2026-11-04 每日安全情報

CSSA 2 CVE 2 投毒 10

10.0 超危 generative-ai組件保護機制失效導致攻擊者繞過人工審批實現遠程代碼執行與拓撲篡改

CSSA 獨家預警 2

CSSA 獨家預警 10.0 超危

generative-ai組件保護機制失效導致攻擊者繞過人工審批實現遠程代碼執行與拓撲篡改

攻擊者可利用Tier 2拓撲突變邏輯中的自批准缺陷，無需真實SRE令牌即可直接修改多智能體圖結構，同時通過APEX沙箱中允許的模塊屬性遍歷漏洞，經由threading._sys間接訪問os與sys模塊從而執行任意系統命令。該漏洞源於缺乏雙重保管驗證及不充分的AST靜態檢查，使得未經信任的合成代碼能夠逃逸隔離環境，導致服務器完全被控制且系統拓撲遭惡意篡改。

組件

generative-ai是一個基於Google Cloud Platform架構的生成式人工智能應用框架，其核心設計旨在通過分層自治結構與人在環路（HITL）門控機制實現多智能體系統的動態演化與安全治理。該組件負責協調複雜的多代理拓撲重構，提供從代碼合成到環境部署的全生命週期管理，確保在自動化決策過程中保留關鍵的人工干預節點以維持系統完整性與合規性。

類型

Protection Mechanism Failure (CWE-693)

倉庫

github.com/GoogleCloudPlatform/generative-ai Star 17844

處置建議

建議實施嚴格的雙重保管身份驗證機制，確保審批者與請求者為不同實體，並引入只讀模塊代理對象限制沙箱內對私有屬性及底層系統模塊的訪問權限，禁止動態代碼執行環境中暴露完整標準庫引用，以阻斷潛在的提權路徑。

CSSA 獨家預警 10.0 超危

ai-memory PowerShell組件因未正確拒絕HTTP重定向導致敏感憑證泄露及會話數據污染

攻擊者可通過構造返回302、307或308狀態的惡意服務端點利用PowerShell腳本中默認遵循重定向的行為缺陷，當請求遭遇重定向時腳本會將後續響應內容注入會話上下文或錯誤地將非成功狀態視為投遞成功從而刪除待處理事件，若目標站點為登錄頁或釣魚頁面則可能導致靜態授權令牌隨POST請求體被髮送至第三方服務器造成憑據泄露同時使對手能夠篡改會話交接信息進而破壞系統的完整性與機密性。

組件

ai-memory是一個為AI代理提供上下文記憶管理功能的開源工具庫，其核心架構包含原生鈎子客户端及多種語言綁定的集成模塊旨在通過標準化接口實現事件持久化與狀態同步，系統依賴網絡傳輸機制在代理與後端服務間交換關鍵元數據以確保多輪對話中的信息連貫性與業務邏輯一致性。

類型

Open Redirect (CWE-601)

倉庫

github.com/akitaonrails/ai-memory Star 15165

處置建議

建議開發者在發起HTTP請求時顯式配置禁止自動跟隨重定向策略確保遇到3xx狀態碼時立即終止連接並標記任務失敗同時完善狀態碼校驗邏輯以區分真實成功響應與重定向響應避免敏感數據意外外發或內部狀態異常清除。

CVE 情報 2

CVE-2026-4052 CVSS 9.8 超危 2026年11月03日

WSO2 Identity Server越權訪問漏洞導致系統API未授權訪問

在 WSO2 Identity Server 配置為 Resident Key Manager 並啓用數據庫共享的部署環境中，存在授權機制缺失（CWE-862）安全缺陷。自助註冊用户可能通過從 WSO2 Identity Server 的 token endpoint 獲取令牌，從而非法訪問 WSO2 API Manager 的 System REST APIs。該漏洞影響所有采用此特定配置且未進行額外訪問控制的 WSO2 部署環境。攻擊者僅需註冊一個普通用户賬號即可觸發漏洞，無須複雜交互且可遠程利用。

組件

WSO2 Identity Server 是一款開源的身份和訪問管理解決方案，常用於企業級身份驗證、授權及密鑰管理場景。

風險

從普通用户到管理員：如果受害者以管理員權限運行瀏覽器，攻擊者可獲得相同權限
完全系統控制：攻擊者可利用此漏洞在受害者系統上執行任意代碼，根據用户權限安裝程序、查看/更改/刪除數據或創建具有完全權限的新賬户
無用户交互攻擊：通過驅動式入侵(Drive-by Compromise)技術(T1189)，用户只需訪問惡意網頁即可觸發漏洞，無需額外交互

