2026-11-05 每日安全情報

CSSA 3 CVE 2 投毒 10

CSSA 獨家預警 3

CSSA 獨家預警 10.0 超危

ArduPilot固件簽名機制因重放攻擊導致密鑰恢復與鑑權繞過

攻擊者可在同一安全命令會話中，捕獲並重新發送先前有效的SECURE_COMMAND_SET_PUBLIC_KEYS指令，由於接收端未強制追蹤並執行最高已接受命令序列號，導致舊密鑰覆蓋新替換密鑰，進而利用已廢棄密鑰簽署的新指令通過驗證，該漏洞無需身份認證即可遠程觸發，造成權限提升及系統完整性受損。

組件

ArduPilot是廣泛應用的開源無人機自動駕駛軟件棧，其架構核心在於通過MAVLink協議實現飛行控制指令的安全傳輸，系統依賴AP_SIGNED_FIRMWARE模塊提供固件完整性校驗與安全命令集驗證功能，旨在確保只有經過數字簽名的可信指令才能被飛行器執行，從而保障航空器在複雜電磁環境下的操作安全與數據機密性。

類型

Authentication Bypass by Capture-replay (CWE-294)

倉庫

github.com/ArduPilot/ardupilot Star 16320

處置建議

建議在處理安全命令時記錄當前會話的最高有效序列號，並在應用狀態變更前嚴格拒絕重複或較舊的簽名命令，以此防止重放攻擊導致的密鑰回滾與鑑權失效問題。

CSSA 獨家預警 10.0 超危

Dart SDK在Windows下錯誤驗證證書導致TLS信任鏈繞過與中間人攻擊風險

漏洞源於Windows平台下SecurityContext實現缺陷，代碼直接枚舉系統證書存儲並將非根證書如CA、TRUST及MY中的條目誤作獨立信任錨點加入X509_STORE，同時啓用X509_V_FLAG_PARTIAL_CHAIN標誌導致路徑構建提前終止且忽略頒發者驗證。此外，該機制完全無視Disallowed控制列表及Windows證書上下文的禁用屬性元數據，致使被吊銷或限制的證書仍可建立受信任連接，攻擊者可利用此邏輯漏洞實施中間人攻擊，竊取敏感通信內容或篡改傳輸數據，嚴重破壞連接機密性與完整性。

組件

Dart SDK是Dart語言的核心運行時環境，其dart:io庫提供網絡通信、文件系統及進程管理等基礎系統級功能，旨在為應用程序構建高效、跨平台的底層I/O抽象層。該組件通過集成BoringSSL引擎處理加密連接，其安全上下文模塊負責管理TLS握手過程中的證書存儲與信任策略配置，確保客户端與服務端之間的數據交換符合預期安全標準，支撐現代分佈式應用的安全交互需求。

類型

Improper Certificate Validation (CWE-295)

倉庫

github.com/dart-lang/sdk Star 11337

處置建議

建議將證書鏈驗證委託給Windows CryptoAPI進行標準化策略檢查，嚴格區分根證書與中間證書角色，並依據系統存儲屬性過濾無效或受限證書，確保遵循操作系統級別的信任撤銷機制與增強密鑰用法限制。

CSSA 獨家預警 10.0 超危

chrome-devtools-mcp利用SharedWorker與AudioWorklet繞過網絡隔離導致敏感數據泄露與代碼執行

攻擊者可通過構造Blob SharedWorker發起跨源請求，或利用AudioWorklet加載外部模塊，直接繞過由--allowedUrlPattern和--blockedUrlPattern實施的網絡防護策略。由於底層Puppeteer未對共享工作線程應用Fetch攔截，且音頻服務獨立於頁面網絡上下文，惡意腳本得以突破隔離限制讀取受保護端點響應體並注入DOM，或在排除原點執行任意代碼，嚴重破壞系統機密性與完整性。

組件

chrome-devtools-mcp是一款基於Puppeteer構建的模型上下文協議服務器，旨在通過標準化接口實現瀏覽器自動化控制與調試功能。其核心架構依賴於對Chrome DevTools Protocol的深度封裝，通過配置URL白名單或黑名單機制來界定可訪問的網絡邊界，從而在自動化測試、爬蟲代理及遠程調試場景中提供受限的安全訪問能力，確保業務邏輯僅在預設的信任域內運行。

