安全情報中心 · Sectrend

每日安全情報 2026-10-09｜CSSA 獨家 1 · CVE 2 · 投毒 7 · 安勢信息

Fri, 09 Oct 2026 01:00:00 GMT

Ouch壓縮包解壓工具因未校驗符號鏈接目標導致任意文件寫入風險

攻擊者可構造包含惡意符號鏈接的壓縮包，在用户執行解壓操作時利用鏈接指向根目錄外的路徑進行越權寫入，由於舊版本缺乏對符號鏈接目標是否在提取根目錄內的嚴格驗證機制，且允許後續條目覆蓋由早期條目創建的符號鏈接，導致文件系統完整性被破壞並可能引發配置篡改或權限提升後果。

建議升級至經過安全補丁修復的最新穩定版本，確保在解壓過程中對所有符號鏈接的目標路徑實施嚴格的白名單校驗與根目錄隔離檢查，同時禁止非授權的外部文件寫入行為以阻斷此類逃逸攻擊。

來源

Tenable Identity Exposure 命令注入漏洞導致 SYSTEM 權限遠程代碼執行

在 Tenable Identity Exposure (SaaS) 的 Active Directory Events Listener 組件中，由於對操作系統命令中使用的特殊元素中和不當（CWE-78），存在命令注入安全缺陷。經過身份驗證的低權限攻擊者可以利用此漏洞，在 PDCe（主域控制器仿真器）上以 SYSTEM 權限執行任意命令。該漏洞允許攻擊者通過網絡發起攻擊，複雜度低且無需用户交互，一旦利用成功，將導致機密性、完整性和可用性均受到嚴重影響。該漏洞影響所有未修復的 Tenable Identity Exposure 部署環境，攻擊者僅需擁有低權限賬户即可觸發，進而獲取最高系統權限。

嚴格限制 Active Directory Events Listener 的網絡訪問權限，實施最小權限原則; 監控 PDCe 上的異常命令執行行為，部署入侵檢測系統以識別潛在的命令注入攻擊

來源

Azure App Service關鍵功能缺失身份驗證導致遠程代碼執行

在 Azure App Service 中，由於關鍵功能缺少身份驗證機制，存在關鍵功能的認證機制缺失（CWE-306）安全缺陷。未經授權的攻擊者可以通過網絡直接執行代碼，威脅服務的機密性、完整性和可用性。Azure App Service 在特定功能調用場景下存在認證繞過漏洞，攻擊者無需任何憑證即可觸發，導致遠程代碼執行或數據泄露。該漏洞影響所有未修復的 Azure App Service 實例，包括雲端部署場景。攻擊者僅需通過網絡發送特製請求即可完成漏洞利用，無須用户交互且可遠程操控。

立即檢查並更新 Azure App Service 配置，確保關鍵功能啓用強身份驗證; 監控網絡流量，阻斷來自未知來源的異常請求; 實施最小權限原則，限制服務暴露的攻擊面

來源

@dransay/logger@99.0.0 被標記為惡意組件

該組件被發現與一個與惡意活動相關的域名進行通信並且執行了一個或多個與惡意行為相關的命令。

MD5: 3131a04093e8dd025efc4d39dd8ed235

來源

@dransay/phone-fix-test@99.0.0 被標記為惡意組件

該組件被發現與一個與惡意活動相關的域名進行通信並且執行了一個或多個與惡意行為相關的命令。

MD5: a881fd667c43fdd6bcd1b29c22977d9d

來源

@dransay/secrets@99.0.0 被標記為惡意組件

該組件被發現與一個與惡意活動相關的域名進行通信並且執行了一個或多個與惡意行為相關的命令。

MD5: 1aaa2a214bdc592973491a0ff3352ad2

來源

dransay@99.0.0 被標記為惡意組件

該組件被發現與一個與惡意活動相關的域名進行通信並且執行了一個或多個與惡意行為相關的命令。

MD5: 0277db6c1b1659d22ac67625744a6a6a

來源

@kxafunc/xbails@0.0.8 被標記為惡意組件

該組件通過package.json將libsignal依賴別名指向非標準發佈者的可變latest版本，缺乏版本固定和完整性檢查，導致攻擊者可在Signal端到端加密路徑中執行任意代碼，從而訪問身份密鑰、預密鑰和明文消息。

