過網絡發送特製請求即可完成漏洞利用，無須用户交互且可遠程操控。

組件
NVIDIA AIStore 是一款專為 Linux 設計的高性能對象存儲系統，常用於 AI 工作負載的數據管理，支持 Kubernetes 集成。
風險
  • 從普通用户到管理員：如果受害者以管理員權限運行瀏覽器，攻擊者可獲得相同權限
  • 完全系統控制：攻擊者可利用此漏洞在受害者系統上執行任意代碼，根據用户權限安裝程序、查看/更改/刪除數據或創建具有完全權限的新賬户
  • 無用户交互攻擊：通過驅動式入侵(Drive-by Compromise)技術(T1189)，用户只需訪問惡意網頁即可觸發漏洞，無需額外交互
來源
NVD · CVE-2026-65162
處置建議
  • 監控異常內存訪問行為日誌
  • 對運行環境啓用沙箱隔離機制
  • 阻斷不可信來源的 Canvas 腳本加載
CVE-2026-109110 CVSS 10.0 超危 2026年10月13日

Wavlink WL-WN592AX6 wmapd遠程命令注入導致遠程代碼執行

在 Wavlink WL-WN592AX6 250422 固件版本中，其 wmapd 守護進程組件的 system 函數存在安全缺陷。該問題涉及命令中使用的特殊元素轉義處理不恰當（CWE-77），執行操縱可導致 OS 命令注入。攻擊者可遠程發起攻擊，且該漏洞的利用代碼已公開，可能被使用。供應商已在此披露早期階段被聯繫。該漏洞影響所有運行受影響固件版本的 Wavlink WL-WN592AX6 設備。攻擊者無需身份驗證即可通過網絡遠程觸發漏洞，利用複雜度低，可能導致系統完全被控制。

組件
Wavlink WL-WN592AX6 是一款無線網卡設備，wmapd 是其內部負責特定網絡映射或管理功能的守護進程組件。
風險
  • 完全系統控制：攻擊者可利用此漏洞在受害者設備上執行任意操作系統命令，根據系統權限安裝程序、查看/更改/刪除數據或創建具有完全權限的新賬户
  • 遠程無交互攻擊：攻擊者僅需通過網絡發送特製請求即可觸發漏洞，無需用户交互且可遠程操控
  • 高機密性與完整性破壞：CVSS 評分顯示機密性、完整性和可用性均受到嚴重影響，攻擊者可竊取敏感數據或破壞設備正常運行
來源
NVD · CVE-2026-109110
處置建議
  • 在網絡邊界部署入侵檢測系統（IDS），監控針對 wmapd 服務的異常命令注入嘗試
  • 限制對該設備管理接口的網絡訪問，僅允許受信任的 IP 地址連接

投毒情報 8

投毒情報 npm 2026年10月14日

opencode2@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5
3298f83035a19656eb2ce0807b6899f4
投毒情報 npm 2026年10月14日

opencode2-darwin-arm64@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5
4add7c598e2d6059743c13046fc6a181
投毒情報 npm 2026年10月14日

opencode2-darwin-x64@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5
e4256fb3c95e9d6f4af62ff17906bd6e
投毒情報 npm 2026年10月14日

opencode2-linux-arm64@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5
30904307903d52edce71347ef3c3bdc6
投毒情報 npm 2026年10月14日

opencode2-linux-x64-musl@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5
5c24a996568785e6ddbf54e5cd391802
投毒情報 npm 2026年10月14日

opencode2-windows-arm64@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5
f0a30097bade55582dd28ab4c350c4af
投毒情報 npm 2026年10月14日

opencode2-windows-x64@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5
523b88a13f182d30476b4ef15b8f7151
投毒情報 PyPI 2026年10月14日

sysdiagd@1.2.2 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5
75d30c820394d1ec685d941f5781204b
← 返回情報中心RSS用 CleanSource SCA 自動監測這些風險 →