SECURITY INTEL · DAILY

2026-10-28 每日安全情報

CSSA 2 · CVE 2 · 投毒 0

10.0 超危 · CPython TLS服務端因SNI回調引用管理缺陷導致遠程未認證攻擊者觸發釋放後使用引發內存損壞或服務崩潰

CSSA 獨家預警 2

CSSA 獨家預警 10.0 超危

CPython TLS服務端因SNI回調引用管理缺陷導致遠程未認證攻擊者觸發釋放後使用引發內存損壞或服務崩潰

該漏洞源於ssl.SSLContext對象在設置sni_callback時未正確維護底層C結構體的引用計數，導致Python對象析構後OpenSSL仍持有指向已釋放內存的函數指針，遠程未認證攻擊者可利用TLS 1.3 HelloRetryRequest機制或連接重協商強制服務端在特定時間點調用該懸空指針，致使服務進程發生確定性崩潰、靜默跳過驗證或執行由併發請求數據構造的任意代碼，嚴重破壞系統的機密性、完整性與可用性。

組件

CPython作為Python語言的核心解釋器，其架構旨在通過高效的字節碼執行引擎支持動態腳本運行，並在系統層面提供對操作系統原生接口的抽象封裝，其中ssl模塊負責實現基於OpenSSL庫的傳輸層安全協議棧，承擔網絡通信中的加密握手、身份驗證及數據完整性保護功能，確保分佈式應用間數據傳輸的安全性。

類型

Use After Free (CWE-416)

倉庫

github.com/python/cpython · Star 77746

處置建議

建議在處理具有sni_callback屬性的SSLContext對象時，確保在應用生命週期內保持對該對象的長期引用以防止提前回收，同時若基於舊版OpenSSL構建環境，應顯式禁用連接重協商功能以阻斷攻擊向量，從根源上消除釋放後使用的風險。

CSSA 獨家預警 10.0 超危

ComfyUI遠程管理接口缺失認證導致任意代碼執行及系統完全失控

攻擊者利用啓動參數啓用管理器並綁定非迴環地址時的配置缺陷，直接向暴露的管理API發送未經身份驗證的HTTP POST請求，觸發特定端點執行自定義節點的下載與安裝操作。由於鑑權邏輯僅依賴靜態安全級別而非調用者身份驗證，且默認配置下未對遠程安裝實施有效阻斷，攻擊者可藉此植入含有惡意Python代碼的節點，進而實現服務器端的任意代碼執行，獲取系統最高控制權並持久化駐留，導致數據機密性、完整性及可用性遭到毀滅性破壞。

組件

ComfyUI是一款基於節點圖架構的圖形用户界面工具，旨在通過可視化工作流簡化穩定擴散等生成式人工智能模型的推理過程。其核心組件包含自定義節點管理器，用於動態加載、安裝和更新第三方擴展插件，該模塊通過HTTP API與主服務集成，支持非本地網絡監聽以方便遠程協作與管理，是系統實現功能擴展性的關鍵樞紐。

類型

Missing Authentication for Critical Function (CWE-306)

倉庫

github.com/Comfy-Org/ComfyUI · Star 143653

處置建議

建議為管理接口強制實施基於令牌的強身份驗證機制，限制敏感操作僅允許來自可信來源的請求。同時應嚴格校驗節點來源，默認禁止非白名單或未經過簽名驗證的外部依賴自動加載，並在檢測到非本地網絡訪問時發出明確的安全警告，確保只有經過授權的用户才能執行安裝或重啓等高危動作。

CVE 情報 2

CVE-2026-90465 CVSS 10.0 超危 2026年10月28日

FireCluster Sync處理缺失認證漏洞導致以root身份執行特權防火牆管理操作

在 FireCluster Sync 處理模塊中，由於存在缺失身份驗證的安全缺陷（CWE-77），位於集羣互連網絡上的攻擊者（例如被攻陷的集羣對等節點或路徑上的網絡攻擊者）能夠通過發送特製請求，以 root 身份調用特權防火牆管理操作。該漏洞允許攻擊者在無需有效憑證的情況下，直接操控核心防火牆策略，嚴重威脅集羣網絡的安全邊界。該漏洞影響所有未修復此認證邏輯缺陷的 FireCluster 部署環境。攻擊者僅需處於集羣互連網絡路徑上或控制集羣中的一個節點即可發起攻擊，無需用户交互即可實現遠程特權提升。

組件

FireCluster 是一款用於構建高可用防火牆集羣的軟件解決方案，支持多節點間的狀態同步與協同工作，廣泛應用於企業級網絡安全防護場景。

風險

完全系統控制：攻擊者可以 root 權限執行任意防火牆管理命令，包括修改、刪除或繞過安全規則，導致整個集羣失去防護能力
權限提升：從普通網絡攻擊者直接提升至集羣最高管理權限（root），可進一步橫向移動控制集羣內其他資源
無用户交互攻擊：攻擊者無需誘導用户點擊或輸入，僅需在網絡層發送特製數據包即可觸發漏洞，隱蔽性極高

來源

NVD · CVE-2026-90465

處置建議

立即隔離集羣互連網絡，限制僅允許受信任的集羣節點進行通信
部署網絡入侵檢測系統（IDS），監控針對 Sync 端口的異常請求流量
儘快聯繫廠商獲取官方補丁或臨時緩解措施，修復認證邏輯缺陷

CVE-2026-65145 CVSS 10.0 超危 2026年10月27日

NVIDIA NeMo Agent Toolkit 缺失身份驗證漏洞導致遠程代碼執行

在 NVIDIA NeMo Agent Toolkit 中，由於關鍵功能缺乏必要的身份驗證機制（CWE-306），存在嚴重的安全缺陷。攻擊者可通過網絡遠程利用此漏洞，無需複雜條件或用户交互，即可導致代碼執行、權限提升、數據篡改、拒絕服務以及信息泄露。該漏洞影響所有未修復的 NVIDIA NeMo Agent Toolkit 部署環境。攻擊者僅需通過網絡發送特製請求即可觸發漏洞，完全繞過安全控制，實現對系統的非法控制。

組件

NVIDIA NeMo Agent Toolkit 是 NVIDIA 提供的一套用於構建和部署 AI 智能體（Agent）的工具包，廣泛應用於企業級 AI 應用開發場景。

風險

權限提升與完全控制：攻擊者可利用缺失的身份驗證直接執行任意代碼，若服務以高權限運行，攻擊者可獲得系統最高權限
數據完整性與機密性受損：攻擊者可篡改關鍵數據或竊取敏感信息，導致業務邏輯錯誤或隱私泄露
服務可用性破壞：通過觸發拒絕服務條件，攻擊者可導致 AI 智能體服務中斷，影響業務連續性
無交互遠程攻擊：漏洞利用無需用户交互，攻擊者可通過網絡直接發起攻擊，隱蔽性強且危害極大

來源

NVD · CVE-2026-65145

處置建議

在部署環境中強制實施嚴格的身份驗證和訪問控制策略
監控網絡流量，阻斷針對該組件的異常未認證請求

← 返回情報中心 RSS用 CleanSource SCA 自動監測這些風險 →