MD5: 508b193b3530fa3444d807e88a9ee55f

來源

kafka-helmsman@99.0.1 被標記為惡意組件

該組件被發現與一個與惡意活動相關的域名進行通信並且執行了一個或多個與惡意行為相關的命令。

MD5: 95fd10a2179b8c31d0de2cbd8913de78

來源

kafka-roller@99.0.3 被標記為惡意組件

該組件被發現與一個與惡意活動相關的域名進行通信並且執行了一個或多個與惡意行為相關的命令。

MD5: 30994965a6dd99afd2524950348c33da

來源

每日安全情報 2026-10-08｜CSSA 獨家 0 · CVE 3 · 投毒 4 · 安勢信息

Thu, 08 Oct 2026 01:00:00 GMT

Cisco License On-Prem輸入驗證不當導致遠程代碼執行

在Cisco License On-Prem（前身為 Cisco Smart Software Manager On-Prem）軟件加固版本發佈前，其核心模塊因不正確的輸入驗證問題，存在密碼簽名驗證不當（CWE-347）安全缺陷。攻擊者可通過網絡遠程利用該漏洞，無需用户交互且攻擊複雜度低，可能導致系統機密性、完整性和可用性受到嚴重影響，進而實現遠程代碼執行或完全控制目標系統。該漏洞影響所有未更新至修復版本的 Cisco License On-Prem 用户。由於攻擊向量通過網絡進行且無需特權或用户交互，攻擊者可輕易發起遠程攻擊。

在網絡層面限制對該管理平台的訪問，僅允許受信任的IP地址連接; 監控異常的網絡請求和輸入數據，部署入侵檢測系統以識別潛在的利用嘗試

來源

Movable Type升級腳本代碼注入漏洞導致任意代碼執行

在 Movable Type 的升級腳本中，由於對輸入數據的驗證和控制不當，存在代碼注入（CWE-94）安全缺陷。該漏洞允許未經身份驗證的攻擊者在受影響的產品上執行任意 Perl 腳本或 SQL 查詢。Movable Type 在處理升級流程時未能正確過濾用户可控輸入，導致攻擊者可以注入惡意代碼。該漏洞影響所有未採取緩解措施的 Movable Type 部署實例。攻擊者無需任何身份驗證即可遠程觸發漏洞，直接執行系統命令或操縱數據庫，造成嚴重的安全後果。

立即限制對升級腳本的網絡訪問權限，僅允許受信任的管理員IP訪問; 在 Web 應用防火牆（WAF）中配置規則，攔截針對升級腳本的惡意代碼注入嘗試; 儘快聯繫廠商獲取官方補丁或升級至安全版本

來源

ERP系統支付回調參數驗證繞過導致認證繞過

在ERP系統中，由於支付回調參數驗證不當以及API端點的身份驗證控制不足，存在數據真實性驗證不足（CWE-345）安全缺陷。未經身份驗證的遠程攻擊者可以通過操縱參數利用此漏洞，導致應用程序在未進行有效支付驗證的情況下為任意用户建立已認證的會話。成功利用此漏洞可使攻擊者繞過身份驗證，並獲得對目標系統上其他用户賬户的未授權訪問權限。該漏洞影響所有未修復此缺陷的ERP系統用户，攻擊者無需任何前置條件即可遠程發起攻擊。

嚴格驗證支付回調參數的來源和完整性，確保簽名驗證機制有效; 加強API端點的身份驗證控制，實施嚴格的訪問控制列表（ACL）; 監控異常會話建立行為，特別是未經過完整支付流程的會話創建

