SECURITY INTEL · DAILY

2026-10-26 每日安全情報

CSSA 2 · CVE 2 · 投毒 10

10.0 超危 · RestSharp默認Brotli壓縮配置經由惡意服務器響應觸發解碼器越界寫入導致遠程代碼執行

CSSA 獨家預警 2

CSSA 獨家預警 10.0 超危

RestSharp默認Brotli壓縮配置經由惡意服務器響應觸發解碼器越界寫入導致遠程代碼執行

該漏洞源於組件將AutomaticDecompression選項默認設置為包含Brotli算法的全量模式，致使客户端在向服務器發起請求時自動聲明支持br編碼，攻擊者可構造包含惡意Brotli流的HTTP響應並利用此默認行為，誘導受影響的.NET運行時內置解碼器在處理數據時觸發緩衝區溢出或越界寫入，從而在無需用户交互且通過網絡可達的前提下，實現內存信息泄露、進程崩潰或遠程任意代碼執行，嚴重影響系統的機密性、完整性及可用性。

組件

RestSharp是一款廣泛使用的.NET平台HTTP客户端庫，其核心架構旨在簡化RESTful API交互過程，通過封裝底層網絡請求細節提供統一的接口抽象，支持多種序列化方式與自動重定向機制，主要服務於需要高效處理第三方服務通信的企業級應用開發場景，旨在提升網絡數據交換的便捷性與標準化程度。

類型

Dependency on Vulnerable Third-Party Component (CWE-1395)

倉庫

github.com/restsharp/RestSharp · Star 9816

處置建議

建議開發者在初始化RestClient時顯式關閉Brotli自動解壓功能，僅啓用GZip或Deflate等安全編碼格式，或在項目依賴中引入已修復該漏洞的最新版本庫文件，同時加強對第三方API響應的校驗機制，避免直接信任未經認證的壓縮數據流。

CSSA 獨家預警 10.0 超危

ogx組件MCP工具配置缺失校驗導致無認證SSRF攻擊引發內網資源泄露

攻擊者利用/v1/responses端點中MCP工具定義的server_url參數缺乏目標地址驗證機制，在未啓用身份認證的默認配置下，無需任何憑證即可構造惡意請求，誘導服務端向任意內部IP地址或雲元數據接口發起HTTP連接。由於代碼庫中雖存在validate_url_not_private防護函數卻未應用於該字段，攻擊者可藉此實現服務端請求偽造，不僅能夠探測和訪問受限內網服務，還能通過注入自定義Header與Authorization令牌進行憑證中繼，進而竊取敏感數據或橫向移動至其他內部節點，造成嚴重的信息泄露與潛在的系統控制權喪失風險。

組件

ogx是一款兼容OpenAI協議的響應式API服務系統，其核心架構支持通過模型即插即用機制處理複雜交互，旨在為企業級應用提供靈活的推理與工具調用能力。該系統內置了對多模態內容、文件搜索及外部模型調用的支持，具備高度可擴展的插件化設計，允許用户自定義集成各類後端服務以增強自動化工作流效率，並在默認部署模式下保持輕量級運行時環境以降低運維複雜度。

類型

SSRF (CWE-918)

倉庫

github.com/ogx-ai/ogx · Star 8444

處置建議

建議在處理用户提供的URL參數時統一應用非私有地址校驗邏輯，確保拒絕指向迴環、鏈路本地及保留地址的請求，同時限制協議類型為http或https，並實施基於主機名的白名單策略以嚴格管控出站連接目標。

CVE 情報 2

CVE-2026-116199 CVSS 8.1 高危 2026年10月25日

Snipe-IT Google SSO認證繞過漏洞導致權限提升

在 Snipe-IT 8.6.3 版本之前，其 GoogleAuthController::handleGoogleCallback 函數存在身份驗證繞過漏洞（CWE-285）。該漏洞未強制檢查用户的 activated 標誌，導致用户名與 Google 賬户電子郵件匹配的已停用用户能夠通過 Google SSO 登錄。擁有電子郵件格式用户名且 Google 身份仍然有效的已停用用户，可以藉此恢復其原始權限級別（包括管理員權限）的會話。該漏洞影響所有未更新至 8.6.3 的 Snipe-IT 實例。攻擊者無需複雜交互，僅需利用有效的 Google 身份即可觸發漏洞，從而非法獲取系統訪問權限。

