SECURITY INTEL · DAILY

2026-10-15 每日安全情報

CSSA 3 · CVE 2 · 投毒 0

10.0 超危 · agentscope-java DataAgent組件因使用硬編碼JWT密鑰導致攻擊者可偽造管理員令牌從而獲取系統最高權限

CSSA 獨家預警 3

CSSA 獨家預警 10.0 超危

agentscope-java DataAgent組件因使用硬編碼JWT密鑰導致攻擊者可偽造管理員令牌從而獲取系統最高權限

當未配置環境變量DATAAGENT_JWT_SECRET時，DataAgent會啓用公開的默認回退密鑰用於JWT簽名與驗證。由於認證過濾器直接信任令牌中的角色聲明且缺乏後端校驗，攻擊者利用該已知密鑰構造包含ROLE_ADMIN屬性的惡意令牌，即可繞過身份驗證機制，遠程獲取管理員權限並執行敏感操作，導致系統完整性嚴重受損。

組件

agentscope-java是面向AI智能體開發的Java框架，其DataAgent示例組件作為獨立的多用户Web應用模塊，旨在支持團隊協作與分佈式部署。該組件通過RESTful API提供數據交互服務，核心架構依賴Spring Security進行身份認證與訪問控制，並在業務層實現基於角色的權限管理，以保障多租户環境下的資源調度安全。

類型

Use of Hard-coded Cryptographic Key (CWE-321)

倉庫

github.com/agentscope-ai/agentscope-java · Star 5993

處置建議

移除代碼及配置文件中的所有硬編碼密鑰回退邏輯，強制要求部署時提供獨立生成的隨機密鑰，並在啓動階段校驗密鑰有效性，若缺失或匹配默認值則終止進程，同時建議定期輪換密鑰以廢除已泄露憑證。

CSSA 獨家預警 10.0 超危

Appium Execute Driver插件因沙箱逃逸漏洞允許遠程代碼執行導致主機控制權喪失

攻擊者利用vm-host-binding.ts中對不可配置屬性描述符處理不當的邏輯缺陷，直接返回原始描述符從而泄露宿主Realm對象，通過遍歷構造函數鏈獲取Node.js process對象並調用child_process模塊，進而以Appium進程權限在宿主機上執行任意操作系統命令，造成數據泄露、系統完整性破壞及服務中斷。

組件

Appium是一款用於移動應用自動化的開源測試框架，其Execute Driver Plugin旨在提供基於JavaScript VM的腳本執行環境，通過Proxy機制控制宿主對象在沙箱中的暴露方式，以實現自動化測試邏輯與宿主環境的隔離及交互。

類型

Protection Mechanism Failure (CWE-693)

倉庫

github.com/appium/appium · Star 22080

處置建議

建議對所有非可配置屬性統一執行沙箱映射處理，避免直接返回宿主對象描述符，同時嚴格限制腳本執行功能的訪問權限，採用最小特權原則運行服務並部署網絡層訪問控制。

CSSA 獨家預警 10.0 超危

Dolt遠程服務因路徑遍歷漏洞允許未授權任意文件寫入導致系統完整性受損

攻擊者利用GetUploadLocations接口中的repo_path參數構造包含「..」的路徑遍歷序列，由於POST/PUT上傳分支缺乏對路徑的清洗與校驗，服務器會在存儲根目錄之外創建任意名稱的目錄並生成簽名的上傳URL，隨後攻擊者向該URL發送惡意內容即可在目標文件系統任意位置寫入受控字節流，造成數據污染或服務崩潰。

組件

Dolt是一款版本控制系統，其核心組件remotesrv作為獨立運行的遠程存儲服務器，負責處理分佈式數據庫的表文件上傳與下載請求，通過gRPC和HTTP接口提供數據同步能力，旨在實現高效、去中心化的數據持久化與共享機制。

類型

Path Traversal (CWE-22)

