SECURITY INTEL · DAILY

2026-10-21 每日安全情報

CSSA 2 · CVE 2 · 投毒 0

10.0 超危 · SGLang多模態輸入加載器因路徑遍歷缺陷導致任意文件讀取與服務拒絕

CSSA 獨家預警 2

CSSA 獨家預警 10.0 超危

SGLang多模態輸入加載器因路徑遍歷缺陷導致任意文件讀取與服務拒絕

攻擊者可利用未經驗證的多模態請求參數，通過指定本地文件系統絕對路徑或file協議URI，直接訪問服務器進程有權讀取的任意文件。由於缺乏對本地路徑的有效過濾機制與大小限制，該漏洞不僅繞過現有的遠程域名白名單防護，還允許攻擊者提取敏感文件內容或通過讀取大型文件耗盡內存資源，從而導致信息泄露及服務可用性中斷。

組件

SGLang是一款面向大語言模型高效推理的高性能服務引擎，其架構核心在於支持多模態數據的實時處理與API標準化交互。系統通過集成OpenAI兼容的聊天完成接口，旨在為開發者提供低延遲、高吞吐的文本及多媒體內容生成能力，廣泛部署於需要複雜視覺與聽覺數據解析的企業級應用中，以優化模型推理資源調度並增強人機交互體驗。

類型

External Control of File Name or Path (CWE-73)

倉庫

github.com/sgl-project/sglang · Star 37555

處置建議

建議在處理本地文件路徑時實施嚴格的白名單校驗機制，禁止解析非預期目錄下的文件請求。同時應設置合理的文件大小上限以防止資源耗盡，並統一對所有類型的媒體輸入來源進行安全審查，確保本地讀取操作僅限於受控的安全範圍內，從而消除路徑遍歷風險。

CSSA 獨家預警 10.0 超危

OpenSandbox網絡隔離組件因DNS動態授權繞過端口限制導致沙箱逃逸與數據泄露風險

攻擊者可利用策略中域名允許規則與端口作用域規則的邏輯缺陷進行越權訪問，當沙箱內部進程解析受控域名時，DNS代理會將目標IP加入動態白名單並默認開放所有端口，致使針對特定端口的顯式拒絕規則失效，攻擊者藉此可繞過網絡封鎖直接連接受限主機的高危服務端口，如未認證的數據庫或計算協調服務，進而實現橫向移動、敏感數據竊取或惡意負載執行，嚴重破壞系統的機密性、完整性及可用性。

組件

OpenSandbox是一款基於eBPF技術的細粒度應用層安全沙箱系統，旨在為雲原生環境提供強大的網絡隔離能力。其核心架構依賴於用户態代理與內核態過濾引擎的協同工作，通過解析策略文件動態生成nftables規則鏈，實現對進出流量的精細化控制。該組件服務於微服務架構中的多租户隔離場景，確保各應用實例僅在預設的網絡邊界內運行，從而保障業務邏輯的安全性與資源調度的有序性。

類型

Incorrect Authorization (CWE-863)

倉庫

github.com/opensandbox-group/OpenSandbox · Star 16014

處置建議

建議實施嚴格的網絡策略最小化原則，在配置基於端口的訪問控制時必須同步部署互補性的全端口拒絕規則以覆蓋動態解析產生的副作用，同時升級至支持端口範圍表達式的版本以簡化策略管理，並確保DNS解析結果與預定義網絡隔離策略的一致性驗證機制得到強化。

CVE 情報 2

CVE-2026-43836 CVSS 10.0 超危 2026年10月20日

未知組件數據包偽造任意命令執行漏洞導致最高權限控制

在受影響版本中，系統因對輸入數據包缺乏嚴格校驗，存在命令注入（CWE-77）安全缺陷。攻擊者可偽造特定數據包，繞過安全機制以最高權限執行任意命令。該漏洞允許攻擊者完全控制系統，威脅進程穩定性與安全性。由於CVSS評分缺失但描述指出可執行任意命令且擁有最高權限，結合已公開PoC及被利用狀態，判定為超危級別。該漏洞影響所有未修復的部署場景。攻擊者可通過網絡發送惡意數據包觸發漏洞，無需用户交互即可遠程操控。

組件

受影響的軟件組件處理網絡數據包，存在命令注入風險，允許攻擊者通過偽造數據包執行系統命令。

風險

最高權限接管：攻擊者可直接以最高權限執行任意命令，完全控制系統
完全系統控制：攻擊者可利用此漏洞在受害者系統上執行任意代碼，根據用户權限安裝程序、查看/更改/刪除數據或創建具有完全權限的新賬户
遠程無交互攻擊：攻擊者僅需發送偽造的數據包即可觸發漏洞，無需用户交互且可遠程操控

來源

NVD · CVE-2026-43836

處置建議

監控異常命令執行行為日誌
對網絡輸入數據包進行嚴格的格式與內容校驗
阻斷來源不可信或格式異常的數據包

CVE-2026-112380 CVSS 9.9 超危 2026年10月21日

Kiro Crew WhatsApp羣組通道缺失授權漏洞導致遠程代碼執行

在 Kiro Crew 0.7.2 版本前，其 WhatsApp 羣組通道因授權機制缺失（CWE-862），存在嚴重安全缺陷。作為運營商配置的 WhatsApp 羣組成員的遠程攻擊者，可通過向該羣組發送消息，控制運營商的其他代理會話並在運行 Kiro Crew 的主機上執行任意命令。該漏洞影響所有未更新至 0.7.2 的 Kiro Crew 用户。攻擊者僅需成為特定羣組的一員併發送惡意消息即可觸發漏洞，無需額外用户交互即可實現遠程代碼執行。

組件

Kiro Crew 是一款支持多通道集成的自動化代理平台，其中包含用於連接 WhatsApp 羣組的通道模塊。

風險

完全系統控制：攻擊者可利用此漏洞在受害者系統上執行任意代碼，根據用户權限安裝程序、查看/更改/刪除數據或創建具有完全權限的新賬户
會話劫持：攻擊者可控制運營商的其他代理會話，導致業務邏輯被惡意篡改或濫用
遠程無交互攻擊：攻擊者無需目標用户進行額外交互，僅需通過羣組消息即可觸發漏洞，利用門檻低

來源

NVD · CVE-2026-112380

處置建議

立即升級 Kiro Crew 至 0.7.2 或更高版本以修復此漏洞
審查 WhatsApp 羣組成員權限，移除不必要的成員
監控 Kiro Crew 主機上的異常命令執行行為日誌

← 返回情報中心 RSS用 CleanSource SCA 自動監測這些風險 →