2026-11-09 每日安全情報

CSSA 2 CVE 2 投毒 0

10.0 超危 vLLM推理引擎在P/D分離架構下因競態條件導致KV緩存越權讀取引發數據泄露與服務中斷

CSSA 獨家預警 2

CSSA 獨家預警 10.0 超危

vLLM推理引擎在P/D分離架構下因競態條件導致KV緩存越權讀取引發數據泄露與服務中斷

該漏洞源於預填充與解碼組件間KV塊租約管理機制的缺陷，當請求在編排器中滯留時間超過默認租約期限時，生產者會回收並複用KV緩存塊，而消費者仍持有過期的遠程塊ID發起讀取操作，這種時序競爭導致消費者靜默加載其他請求的混合注意力狀態或循環狀態，攻擊者可藉此實施數據混淆甚至通過構造特定輸入觸發CUDA非法地址錯誤致使整個推理引擎崩潰，嚴重破壞系統的機密性、完整性及可用性。

組件

vLLM是一個高性能的大語言模型推理服務框架，其核心功能在於優化Transformer模型的注意力機制計算與內存管理，系統採用預填充與解碼分離的分佈式架構以最大化GPU資源利用率，旨在通過NIXL等底層通信庫實現跨設備的高效張量傳輸與狀態同步，從而支撐高併發、低延遲的企業級AI應用場景。

類型

Race Condition (CWE-362)

倉庫

github.com/vllm-project/vllm Star 96590

處置建議

建議開發者在數據傳輸層增加對預填充塊租約有效性的嚴格校驗機制，確保消費者在讀取前驗證租約是否過期，同時引入心跳續租邏輯以維持長等待請求的狀態有效性，並在檢測到無效讀取時執行失敗策略而非繼續處理，以此消除競態風險。

CSSA 獨家預警 10.0 超危

litellm代理授權邏輯缺陷致遠程攻擊者獲取全量訪問權限破壞系統完整性

該漏洞源於granted_scope函數在解析ID-JAG斷言中的scope聲明時未能區分缺失值與空字符串，導致空scope被錯誤映射為無限制的全局憑證，攻擊者可構造包含空scope的有效簽名令牌發起網絡請求，從而繞過基於路由的細粒度訪問控制策略，直接獲得代理後端所有LLM及MCP推理接口的未受限調用權限，造成系統機密性與完整性的嚴重受損。

組件

litellm是一款面向大語言模型調用的統一接口代理工具，其架構旨在屏蔽底層異構模型差異並提供標準化的API接入服務，核心功能涵蓋路由分發、密鑰管理及請求鑑權，通過集成ID-JAG等身份斷言機制實現對微服務或MCP資源的安全訪問控制與權限隔離。

類型

Improper Authorization (CWE-285)

倉庫

github.com/BerriAI/litellm Star 62954

處置建議

建議在代碼中嚴格區分claim字段的存在性與內容有效性，對非None但為空或空白字符的scope聲明直接返回無效作用域拒絕響應，僅對完全缺失該字段的斷言授予默認憑證，並補充針對空字符串場景的迴歸測試用例以確保授權邏輯的健壯性。

CVE 情報 2

CVE-2026-113363 CVSS 10.0 超危 2026年11月09日

NEC WebSAM WinShare遠程命令執行漏洞導致SYSTEM權限任意代碼執行

在 NEC Corporation WebSAM WinShare 7.2.0 至 7.5.0、7.6.0 以及 7.7.0 至 7.7.2 版本中，其 Windows 平台上的網絡通信處理模塊存在輸入驗證不當（CWE-749）安全缺陷。攻擊者可通過向運行 WinShare 的計算機發送精心構造的網絡數據包，觸發遠程未認證攻擊，以 SYSTEM 權限執行任意命令。該漏洞影響所有未更新至安全版本的 WinShare 用户，包括企業級遠程訪問部署場景。攻擊者無需任何認證即可遠程發起攻擊，直接獲取最高系統權限。

組件

NEC WebSAM WinShare 是一款用於 Windows 平台的遠程訪問和會話管理解決方案，允許用户通過網絡安全地訪問內部資源。

風險

完全系統控制：攻擊者以 SYSTEM 權限執行任意命令，可完全控制受感染主機，安裝惡意軟件、竊取敏感數據或破壞系統完整性
無認證遠程攻擊：攻擊者無需任何憑據或用户交互，僅需發送特製網絡數據包即可觸發漏洞，極大降低了攻擊門檻
橫向移動風險：由於獲得 SYSTEM 權限，攻擊者可輕易在內部網絡中進行橫向移動，威脅整個企業網絡的安全

來源

NVD CVE-2026-113363

處置建議

在網絡邊界部署入侵檢測系統（IDS），監控針對 WinShare 端口的異常流量和精心構造的數據包
限制對 WinShare 服務的網絡訪問，僅允許受信任的 IP 地址連接

CVE-2026-124450 CVSS 9.9 超危 2026年11月08日

OpenEMR傳真模塊路徑遍歷漏洞導致遠程代碼執行

在 OpenEMR 8.3.0 版本前，其傳真/短信模塊的 disposeDocument 動作因訪問控制失效及未驗證 file_path 參數，存在路徑遍歷（CWE-73）安全缺陷。經過身份驗證的低權限用户可利用該漏洞讀取 sqlconf.php 以恢復數據庫憑據，並以 Web 用户身份寫入任意文件，從而導致遠程代碼執行。該漏洞影響所有未更新至 8.3.0 的 OpenEMR 用户。攻擊者僅需擁有低權限賬户即可觸發漏洞，通過構造惡意請求實現服務器完全控制。

組件

OpenEMR 是一款開源的電子病歷和醫療實踐管理軟件，廣泛用於醫療機構的患者數據管理和臨牀工作流處理。

風險

數據庫憑據泄露：攻擊者可讀取配置文件獲取數據庫連接信息，進一步滲透後端數據庫
任意文件寫入：攻擊者可以 Web 用户權限在服務器任意位置寫入文件，為後續攻擊奠定基礎
遠程代碼執行：通過寫入惡意腳本或配置文件，攻擊者可在服務器上執行任意系統命令，完全接管服務器
低權限利用：僅需經過身份驗證的低權限賬户即可發起攻擊，降低了攻擊門檻

來源

NVD CVE-2026-124450

處置建議

立即升級 OpenEMR 至 8.3.0 或更高版本以修復漏洞
嚴格限制傳真/短信模塊的訪問權限，實施最小權限原則
監控服務器文件系統的異常寫入行為，特別是 Web 目錄下的新文件創建
定期輪換數據庫憑據，並限制配置文件 sqlconf.php 的讀取權限

← 返回情報中心 RSS用 CleanSource SCA 自動監測這些風險 →