類型

Protection Mechanism Failure (CWE-693)

倉庫

github.com/ChromeDevTools/chrome-devtools-mcp Star 54818

處置建議

建議升級Puppeteer庫以修復會話隔離缺陷，並在應用層強制實施統一的Fetch攔截機制。同時需完善日誌脱敏邏輯，確保狀態檢查接口不輸出包含認證令牌等敏感信息的原始命令行參數，從架構層面消除側信道泄露風險。

CVE 情報 2

CVE-2026-114424 CVSS 10.0 超危 2026年11月04日

SEPPmail Secure Email Gateway Eval注入漏洞導致遠程代碼執行

在SEPPmail Secure Email Gateway 15.1.1 版本前，其發件人或收件人替換規則模塊因缺乏對動態代碼執行指令的適當轉義處理，存在 Eval注入（CWE-95）安全缺陷。當活動規則使用源自消息的替換數據且搜索條件匹配時，攻擊者控制的替換文本可能被作為 Perl 代碼求值。SEPPmail 郵件網關在處理特定郵件時存在遠程代碼執行漏洞，未經身份驗證的遠程發件人可通過構造惡意郵件觸發，導致在郵件處理 worker 上下文中執行操作系統命令。該漏洞影響所有未更新至 15.1.1 的 SEPPmail Secure Email Gateway 用户。攻擊者無需身份驗證即可遠程發起攻擊，且由於 worker 上下文確認為 root 權限，危害極大。

組件

SEPPmail Secure Email Gateway 是一款企業級安全郵件網關解決方案，用於過濾垃圾郵件、惡意軟件並保護組織通信安全。

風險

完全系統控制：由於漏洞利用上下文為 root 權限，攻擊者可在受害者系統上執行任意操作系統命令，獲得對服務器的完全控制權
無身份驗證遠程攻擊：攻擊者無需任何憑證，僅需發送構造好的惡意郵件即可觸發漏洞，攻擊門檻極低
橫向移動與持久化：攻擊者可利用 root 權限安裝後門、竊取敏感數據或作為跳板攻擊內網其他系統

來源

NVD CVE-2026-114424

處置建議

立即升級 SEPPmail Secure Email Gateway 至 15.1.1 或更高版本
審查並禁用不必要的發件人/收件人替換規則，特別是那些涉及動態數據替換的規則
監控郵件處理 worker 的進程行為，檢測異常的 Perl 代碼執行或系統命令調用

CVE-2026-122051 CVSS 10.0 超危 2026年11月05日

Edimax BR-6208AC命令注入漏洞導致遠程代碼執行

在 Edimax BR-6208AC 1.32 版本中，其 /goform/mp 文件內的未知功能因輸入驗證缺失，存在命令注入（CWE-74）安全缺陷。執行特定操作可導致攻擊者注入並執行任意系統命令，威脅設備完整性與安全性。該路由器在特定接口交互場景下存在遠程代碼執行漏洞，攻擊者可通過構造惡意請求觸發，導致完全控制設備或網絡中斷。該漏洞影響所有運行 1.32 版本固件的 Edimax BR-6208AC 用户。攻擊者僅需遠程發起請求即可完成漏洞利用，無須用户交互且利用代碼已公開。

組件

Edimax BR-6208AC 是一款雙頻無線寬帶路由器，提供網絡連接與數據轉發服務。

風險

從普通用户到管理員：如果攻擊者成功利用此漏洞，可獲得路由器的 root 權限
完全系統控制：攻擊者可利用此漏洞在路由器上執行任意命令，根據權限修改配置、查看/更改/刪除數據或安裝惡意後門
無用户交互攻擊：通過遠程網絡請求(T1190)，攻擊者只需向目標設備發送特製數據包即可觸發漏洞，無需用户點擊或交互

來源

NVD CVE-2026-122051

處置建議

監控 /goform/mp 接口的異常訪問日誌
對路由器管理接口啓用訪問控制列表(ACL)限制來源IP
阻斷來自不可信來源的遠程管理請求