← 返回情報中心

2026-11-06 ~ 11-08 每日安全情報

RSS

CSSA 2 CVE 3 投毒 13

10.0 超危 agent-router因使用不安全默認加密種子導致會話令牌偽造及身份冒充

CSSA 獨家預警 2

CSSA 獨家預警 10.0 超危

agent-router因使用不安全默認加密種子導致會話令牌偽造及身份冒充

該漏洞源於extproc和控制組件將MCP會話加密種子硬編碼為公開字符串"default-insecure-seed"，由於鹽值隨密文傳輸且密鑰僅由種子派生，攻擊者無需額外權限即可利用已知種子解密、篡改或偽造mcp-session-id令牌，從而繞過身份驗證實現跨客户端會話混淆與越權訪問，嚴重破壞系統的機密性與完整性。

組件
agent-router是一個用於代理路由和會話管理的中間件組件，其核心架構依賴於MCP（Model Context Protocol）會話機制，旨在通過加密的會話標識符實現客户端與後端服務之間的安全通信與狀態隔離，支持多副本部署下的會話一致性處理。
類型
Initialization of a Resource with an Insecure Default (CWE-1188)
倉庫
github.com/theagentrouter/agent-router Star 2362
處置建議
  • 建議避免在代碼中硬編碼敏感默認值，強制要求用户在生產環境中配置隨機加密種子，並在啓動時檢測未配置狀態以發出警告或拒絕服務，同時實施密鑰輪換策略確保舊密鑰及時失效。
CSSA 獨家預警 9.9 超危

crewAI NL2SQL工具因CTE解析缺陷允許繞過只讀模式執行數據刪除操作

攻擊者利用正則表達式匹配邏輯中的缺陷，在構造SQL語句時使用AS MATERIALIZED或AS NOT MATERIALIZED修飾符包裹寫入型公用表表達式（CTE），從而規避了系統對寫操作的檢測機制，由於防禦代碼僅識別標準的AS (格式，導致包含DELETE等修改數據的CTE被錯誤判定為只讀查詢並得以執行，致使系統在默認只讀模式下仍允許惡意用户執行數據刪除或修改操作，嚴重破壞數據的完整性與機密性。

組件
crewAI是一款基於多智能體協作框架的開發工具，其核心組件NL2SQLTool旨在實現自然語言到結構化查詢語言的自動轉換，該模塊通過連接數據庫實例，將用户的自然語言指令轉化為可執行的SQL語句，主要應用於自動化數據分析、報表生成及業務邏輯查詢場景，以簡化非技術人員與後端數據庫的交互流程。
類型
Incorrect Authorization (CWE-863)
倉庫
github.com/crewAIInc/crewAI Star 60558
處置建議
  • 建議開發者更新用於解析CTE結構的正則表達式規則，增加對PostgreSQL特有物化修飾符的支持，確保所有變體的CTE語法均能被正確識別和攔截，同時應實施嚴格的白名單機制或更深層的AST解析來校驗SQL語義，從根本上杜絕此類語法繞過風險。

CVE 情報 3

CVE-2026-100109 CVSS 10.0 超危 2026年11月05日

WooCommerce Security插件未認證訪問創建管理員賬户導致站點接管

在 Security For WooCommerce WordPress 插件 1.0.10 至 1.0.16 版本中，其用户創建模塊因授權機制缺失（CWE-862），存在未認證管理員創建安全缺陷。該插件在處理通過未認證訪問者可用的操作創建用户時，未執行 capability 檢查，並允許調用者選擇新賬户的角色。這使得未認證攻擊者能夠創建管理員賬户並接管站點。該漏洞影響所有運行受影響版本插件的 WordPress 站點。攻擊者無需任何身份驗證即可遠程觸發漏洞，直接獲取最高權限。

組件
Security For WooCommerce 是一款用於增強 WooCommerce 電子商務平台安全性的 WordPress 插件。
風險
  • 完全站點控制：攻擊者可創建具有管理員權限的賬户，從而完全控制 WordPress 後台，包括修改內容、安裝惡意插件或竊取敏感數據
  • 無認證遠程攻擊：攻擊者無需登錄或擁有任何初始憑證，即可通過公開接口發起攻擊
  • 數據泄露與篡改：獲得管理員權限後，攻擊者可訪問所有用户數據、訂單信息及支付細節，造成嚴重隱私泄露和經濟損失
來源
NVD CVE-2026-100109
處置建議
  • 立即升級 Security For WooCommerce 插件至 1.0.17 或更高版本
  • 檢查 WordPress 用户列表，移除任何可疑的近期創建的管理員賬户
  • 啓用 Web 應用防火牆（WAF）規則，限制對未認證用户創建接口的訪問
CVE-2026-118423 CVSS 10.0 超危 2026年11月06日

