SECURITY INTEL · DAILY

2026-10-30 ~ 11-01 每日安全情報

CSSA 3 · CVE 3 · 投毒 11

10.0 超危 · DB-GPT接口導入惡意Python包觸發遠程代碼執行導致服務器完全失守

CSSA 獨家預警 3

CSSA 獨家預警 10.0 超危

DB-GPT接口導入惡意Python包觸發遠程代碼執行導致服務器完全失守

攻擊者利用未鑑權的/api/v1/serve/awel/flow/import端點上傳包含特定dbgpts.toml配置及__init__.py文件的ZIP包，系統在解析元數據階段通過importlib動態加載並執行模塊代碼，由於缺乏沙箱隔離且認證機制失效，攻擊者可無需任何權限直接在服務端進程上下文中執行任意操作系統命令，造成主機控制權丟失。

組件

DB-GPT是一款面向企業級數據交互的生成式AI應用平台，系統核心組件依賴RESTful API架構，旨在實現數據庫自然語言查詢與流程自動化編排，支持多源數據連接及可視化工作流構建。

類型

Eval Injection (CWE-95)

倉庫

github.com/eosphoros-ai/DB-GPT · Star 20244

處置建議

建議移除對Python類型流程包的自動導入功能或將其限制為僅允許JSON聲明式定義，強制實施嚴格的API身份驗證與權限校驗機制，並在非受信輸入處理時啓用獨立的沙箱環境或容器化隔離以阻斷代碼執行路徑。

CSSA 獨家預警 10.0 超危

VoltAgent核心服務組件因MCP路由認證缺失導致未授權執行及系統控制權喪失

攻擊者可通過網絡直接訪問未受保護的模型上下文協議(MCP)執行端點，包括Streamable HTTP、SSE連接及消息發送接口，由於遺留認證策略未將這些關鍵路由納入保護範圍且默認行為允許匿名訪問，惡意用户無需任何憑證即可枚舉並調用已註冊的工具或代理，進而利用具備主機交互能力的Workspace工具執行任意命令，導致服務器被完全控制，數據機密性、完整性及可用性均遭受嚴重破壞。

組件

VoltAgent是一款基於現代架構的AI智能體平台，其核心組件旨在通過標準化接口實現智能體、工具鏈及工作流的自動化編排與執行，系統依賴於模塊化設計以支持多種傳輸協議，主要服務於複雜業務場景下的任務調度與資源協調，確保多代理協作的高效性與可擴展性。

類型

Missing Authentication for Critical Function (CWE-306)

倉庫

github.com/VoltAgent/voltagent · Star 10915

處置建議

建議在代碼層面將MCP所有執行相關路由顯式加入受保護路徑列表，強制實施身份驗證檢查，並將默認安全策略調整為私有模式，同時完善沙箱隔離機制以避免本地進程逃逸風險。

CSSA 獨家預警 10.0 超危

MemOS身份驗證邏輯缺陷導致未授權遠程完全接管系統權限

攻擊者利用is_internal_request函數在INTERNAL_SERVICE_SECRET環境變量未配置時返回True的邏輯缺陷，無需任何憑證即可繞過身份驗證機制，被識別為擁有全部權限的內部服務賬户，從而導致未經授權的任意API訪問及數據機密性與完整性喪失。

組件

MemOS是一款基於記憶計算架構的分佈式操作系統，其核心組件通過API接口實現服務間通信與資源調度，旨在為異構硬件環境提供統一的內存管理與任務編排能力，支持多節點協同工作。

類型

Improper Authentication (CWE-287)

倉庫

github.com/MemTensor/MemOS · Star 12229

處置建議

建議強制校驗內部服務密鑰的存在性與非空狀態，採用常量時間比較算法驗證請求頭，並在配置缺失時拒絕訪問或觸發安全警告。

CVE 情報 3

CVE-2026-116366 CVSS 10.0 超危 2026年10月30日

ClickHouse Server遠程代碼執行漏洞導致任意代碼執行

在 ClickHouse Server 中發現了一個嚴重安全問題，在特定條件下，可能允許具有網絡訪問權限的未認證用户在 ClickHouse Server 上執行任意代碼。該漏洞源於整數溢出或環繞（CWE-190）缺陷，攻擊者無需身份驗證即可通過網絡發起攻擊，直接威脅服務器的完整性與可用性。該漏洞影響所有未採取緩解措施的 ClickHouse Server 實例，攻擊者僅需具備網絡訪問權限即可觸發，無需用户交互且可遠程操控。

組件

ClickHouse 是一個用於聯機分析(OLAP)的列式數據庫管理系統(DBMS)，支持高性能的數據查詢與分析。

風險

完全系統控制：攻擊者可利用此漏洞在 ClickHouse Server 上執行任意代碼，獲取服務器完全控制權
無認證遠程攻擊：攻擊者無需任何憑據，僅需網絡連通性即可發起攻擊
服務中斷與數據泄露：惡意代碼執行可能導致服務崩潰、數據被篡改或敏感信息泄露

