SECURITY INTEL · DAILY

2026-10-22 每日安全情報

CSSA 2 · CVE 2 · 投毒 8

CSSA 獨家預警 2

CSSA 獨家預警 10.0 超危

InsForge未授權SSRF攻擊致內網探測與憑證泄露

攻擊者利用Express框架對URL參數解碼的特性，通過構造包含雙斜槓的特殊slug參數（如`%2F%2F169.254.169.254`），繞過原始主機限制直接發起任意HTTP請求。由於該路由缺乏身份驗證中間件且默認轉發Authorization等敏感請求頭，攻擊者可無需認證即可訪問雲元數據、數據庫等內部服務，導致嚴重的信息泄露及潛在的橫向移動風險。

組件

InsForge是一款基於Node.js和Express框架構建的後端服務組件，其核心功能在於處理函數路由請求並作為代理服務器轉發數據。該組件旨在通過統一的API接口實現外部客户端與內部後端服務之間的通信，支持動態路徑匹配及請求頭透傳機制，以優化分佈式系統中的資源調度與服務調用流程。

類型

SSRF (CWE-918)

倉庫

github.com/InsForge/InsForge · Star 13158

處置建議

建議開發者在構建目標URL前嚴格校驗slug格式，僅允許符合預定義語法的字符輸入。同時應實施同源策略檢查，確保重定向目標與基礎域名一致，並在敏感操作路徑上強制啓用身份驗證機制，阻斷未經授權的請求轉發行為。

CSSA 獨家預警 10.0 超危

gost API服務因配置缺失認證導致遠程越權控制及系統濫用

攻擊者利用默認啓動參數未嵌入用户憑證的特性，直接訪問暴露的API端口，由於中間件在缺乏顯式認證配置時失效，任何網絡可達的攻擊者均可無限制執行創建、修改或刪除代理服務等高危操作，進而將受控主機轉化為開放中繼或實施服務中斷，造成嚴重的機密性泄露與完整性破壞。

組件

gost是一款基於Go語言開發的多功能網絡代理工具，支持HTTP、SOCKS5等多種協議及鏈式代理架構，其核心功能在於構建靈活的網絡轉發路徑與流量處理機制，旨在為開發者與運維人員提供輕量級且高效的網絡調試、穿透及代理服務部署能力。

類型

Missing Authentication for Critical Function (CWE-306)

倉庫

github.com/go-gost/gost · Star 7669

處置建議

建議在使用API服務時強制指定包含用户名和密碼的URL格式以啓用基本認證，並結合防火牆策略嚴格限制API端口的訪問來源，避免將其暴露於公網環境。

CVE 情報 2

CVE-2026-89035 CVSS 10.0 超危 2026年10月22日

Microsoft Exchange Server 特製HTTP請求遠程代碼執行

在 Microsoft Exchange Server 中，由於處理某些 HTTP 請求時存在缺陷，允許攻擊者通過發送特製的 HTTP 請求，在未經身份驗證的情況下執行任意代碼。此漏洞導致攻擊者可以利用該缺陷執行任意代碼，威脅服務器穩定性與安全性。Microsoft Exchange Server 在處理特定 HTTP 請求場景下存在安全漏洞，攻擊者可通過構造惡意請求觸發，導致遠程代碼執行或服務中斷。該漏洞影響所有未修補的 Microsoft Exchange Server 用户，包括企業級郵件服務器部署場景。攻擊者僅需發送特製 HTTP 請求即可完成漏洞利用，無須身份驗證且可遠程操控。

組件

Microsoft Exchange Server 是一款企業級郵件和協作服務器軟件，支持郵件傳輸、日曆共享及團隊協作功能。

風險

從普通用户到管理員：如果服務器配置不當或攻擊者利用漏洞提升權限，攻擊者可獲得系統管理員權限
完全系統控制：攻擊者可利用此漏洞在受害者系統上執行任意代碼，根據用户權限安裝程序、查看/更改/刪除數據或創建具有完全權限的新賬户
無身份驗證攻擊：攻擊者無需任何憑證即可遠程觸發漏洞，直接對服務器發起攻擊

來源

NVD · CVE-2026-89035

處置建議

監控異常 HTTP 請求行為日誌
對 Exchange Server 啓用網絡隔離與訪問控制機制
阻斷來自不可信來源的特製 HTTP 請求

CVE-2026-110264 CVSS 10.0 超危 2026年10月22日

GitLab正則表達式編譯整數溢出漏洞導致遠程代碼執行

在 GitLab CE/EE 7.0 至 18.11.13 之前、19.0 至 19.0.10 之前、19.1 至 19.1.9 之前、19.2 至 19.2.9 之前、19.3 至 19.3.6 之前、19.4 至 19.4.3 之前以及 19.5 至 19.5.1 之前的所有版本中，由於在編譯精心構造的正則表達式時發生整數溢出（CWE-190），存在嚴重安全缺陷。在特定條件下，未經身份驗證的用户可利用此漏洞在 GitLab 服務器上執行任意代碼。該漏洞影響所有未更新至上述安全版本的 GitLab 實例，包括社區版（CE）和企業版（EE）。攻擊者無需身份驗證即可遠程發起攻擊，通過發送特製的正則表達式請求觸發整數溢出，進而實現遠程代碼執行，完全控制服務器。

組件

GitLab 是一款基於 Ruby on Rails 的開源 DevOps 平台，提供代碼託管、CI/CD、項目管理等功能，廣泛應用於企業級軟件開發流程。

風險

完全系統控制：攻擊者可利用此漏洞在 GitLab 服務器上執行任意代碼，獲取服務器最高權限，從而控制整個 GitLab 實例及其底層操作系統
無身份驗證攻擊：攻擊者無需任何憑據即可發起攻擊，攻擊面極大，任何能訪問 GitLab 網絡接口的用户均可嘗試利用
數據泄露與篡改：攻擊者可讀取、修改或刪除存儲在項目中的源代碼、密鑰、配置信息等敏感數據
服務中斷：攻擊者可能通過惡意代碼導致服務崩潰或拒絕服務，影響開發團隊的正常工作流程

來源

NVD · CVE-2026-110264

處置建議

立即升級 GitLab CE/EE 至 18.11.13、19.0.10、19.1.9、19.2.9、19.3.6、19.4.3 或 19.5.1 及以上版本
在無法立即升級的情況下，限制對 GitLab 實例的網絡訪問，僅允許受信任的 IP 地址連接
部署 Web 應用防火牆（WAF），攔截包含異常複雜或超長正則表達式的請求
監控服務器日誌，檢測異常的進程創建或資源消耗行為，以便及時發現潛在入侵