SECURITY INTEL · DAILY

2026-11-02 每日安全情報

CSSA 3 · CVE 2 · 投毒 0

10.0 超危 · php-src PHAR擴展越界寫漏洞導致堆內存破壞及遠程代碼執行風險

CSSA 獨家預警 3

CSSA 獨家預警 10.0 超危

php-src PHAR擴展越界寫漏洞導致堆內存破壞及遠程代碼執行風險

攻擊者通過構造特定結尾的請求URI觸發zim_Phar_webPhar函數邏輯缺陷，由於代碼錯誤地使用了完整服務端路徑長度而非基準文件名長度計算偏移量，導致指針指向SAPI request_uri緩衝區末尾之外的位置，進而引發堆緩衝區溢出讀取及單字節\0越界寫入操作，這種內存破壞行為可被利用來覆蓋關鍵數據結構，最終造成進程崩潰或實現遠程任意代碼執行，嚴重威脅系統完整性與可用性。

組件

php-src是PHP解釋器的核心源代碼倉庫，其內置的PHAR擴展旨在為PHP提供類似Java JAR的文件歸檔與流處理支持，該組件在CLI服務器等非CGI SAPI模式下，通過webPhar函數處理301重定向請求，負責解析URI路徑並映射到本地嵌套目錄中的PHAR文件，以實現靜態資源的自動分發與路由功能。

類型

Out-of-bounds Write (CWE-787)

倉庫

github.com/php/php-src · Star 41758

處置建議

建議開發人員修正長度計算邏輯，確保使用正確的基準文件名長度進行偏移量計算，同時引入嚴格的邊界檢查機制以驗證指針範圍，防止緩衝區溢出，並在生產環境中禁用不必要的PHAR自動加載功能以降低攻擊面。

CSSA 獨家預警 10.0 超危

LibreTranslate啓用指標監控時未加認證的端點泄露API密鑰導致完全越權

攻擊者可通過訪問未配置身份驗證的/metrics端點，直接讀取Prometheus指標標籤中暴露的原始API密鑰。該漏洞源於系統在記錄請求持續時間及活躍連接數時，將調用者的真實API密鑰作為標籤值嵌入度量數據，且默認情況下/metrics接口無需額外令牌即可公開訪問。這種設計缺陷使得任何網絡可達的攻擊者無需認證即可收集所有活躍用户的敏感憑證，進而實現對所有用户身份的完全冒充，同時可能因標籤基數無限增長引發監控系統資源耗盡。

組件

LibreTranslate是一款開源機器翻譯服務組件，其架構基於微服務設計，旨在為開發者提供易於集成的本地化翻譯API。該系統通過HTTP接口接收文本請求並返回翻譯結果，核心功能依賴於後端模型推理與前端路由分發，支持多種語言對的實時轉換。其部署目標在於優化多語言內容處理流程，並通過模塊化擴展能力適應不同規模的國際化業務需求，確保高併發下的穩定服務輸出。

類型

Exposure of Sensitive Information to an Unauthorized Actor (CWE-200)

倉庫

github.com/LibreTranslate/LibreTranslate · Star 17256

處置建議

建議禁用公開的指標採集功能，或在啓用時對/metrics端點實施嚴格的身份驗證機制。避免在監控標籤中存儲明文敏感信息，採用哈希或脱敏處理替代原始密鑰展示。定期審查日誌與配置策略，確保遵循最小權限原則，防止因過度暴露內部狀態而引發的安全風險。

CSSA 獨家預警 10.0 超危

LibreTranslate通過客户端腳本混淆機制實施API密鑰豁免認證，導致攻擊者可繞過訪問控制實現未授權遠程調用

攻擊者利用/js/app.js路由中基於User-Agent頭與rCookie的身份校驗缺陷，通過構造惡意HTTP請求獲取被JavaScript混淆封裝的真實API密鑰秘密值，由於該加密邏輯僅依賴客户端環境特徵且無需完整瀏覽器DOM即可在輕量級JS沙箱中逆向求解，攻擊者能夠輕易復原有效憑證，進而以無密鑰狀態無限次調用/translate端點，徹底規避運營方設定的頻率限制與計費策略，導致服務資源耗盡及業務邏輯完整性受損。

組件

LibreTranslate是一款開源的本地化機器翻譯服務引擎，旨在為應用程序提供即插即用的多語言互譯能力，其架構核心依賴於模塊化後端處理單元與前端交互接口，支持RESTful API協議以集成至第三方系統，主要功能包括實時文本翻譯、源語言自動檢測及大規模併發請求處理，部署目標在於構建去中心化的隱私保護型翻譯基礎設施。