來源

NVD · CVE-2026-116366

處置建議

限制 ClickHouse Server 的網絡訪問權限，僅允許受信任的 IP 地址連接
部署網絡防火牆或 WAF，阻斷來自不可信來源的請求
監控服務器異常進程行為及資源使用情況，及時發現潛在入侵跡象

CVE-2026-114358 CVSS 10.0 超危 2026年10月29日

Radius Xenia M2M平台SQL注入導致數據庫未授權訪問

在 Radius Xenia M2M Platform 中，其 Web 管理界面的密碼恢復功能因對用户輸入驗證不足，存在 SQL 注入（CWE-89）安全缺陷。未經身份驗證的遠程攻擊者可以通過向目標系統的輸入字段提供精心構造的 SQL 查詢來利用此漏洞。成功利用此漏洞可能允許攻擊者未經授權地訪問敏感信息、枚舉數據庫結構或修改目標系統上的數據庫記錄。該漏洞影響所有未修復的 Radius Xenia M2M 平台部署場景。攻擊者無需任何身份驗證即可遠程發起攻擊，直接威脅後端數據庫的安全性與完整性。

組件

Radius Xenia M2M 平台是一款用於機器對機器（M2M）通信管理的軟件平台，提供 Web 管理界面以配置和管理 M2M 設備與服務。

風險

敏感信息泄露：攻擊者可提取數據庫中的用户憑證、配置信息及業務數據
數據庫結構枚舉：攻擊者可獲取完整的數據庫架構信息，為後續攻擊提供情報
數據篡改：攻擊者可修改、刪除或插入惡意數據庫記錄，破壞業務邏輯或系統穩定性
無認證遠程攻擊：攻擊者無需登錄即可直接利用該漏洞，攻擊門檻極低

來源

NVD · CVE-2026-114358

處置建議

立即檢查並修補密碼恢復功能的輸入驗證邏輯，實施參數化查詢或預編譯語句
部署 Web 應用防火牆（WAF）以攔截常見的 SQL 注入攻擊模式
限制 Web 管理界面的訪問來源，僅允許受信任的 IP 地址訪問
定期審計數據庫訪問日誌，監控異常的查詢行為

CVE-2026-61826 CVSS 10.0 超危 2026年10月31日

Bazarr Plex API未授權訪問及SSRF漏洞導致憑據泄露與配置篡改

在 Bazarr 1.5.7-beta.14 版本之前，bazarr/api/plex/oauth.py 中的 api_ns_plex 命名空間在其 Resource 處理器上缺少 @authenticate 裝飾器，且無全局身份驗證鈎子補償。匿名調用者可調用 POST /api/plex/oauth/logout 清除憑據，或調用 POST /api/plex/apikey 持久化攻擊者選擇的密鑰，無需 PIN、賬户或狀態前置條件。此外，攻擊者可通過控制 Plex 賬户完成 PIN 綁定令牌，並利用 POST /api/plex/select-server 等接口暴露的 write_config() 操作，注入惡意服務器 URL。這些 URL 會在後續攜帶配置 API 密鑰（X-Plex-Token）的出站請求中使用，從而導致服務器端請求偽造（SSRF）和憑據泄露，造成持久性配置篡改和集成拒絕服務。該漏洞影響所有未更新至 1.5.7-beta.14 的 Bazarr 用户。攻擊者無需身份驗證即可遠程利用此漏洞，直接修改系統配置並竊取敏感憑證。

組件

Bazarr 是 Sonarr 和 Radarr 的配套應用程序，主要用於管理字幕，支持通過 Plex API 進行集成和配置。

風險

憑據泄露與SSRF：攻擊者可利用 SSRF 漏洞發起出站請求，竊取存儲在 X-Plex-Token 中的 API 密鑰，進而訪問內部網絡資源或第三方服務
持久性配置篡改：攻擊者可持久化修改 API 密鑰和服務器配置，導致合法用户無法使用服務或數據被惡意控制
拒絕服務：通過清除憑據或禁用集成，攻擊者可導致 Bazarr 與 Plex 的集成功能完全失效
無身份驗證攻擊：攻擊者無需任何前置條件（如 PIN 碼或賬户登錄）即可直接調用敏感 API 接口

來源

NVD · CVE-2026-61826

處置建議

立即升級 Bazarr 至 1.5.7-beta.14 或更高版本以修復未授權訪問問題
在防火牆或反向代理層限制對 /api/plex/ 路徑的訪問，僅允許受信任的 IP 地址
監控出站網絡連接，特別是攜帶 X-Plex-Token 的請求，以檢測潛在的 SSRF 攻擊