倉庫

github.com/dolthub/dolt · Star 24644

處置建議

建議對所有涉及文件路徑的參數執行標準化清理操作，嚴格拒絕包含相對路徑跳轉符及絕對路徑的請求，並在底層存儲訪問前驗證解析後的實際路徑是否位於指定的安全目錄範圍內，同時實施嚴格的身份認證機制以限制未授權訪問。

CVE 情報 2

CVE-2026-16740 CVSS 9.8 超危 2026年10月14日

TR7 ASP關鍵功能缺失認證導致OS命令注入

在 TR7 ASP 1.0.40.236 至 1.0.1554.2331 之前的版本，以及 1.6.42.239 至 1.6.1554.2331 之前的版本中，其關鍵功能存在認證機制缺失（CWE-306）安全缺陷。該漏洞允許攻擊者通過未經驗證的請求執行操作系統命令注入。TR7 ASP 虛擬設備版和物理設備版在特定功能調用場景下存在身份驗證繞過漏洞，攻擊者可通過構造惡意請求觸發，導致遠程代碼執行或系統被完全控制。該漏洞影響所有未更新至安全版本的 TR7 ASP 用户，包括虛擬設備和物理設備部署場景。攻擊者僅需通過網絡發送特製請求即可完成漏洞利用，無須用户交互且可遠程操控。

組件

TR7 ASP 是 TR7 Cyber Defense Inc. 提供的應用程序安全網關解決方案，提供虛擬設備版和物理設備版，用於保護 Web 應用程序免受各種網絡攻擊。

風險

完全系統控制：攻擊者可利用此漏洞在受害者系統上執行任意操作系統命令，根據系統權限安裝程序、查看/更改/刪除數據或創建具有完全權限的新賬户
無用户交互攻擊：通過遠程網絡請求(T1190)，攻擊者無需任何用户交互即可觸發漏洞，直接對服務器發起攻擊
高影響性：CVSS 評分高達 9.8，意味着該漏洞極易被利用，且一旦成功將對系統的機密性、完整性和可用性造成嚴重影響

來源

NVD · CVE-2026-16740

處置建議

儘快升級 TR7 ASP 至 1.0.1554.2331 或 1.6.1554.2331 及以上的安全版本
在網絡邊界部署防火牆，限制對 TR7 ASP 管理接口或關鍵功能端口的訪問
監控異常的系統命令執行日誌，及時發現並阻斷潛在的惡意活動

CVE-2026-108291 CVSS 9.8 超危 2026年10月14日

itthinx Affiliates 不可信數據反序列化漏洞導致對象注入

在 itthinx Affiliates 插件 7.0.1 版本及之前版本中，其數據處理模塊因缺乏對輸入數據的嚴格校驗，存在不可信數據反序列化（CWE-502）安全缺陷。攻擊者可通過構造惡意序列化數據觸發對象注入，進而可能導致遠程代碼執行或敏感信息泄露。該漏洞影響所有未更新至 7.0.1 之後版本的 Affiliates 插件用户。攻擊者可通過網絡遠程發起攻擊，無需複雜條件且無需用户交互即可利用該漏洞，嚴重威脅系統機密性、完整性和可用性。

組件

itthinx Affiliates 是一款用於 WordPress 平台的聯盟營銷管理插件，幫助網站所有者管理和追蹤聯盟合作伙伴。

風險

從普通用户到管理員：如果受害者以管理員權限運行網站，攻擊者可獲得相同權限
完全系統控制：攻擊者可利用此漏洞在受害者系統上執行任意代碼，根據用户權限安裝程序、查看/更改/刪除數據或創建具有完全權限的新賬户
無用户交互攻擊：通過遠程網絡請求(T1189)，攻擊者無需用户額外交互即可觸發漏洞，實現遠程操控

來源

NVD · CVE-2026-108291

處置建議

監控異常反序列化操作日誌
對插件輸入數據進行嚴格的白名單校驗
阻斷不可信來源的數據提交請求

← 返回情報中心 RSS用 CleanSource SCA 自動監測這些風險 →