WP Libre Form插件未授權文件上傳導致遠程代碼執行

在 WP Libre Form WordPress 插件 1.5.0.1 版本中，其表單提交模塊因缺乏對上傳文件類型的驗證，存在 危險類型文件的不加限制上傳（CWE-434） 安全缺陷。未經身份驗證的攻擊者可利用此缺陷將 PHP 文件上傳至 Web 可訪問位置並執行，從而導致遠程代碼執行。該漏洞影響所有未修復的 WP Libre Form 1.5.0.1 版本用户。攻擊者無需任何身份驗證即可遠程發起攻擊，通過構造惡意表單提交請求即可觸發漏洞，進而完全控制服務器。

組件
WP Libre Form 是一款用於 WordPress 平台的開源表單構建插件，允許網站管理員創建和管理各種類型的用户提交表單。
風險
  • 完全系統控制：攻擊者可利用此漏洞在受害者服務器上執行任意代碼，根據服務器權限安裝程序、查看/更改/刪除數據或創建具有完全權限的新賬户
  • 無身份驗證攻擊：攻擊者無需登錄或任何憑證即可發起攻擊，通過發送特製的 HTTP 請求即可觸發漏洞
  • 遠程代碼執行：攻擊者上傳的惡意 PHP 文件可直接在服務器上運行，導致服務器被完全接管
來源
NVD CVE-2026-118423
處置建議
  • 在 Web 服務器層面配置規則，禁止在上傳目錄執行 PHP 腳本
  • 部署 Web 應用防火牆（WAF），攔截異常的表單文件上傳請求
CVE-2026-123551 CVSS 10.0 超危 2026年11月08日

OpenAM WebSocket未授權訪問導致會話劫持

在OpenAM 14.0.0 至 16.1.4 版本中，其通知 WebSocket 模塊存在信息泄露漏洞（CWE-201），允許未經身份驗證的攻擊者讀取實時會話令牌。攻擊者可以通過利用舊版 Liberty ID-FF 端點上未經驗證的內部轉發來繞過僅代理檢查，從而收集 iPlanetDirectoryPro 令牌以劫持用户和管理員會話。該漏洞影響所有未更新至 16.1.4 的 OpenAM 部署環境。攻擊者無需任何身份驗證即可遠程利用此漏洞，通過構造特定請求獲取敏感令牌，進而完全控制用户或管理員賬户。

組件
OpenAM 是一款開源的身份和訪問管理解決方案，提供單點登錄、多因素認證及細粒度訪問控制功能。
風險
  • 會話完全劫持：攻擊者可獲取 iPlanetDirectoryPro 令牌，直接接管普通用户及管理員會話，無需破解密碼
  • 權限提升：若劫持管理員會話，攻擊者可完全控制 OpenAM 實例，修改策略、創建後門賬户或竊取其他用户憑證
  • 無認證遠程攻擊：漏洞利用無需任何前置認證條件，攻擊者可通過網絡直接發起攻擊，風險極高
來源
NVD CVE-2026-123551
處置建議
  • 立即升級 OpenAM 至 16.1.4 或更高版本以修復漏洞
  • 監控 WebSocket 連接日誌，識別異常的未授權令牌讀取行為
  • 限制對 Liberty ID-FF 端點的網絡訪問，實施嚴格的防火牆規則

投毒情報 13

投毒情報 npm 2026年11月07日

@noinheritdoc/n@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5
e1f7dab66aa6e4bcc4e7cbac3de928d2
投毒情報 npm 2026年11月07日

@sideeffects/n@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5
93be96a25999c81ce85935d6e0baa185
投毒情報 npm 2026年11月07日

arc-contracts@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5
cbc9d5b2aa6b9805858b47a43caefa1d
投毒情報 npm 2026年11月07日

evmos-contracts@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5
66d53e97dfea17e36e9b9e04a13c8b80
投毒情報 npm 2026年11月07日

kc-kline-chart@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5
dbb1f8cd6743f8d4e8389bd46c054ea7
投毒情報 npm 2026年11月07日

securedrop-app@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5
452f93b432d33b3fc0c8d2f75aa4ba21
投毒情報 npm 2026年11月07日

wisdomtreetest@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5
86ffdf83c062b5b58036b99e55cbcb0d
投毒情報 npm 2026年11月07日

zero2-baileys@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5
7ae3cf1caa71c9e68a4216d807b52111
投毒情報 npm 2026年11月07日

monobomber@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5
61d6c04afc651bd9470dcb252c841ceb
投毒情報 npm 2026年11月07日

monopw@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5
d3dc720960fa71fcc7cd79c430aebfa3
投毒情報 PyPI 2026年11月08日

pyuserfox@0.0.2 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5
d739d837226d42387b89bdecc6a6b49f
投毒情報 PyPI 2026年11月08日

pyuserox@0.0.2 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5
dc054b30f427ed852d8f38a9332bec3f
投毒情報 PyPI 2026年11月08日

twitch-stream-py@1.1.0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5
e7e618d1907ad695fe339fd0937699b0
← 返回情報中心RSS用 CleanSource SCA 自動監測這些風險 →