來源

kiyoramarkets@8.0.16 被標記為惡意組件

該組件被發現屬於大規模仿冒 Baileys WhatsApp 庫的惡意家族，會在用户不知情的情況下利用其已認證會話自動訂閲攻擊者控制的 WhatsApp 頻道。

MD5: b1aae294b0fa058f9c78f3b9cc1c7a56

來源

internallib_v788@>= 0 被標記為惡意組件

該組件被發現與一個與惡意活動相關的域名進行通信並且執行了一個或多個與惡意行為相關的命令。

MD5: 77f250da5748a91aba5c934aa150c93f

來源

tensorlake@>= 0 被標記為惡意組件

該組件被發現與一個與惡意活動相關的域名進行通信並且執行了一個或多個與惡意行為相關的命令。

MD5: 52daf62ca347b137227574b065b1c95d

來源

tailwind-animatecss-uniform@2.0.7 被標記為惡意組件

該組件被發現與一個與惡意活動相關的域名進行通信並且執行了一個或多個與惡意行為相關的命令。

MD5: af32ce729f436f12021f86bb5fd31bd2

來源

每日安全情報 2026-10-01 ~ 10-07｜CSSA 獨家 2 · CVE 3 · 投毒 15 · 安勢信息

Wed, 07 Oct 2026 01:00:00 GMT

Nacos認證插件缺失致鑑權靜默繞過允許未授權訪問敏感接口

當nacos.core.auth.system.type配置的認證插件在類路徑中不存在時，AbstractProtocolAuthService.enableAuth方法返回false導致鑑權過濾器靜默放行請求，攻擊者無需任何憑證即可直接調用受@Secured註解保護的API接口，該缺陷使得系統在看似開啓認證的狀態下完全喪失訪問控制能力，導致敏感數據泄露及業務邏輯被非法執行。

應修改代碼邏輯確保在認證插件加載失敗或配置錯誤時默認拒絕所有請求，或在啓動階段進行嚴格校驗並阻止服務運行，同時移除僅在日誌中記錄警告而不阻斷流量的不安全降級處理機制。

來源

Relay組件通過工作流調度功能處理不可信代碼引用導致機密性完整性受損

攻擊者利用PR #1665引入的缺陷，通過`workflow_dispatch`事件選擇惡意分支引用替代默認驗證邏輯。由於檢查出的代碼直接包含執行腳本且缺乏對來源引用的不可變性約束，攻擊者可移除內置的身份允許列表並注入惡意工作流代碼。該漏洞使得攻擊者能夠訪問`snapshot-qualification`環境中的高權限憑證，導致Daytona及跨倉庫密鑰泄露，嚴重破壞系統的機密性與完整性。

建議將可執行工作流代碼與候選數據源嚴格隔離，確保敏感操作僅從受信任的主分支加載。實施基於工件摘要的驗證機制，限制環境變量權限，並禁止動態引用未經驗證的外部代碼路徑。

來源

SOGo x-webobjects-remote-user 身份偽造漏洞導致未授權訪問

在 SOGo 5.8.0~ynh9 版本前，其配置模塊因授權邏輯缺陷，存在通過用户控制密鑰繞過授權機制（CWE-639）安全缺陷。由於 Nginx 不會剝離 HTTP 頭 "x-webobjects-remote-user"，且 SOGo 配置強制信任該頭部而不進行密碼驗證，任何客户端均可隨意提供該頭部，從而無需提供密碼即可以任何用户（包括特權用户）身份訪問。該漏洞影響所有未更新至 5.8.0~ynh9 的 SOGo 用户，特別是使用 YunoHost 部署的環境。攻擊者僅需構造包含特定 HTTP 頭的請求即可完成漏洞利用，無須用户交互且可遠程操控。

立即升級 SOGo 至 5.8.0~ynh9 或更高版本; 在 Nginx 配置中顯式剝離或忽略 "x-webobjects-remote-user" 頭部; 啓用嚴格的身份驗證機制，不依賴單一 HTTP 頭部進行授權判斷