組件

Snipe-IT 是一款開源的 IT 資產管理軟件，用於跟蹤硬件、軟件許可證和其他資產，支持多種身份驗證方式包括 Google SSO。

風險

從普通用户到管理員：如果攻擊者控制了一個已停用但保留 Google 身份關聯的賬户，可直接恢復管理員權限
完全系統控制：攻擊者可利用此漏洞在受害者系統上執行任意操作，根據恢復的權限查看/更改/刪除數據或創建具有完全權限的新賬户
無用户交互攻擊：攻擊者利用已存在的 Google 身份憑證即可觸發漏洞，無需額外的用户交互步驟

來源

NVD · CVE-2026-116199

處置建議

立即升級 Snipe-IT 至 8.6.3 或更高版本
定期審計已停用用户的 Google SSO 綁定狀態
監控異常登錄行為，特別是來自已停用賬户的登錄嘗試

CVE-2026-116207 CVSS 9.1 超危 2026年10月25日

YesWiki SearchManager SQL注入漏洞導致敏感數據泄露及拒絕服務

在 YesWiki 4.6.0 至 4.7.0 之前版本以及 5.0.0-alpha1 至 5.0.0-alpha4 之前版本中，SearchManager::prepareSearchRequest() 函數存在未經身份驗證的 SQL 注入漏洞（CWE-89）。來自公共 Bazar 條目搜索 API 的 query 和 searchfields 參數中的字段名稱被放置在反引號括起的別名中，僅使用 mysqli_real_escape_string 進行轉義。攻擊者可以注入反引號以執行子查詢，從而讀取用户密碼哈希等數據，或通過 SLEEP() 函數耗盡數據庫線程。該漏洞影響所有未更新至安全版本的 YesWiki 用户。攻擊者無需身份驗證即可遠程利用此漏洞，導致敏感信息泄露或系統服務不可用。

組件

YesWiki 是一款基於 PHP 的開源 Wiki 引擎，支持協作內容創建與管理，廣泛應用於企業內部知識庫及社區文檔管理。

風險

敏感數據泄露：攻擊者可讀取數據庫中的用户密碼哈希、個人身份信息及其他敏感配置數據
拒絕服務攻擊：通過執行 SLEEP() 等耗時函數，攻擊者可耗盡數據庫連接線程，導致服務中斷
無需認證利用：該漏洞位於公共 API 接口，攻擊者無需任何憑證即可發起攻擊，風險極高

來源

NVD · CVE-2026-116207

處置建議

立即升級 YesWiki 至 4.7.0 或 5.0.0-alpha4 及以上版本
對 Bazar 搜索 API 接口實施嚴格的輸入驗證與過濾機制
監控數據庫異常查詢行為及連接數激增情況

3a2c3b0bee2d85baba6bd4fb7fd43a6b

← 返回情報中心 RSS用 CleanSource SCA 自動監測這些風險 →

2026-10-26 每日安全情報

CSSA 獨家預警 2

RestSharp默認Brotli壓縮配置經由惡意服務器響應觸發解碼器越界寫入導致遠程代碼執行

ogx組件MCP工具配置缺失校驗導致無認證SSRF攻擊引發內網資源泄露

CVE 情報 2

Snipe-IT Google SSO認證繞過漏洞導致權限提升

YesWiki SearchManager SQL注入漏洞導致敏感數據泄露及拒絕服務

投毒情報 10

util-foriepft@>= 0 被標記為惡意組件

claudeopuseni@0.1.1 被標記為惡意組件

@s4yhiitestpoc/r2-control@>= 0 被標記為惡意組件

@s4yhiitestpoc/scan-control-a@>= 0 被標記為惡意組件

@s4yhiitestpoc/scan-dns-c@>= 0 被標記為惡意組件

css-flexgap-shim@>= 0 被標記為惡意組件

css-grid-snap-util@>= 0 被標記為惡意組件

css-hnhxwd-polyfill@>= 0 被標記為惡意組件

@walknpm/todo-cli@2.0.1 被標記為惡意組件

dsh-plugin-blender-3d@0.2.1 被標記為惡意組件

`util-foriepft@>= 0` 被標記為惡意組件

`claudeopuseni@0.1.1` 被標記為惡意組件

`@s4yhiitestpoc/r2-control@>= 0` 被標記為惡意組件

`@s4yhiitestpoc/scan-control-a@>= 0` 被標記為惡意組件

`@s4yhiitestpoc/scan-dns-c@>= 0` 被標記為惡意組件

`css-flexgap-shim@>= 0` 被標記為惡意組件

`css-grid-snap-util@>= 0` 被標記為惡意組件

`css-hnhxwd-polyfill@>= 0` 被標記為惡意組件

`@walknpm/todo-cli@2.0.1` 被標記為惡意組件

`dsh-plugin-blender-3d@0.2.1` 被標記為惡意組件