類型

Improper Authentication (CWE-287)

倉庫

github.com/LibreTranslate/LibreTranslate · Star 17256

處置建議

建議服務端移除對客户端可控信號如User-Agent或Cookie的信任依賴，強制實施基於服務器端會話狀態或強身份驗證協議的訪問控制，確保敏感配置不暴露於前端代碼中。

CVE 情報 2

CVE-2026-120276 CVSS 10.0 超危 2026年11月02日

WAVLINK WN536AX6-A Web Management Interface命令注入漏洞導致遠程代碼執行

在 WAVLINK WN536AX6-A V260507_2.0.0 版本中，其 Web Management Interface 組件的 /bin/ioos 文件內的 sub_416760 函數存在命令注入（CWE-77）安全缺陷。攻擊者通過操縱 group_name 參數，可觸發操作系統命令注入，從而遠程執行任意命令。該漏洞允許攻擊者在無需認證的情況下遠程發起攻擊，且利用代碼已公開，極易被用於自動化攻擊。該漏洞影響所有運行 V260507_2.0.0 固件的 WAVLINK WN536AX6-A 設備。攻擊者僅需通過網絡發送特製請求即可觸發漏洞，無須用户交互且可完全控制設備。

組件

WAVLINK WN536AX6-A 是一款無線路由器設備，提供 Web Management Interface 用於設備的配置與管理。

風險

完全系統控制：攻擊者可利用此漏洞在路由器上執行任意系統命令，獲取設備的完全控制權，包括修改配置、竊取數據或植入後門
遠程無交互攻擊：攻擊者可通過網絡遠程發起攻擊，無需受害者進行任何點擊或交互操作
利用代碼公開：由於 PoC 已公開，該漏洞正面臨被大規模自動化掃描和攻擊的高風險

來源

NVD · CVE-2026-120276

處置建議

限制 Web Management Interface 的訪問權限，僅允許受信任的內網 IP 訪問
在網絡邊界部署防火牆規則，阻斷對管理端口的非必要外部訪問

CVE-2026-120338 CVSS 10.0 超危 2026年11月02日

Prefab UI沙箱Deno權限繞過漏洞導致遠程代碼執行

在 Prefab UI 0.14.0 至 0.20.2 版本中，其 Generative UI 沙箱功能存在嚴重的權限配置缺陷。該沙箱旨在隔離由大語言模型（LLM）生成的不受信任代碼，但在啓動 Deno 子進程時使用了無限制的 --allow-read、--allow-write 和 --allow-net 參數，且將 Deno API 暴露在全局 JavaScript 對象中。由於 Pyodide 的 js 模塊代理了該全局對象，攻擊者注入的 Python 代碼可直接調用 Deno.readTextFileSync 和 Deno.writeTextFileSync。攻擊者可以服務器操作系統用户的身份讀寫任意文件，並通過向服務器虛擬環境的 site-packages 目錄寫入 .pth 文件實現代碼執行的持久化。常見的遠程攻擊路徑是通過 FastMCP 的 GenerativeUI 提供者，該提供者註冊的 generate_prefab_ui 工具會將 code 參數直接轉發至沙箱。在未配置身份驗證的 FastMCP 服務器上，任何可訪問服務器的客户端均可利用此漏洞；若配置了身份驗證，則任何被授權調用工具的客户端均可利用。該漏洞已在 Prefab UI 0.21.0 版本中修復。

組件

Prefab UI 是一個用於生成用户界面的開源組件庫，其 Generative UI 功能允許在沙箱環境中運行由調用者提供的 Python 代碼（基於 Pyodide 和 Deno），常用於處理由大語言模型生成的 UI 代碼。

風險

完全系統控制：攻擊者可利用此漏洞在受害者系統上執行任意代碼，根據用户權限安裝程序、查看/更改/刪除數據或創建具有完全權限的新賬户
文件讀寫與持久化：攻擊者可以服務器操作系統用户的身份讀寫任意文件，並通過寫入 .pth 文件實現後門持久化
無用户交互攻擊：通過 FastMCP 接口，攻擊者無需用户交互即可遠程觸發漏洞，特別是在未配置身份驗證的環境中風險極高

來源

NVD · CVE-2026-120338

處置建議

立即升級 Prefab UI 至 0.21.0 或更高版本
為 FastMCP 服務器配置嚴格的身份驗證機制，限制工具調用權限
審查並限制 Deno 子進程的啓動參數，避免使用無限制的權限標誌

← 返回情報中心 RSS用 CleanSource SCA 自動監測這些風險 →