來源

SiteSkite未認證遠程代碼執行漏洞導致系統完全控制

在 SiteSkite 2.1.8 及之前版本中，其核心處理模塊存在未認證的遠程代碼執行（RCE）安全缺陷。由於對生成代碼的控制不恰當（CWE-94），攻擊者無需任何身份驗證即可通過網絡發送特製請求，直接觸發代碼注入。該漏洞允許攻擊者在目標服務器上執行任意系統命令，導致數據泄露、完整性破壞及服務不可用。SiteSkite 在 <= 2.1.8 版本中均受此漏洞影響，且目前已有公開利用代碼（PoC），攻擊者僅需網絡訪問權限即可遠程操控服務器，無須用户交互。

立即升級 SiteSkite 至 2.1.9 或更高版本以修復該漏洞; 在 Web 應用防火牆（WAF）中配置規則，阻斷針對該組件的惡意代碼注入請求; 限制對 SiteSkite 相關端口的網絡訪問，僅允許受信任的 IP 地址連接

來源

Zammad本地用户權限提升漏洞導致獲取root權限

所有版本的 Zammad（包括最新的 alpha 版本）均存在嚴重的安全缺陷，允許本地 zammad 用户將權限提升至 root。該漏洞源於權限控制機制的缺失或配置錯誤，使得擁有 zammad 用户權限的攻擊者能夠繞過系統限制，執行特權操作。一旦利用成功，攻擊者將獲得系統的最高控制權，從而完全接管服務器。該漏洞影響所有未修補的 Zammad 部署環境，無論其版本新舊。攻擊者需具備本地 zammad 用户權限方可觸發，但鑑於 Zammad 通常作為服務運行，一旦服務被攻破或存在其他入口點，此漏洞將成為橫向移動和權限提升的關鍵跳板。

立即檢查並限制 zammad 用户的系統權限，確保其最小化原則; 監控 zammad 進程的系統調用日誌，檢測異常的權限提升行為; 儘快關注官方發佈的安全補丁或升級至修復版本，若暫無補丁，考慮隔離運行環境

來源

kartykgithub-ph-b@1.0.0 被標記為惡意組件

該組件被發現與一個與惡意活動相關的域名進行通信並且執行了一個或多個與惡意行為相關的命令。

MD5: 408b640877c3e9c3f27b08e6a59403e7

來源

kartykgithub-ph-e@1.0.0 被標記為惡意組件

該組件被發現與一個與惡意活動相關的域名進行通信並且執行了一個或多個與惡意行為相關的命令。

MD5: 9aedda80527e93b7348d6abf994c1543

來源

kartykgithub-ph-f@1.0.0 被標記為惡意組件

該組件被發現與一個與惡意活動相關的域名進行通信並且執行了一個或多個與惡意行為相關的命令。

MD5: bdd3e8662838f423322479982ec6dcdd

來源

css-interop-observer-polyfill@1.0.0 被標記為惡意組件

該組件被發現與一個與惡意活動相關的域名進行通信並且執行了一個或多個與惡意行為相關的命令。

MD5: 734bf6a15b4741937b0a3884965df29e

來源

css-relative-color-util@1.0.0 被標記為惡意組件

該組件被發現與一個與惡意活動相關的域名進行通信並且執行了一個或多個與惡意行為相關的命令。

MD5: 4bf16747e00dccef4dd0913ca0dbd2da

來源

css-scroll-anchor-polyfill@1.0.0 被標記為惡意組件

該組件被發現與一個與惡意活動相關的域名進行通信並且執行了一個或多個與惡意行為相關的命令。

MD5: 6c28686c7098bd576cddabe1022400bb

來源

focus-visible-polyfill-lite@1.0.0 被標記為惡意組件

該組件被發現與一個與惡意活動相關的域名進行通信並且執行了一個或多個與惡意行為相關的命令。

MD5: f7eb4ad055654131ebd7473019ca01d4

來源

@kibt/www-nuxt-i18n@99.0.1 被標記為惡意組件

該組件被發現與一個與惡意活動相關的域名進行通信並且執行了一個或多個與惡意行為相關的命令。

MD5: ef4c5fc05701c4b4f9ebb267e8779c10

來源

tiny-focusgroup-helper@1.0.0 被標記為惡意組件

該組件被發現與一個與惡意活動相關的域名進行通信並且執行了一個或多個與惡意行為相關的命令。

MD5: e7aadb02e68161e102089d9fea652bf1

來源

ultimate-websocket@1.0.0 被標記為惡意組件

該組件被發現通過繞過npm registry直接從不安全的GitHub URL拉取並執行攻擊者控制的代碼，且其postinstall腳本會在安裝時加載並運行該惡意模塊。