來源

NVD CVE-2026-4052

處置建議

監控異常內存訪問行為日誌
對運行環境啓用沙箱隔離機制
阻斷不可信來源的 Canvas 腳本加載

CVE-2026-63470 CVSS 9.8 超危 2026年11月04日

fastapi-code-generator代碼注入漏洞導致遠程代碼執行

在 fastapi-code-generator 0.8.1 版本之前，該工具在根據 OpenAPI 文件生成 FastAPI 應用程序時，存在對生成代碼控制不恰當（CWE-94）的安全缺陷。具體而言，生成器將 Operation.summary 作為三重雙引號字符串插入到生成的路由處理程序（route-handler）的文檔字符串（docstring）中，且未對嵌入的三重引號進行轉義。攻擊者控制或影響的 operation summary 可以閉合文檔字符串，並向處理程序主體中注入有效的 Python 表達式語句。雖然僅破壞語法的輸入只會導致生成失敗，但語法正確的生成代碼在調用受影響的路由處理程序時，會以服務器進程的權限執行。該漏洞影響所有使用 0.8.1 之前版本 fastapi-code-generator 生成代碼的用户。攻擊者可通過構造惡意的 OpenAPI 文件，誘導開發者生成包含惡意代碼的應用程序，當該應用程序運行並調用受影響的路由時，即可實現遠程代碼執行。

組件

fastapi-code-generator 是一個用於根據 OpenAPI 文件自動生成 FastAPI 應用程序的工具，旨在簡化 API 開發流程。

風險

完全系統控制：攻擊者可利用此漏洞在服務器進程上下文中執行任意 Python 代碼，從而完全控制服務器
權限提升：注入的代碼以服務器進程的權限運行，若服務器以高權限運行，攻擊者可獲取相應系統權限
遠程代碼執行：無需用户交互，只要生成的代碼被部署並調用受影響的路由，惡意代碼即可執行

來源

NVD CVE-2026-63470

處置建議

立即升級 fastapi-code-generator 至 0.8.1 或更高版本
審查由舊版本生成的代碼，檢查路由處理程序中是否存在異常的 Python 表達式
對 OpenAPI 輸入源進行嚴格校驗，確保 Operation.summary 等字段不包含惡意字符

dc00c8b098f270beeec348548f52aba8

← 返回情報中心 RSS用 CleanSource SCA 自動監測這些風險 →

2026-11-04 每日安全情報

CSSA 獨家預警 2

generative-ai組件保護機制失效導致攻擊者繞過人工審批實現遠程代碼執行與拓撲篡改

ai-memory PowerShell組件因未正確拒絕HTTP重定向導致敏感憑證泄露及會話數據污染

CVE 情報 2

WSO2 Identity Server越權訪問漏洞導致系統API未授權訪問

fastapi-code-generator代碼注入漏洞導致遠程代碼執行

投毒情報 10

9ct8bi@>= 0 被標記為惡意組件

k7nhgj@>= 0 被標記為惡意組件

rtvu6h@>= 0 被標記為惡意組件

ru0z83@>= 0 被標記為惡意組件

t6unrv@>= 0 被標記為惡意組件

u0bh1f@>= 0 被標記為惡意組件

updated-gen-erator-carx-drift-racing-h-a-c-k-gen-erat-or-tkfm7v@>= 0 被標記為惡意組件

updated-today-gen-photo-lab-pro-h-a-c-k-gen-erat-or-ofgpju@>= 0 被標記為惡意組件

yhk9j0@>= 0 被標記為惡意組件

w002yardprobe@0.0.4 被標記為惡意組件

`9ct8bi@>= 0` 被標記為惡意組件

`k7nhgj@>= 0` 被標記為惡意組件

`rtvu6h@>= 0` 被標記為惡意組件

`ru0z83@>= 0` 被標記為惡意組件

`t6unrv@>= 0` 被標記為惡意組件

`u0bh1f@>= 0` 被標記為惡意組件

`updated-gen-erator-carx-drift-racing-h-a-c-k-gen-erat-or-tkfm7v@>= 0` 被標記為惡意組件

`updated-today-gen-photo-lab-pro-h-a-c-k-gen-erat-or-ofgpju@>= 0` 被標記為惡意組件

`yhk9j0@>= 0` 被標記為惡意組件

`w002yardprobe@0.0.4` 被標記為惡意組件