MD5: 74afcc1ca8dc7ebd0af7f34adf9f32b2

來源

@inpeek/odata@99.99.99 被標記為惡意組件

該組件被發現與一個與惡意活動相關的域名進行通信並且執行了一個或多個與惡意行為相關的命令。

MD5: a221a8aed09a5c960f20bae1576dc28f

來源

risk-detection@99.9.1 被標記為惡意組件

該組件被發現與一個與惡意活動相關的域名進行通信並且執行了一個或多個與惡意行為相關的命令。

MD5: f729b5affa6da691571374b5d43ba912

來源

serpacksven@>= 0 被標記為惡意組件

該組件被發現任何安裝或運行了該軟件包的計算機都應被視為已完全失陷。該計算機上存儲的所有機密和密鑰都應立即從另一台計算機進行輪換。應移除該軟件包，但由於計算機的完全控制權可能已交給外部實體，無法保證移除該軟件包就能清除因安裝它而引入的所有惡意軟件。

MD5: 6ed15814f63f825b33ecfc10bf40da91

來源

serpacksven1@>= 0 被標記為惡意組件

該組件被發現與一個與惡意活動相關的域名進行通信並且執行了一個或多個與惡意行為相關的命令。

MD5: 4a3e53d0e7e57c6fb9c61060503da116

來源

serpacksven2@>= 0 被標記為惡意組件

該組件被發現包含惡意代碼，任何安裝或運行過該包的計算機都應被視為已完全失陷，計算機上存儲的所有密鑰與憑證都應立即從另一台計算機上進行輪換。

MD5: b640de1f3402c60ad865e2c39625a1ac

來源

每日安全情報 2026-09-29｜CSSA 獨家 0 · CVE 2 · 投毒 9 · 安勢信息

Tue, 29 Sep 2026 01:00:00 GMT

Dayforce Payroll密碼恢復時間盲注漏洞導致未授權數據泄露

在 Dayforce Payroll R2026.2.0 版本中，其密碼恢復功能因輸入驗證缺失，存在基於時間的盲注（CWE-89）安全缺陷。未認證的攻擊者可以構造特定的 GET 請求，將參數填充為任意 SQL 查詢語句，該參數被解釋為 SQL 謂詞的一部分，從而導致基於時間的盲注漏洞。由於廠商聯繫未果，目前僅在 R2026.2.0 版本中得到確認，但其他版本也可能受到影響。攻擊者無需認證即可遠程利用此漏洞，通過時間延遲推斷數據庫內容，可能導致敏感薪資數據泄露或系統完整性受損。

在 Web 應用防火牆（WAF）中部署針對 SQL 注入特徵的檢測規則，特別是針對時間延遲型攻擊; 對密碼恢復接口的輸入參數實施嚴格的白名單校驗和參數化查詢; 監控服務器響應時間異常，識別潛在的盲注攻擊行為

來源

WatchGuard AP內部API服務OS命令注入漏洞導致遠程代碼執行

在WatchGuard AP內部API服務中，因輸入驗證缺失，存在操作系統命令注入（CWE-78）安全缺陷。攻擊者可通過網絡訪問AP，向內部API發送特製請求，從而在底層操作系統上執行任意shell命令。該漏洞允許具有網絡訪問權限的攻擊者完全控制受影響的設備。該漏洞影響所有未修補的WatchGuard AP設備。攻擊者僅需通過網絡連接即可觸發漏洞，無需用户交互且可遠程操控。

監控AP內部API服務的異常請求日誌; 對AP管理接口啓用網絡訪問控制列表(ACL)限制; 阻斷來自不可信來源的API調用

來源

img-to-native@>= 0 被標記為惡意組件

該組件被發現植入惡意代碼，在 require() 時解密並釋放攻擊者控制的 Windows 可執行文件。

MD5: 405ffe9d72bffc2bdf215eb26c371a74

來源

native-runner@>= 0 被標記為惡意組件

該組件被發現會在被 require 時輪詢並隱藏、分離地啓動硬編碼路徑下的外部二進制文件。

MD5: db1f4113565b16372699c9366d26ffbd

來源

nebula-sdk@>= 0 被標記為惡意組件

該組件被發現通過preinstall.cjs生命週期腳本嵌入並執行解碼後的Windows PE惡意可執行文件（偽裝為conhost.exe），該行為符合原生RAT家族工具特徵，且安裝後計算機應視為已完全失陷。

MD5: e50bfb3b240b272c8aeb8ef9b881bad3

來源

nebulajs-api@>= 0 被標記為惡意組件

該組件被發現包含一個自定義的基於PRNG的字符串解碼器和密文表，在運行時通過XOR重構為可執行代碼，屬於典型的npm安裝時RCE dropper形態，且任何安裝或運行了此包的計算機都應被視為已完全失陷。

MD5: 8862eee35c5bd066b01f32971a82f8e1

來源

vite-plugin-crypto@>= 0 被標記為惡意組件

該組件被發現通過拼接選項字段並傳遞給SystemJS運行時模塊加載器，從而在Vite構建/開發主機上實現任意JavaScript執行，任何安裝或運行了此包的計算機都應被視為已完全失陷。

MD5: 450eab40241f04fe4e7b421d7a884bd6

來源

llm-nebula@1.0.0 被標記為惡意組件

該組件被發現偽裝成 LLM SDK，卻通過 preinstall 鈎子在安裝時執行混淆的惡意載荷。

MD5: 8c98e43eb1e05225de8e7ad791d55aaf

來源

hardhat-zet@2.0.1 被標記為惡意組件

該組件被發現以冒用 Hardhat 以太坊工具生態名稱的方式發佈，其 README 和文檔複製自無關的 pino 日誌項目，且主入口文件包含一個 4,498,609 字節的 obfuscator.io 風格混淆包，在 require 時自動執行，疑似為針對以太坊開發者的供應鏈竊密器。

MD5: 1335aafb0c6ba8927020006b8776fcbb

來源

items-validator@1.0.5 被標記為惡意組件

該組件被發現與一個與惡意活動相關的域名進行通信並且執行了一個或多個與惡意行為相關的命令。

MD5: 19d133ccf0c9d33e695ba89b6ab3cc83

來源

aseitylab@0.1.0 被標記為惡意組件

該組件被發現植入惡意代碼，安裝或導入時會執行經 base85/zlib 混淆的任意載荷，並且包含從區塊鏈 C2 獲取指令的信息竊取程序。

MD5: b2b68cfb4168a9fa452abda543fafc2e

來源

每日安全情報 2026-09-28｜CSSA 獨家 0 · CVE 2 · 投毒 10 · 安勢信息

Mon, 28 Sep 2026 01:00:00 GMT

Citrix NetScaler ADC/Gateway輸入驗證不當漏洞導致遠程命令執行

在Citrix NetScaler ADC 14.1-73.37、13.1-64.23、14.1-73.37 FIPS、13.1.37.279 FIPS和NDcPP之前，以及Citrix NetScaler Gateway 14.1-73.37、13.1-64.23之前版本中，存在輸入驗證不當（CWE-20）安全缺陷。該漏洞允許未經身份驗證的攻擊者通過構造惡意請求，在服務器上執行任意命令。Citrix NetScaler ADC和Gateway在處理特定輸入時缺乏有效的驗證機制，導致攻擊者能夠繞過安全限制，直接控制底層系統。該漏洞影響所有未更新至指定修復版本的Citrix NetScaler ADC和Gateway用户，包括企業級應用交付控制器和網關部署場景。攻擊者無需任何身份驗證即可遠程觸發漏洞，實現完全的系統接管。

在防火牆或WAF層面限制對Citrix管理接口及特定端口的訪問; 監控服務器上的異常進程啓動和命令執行日誌，以便及時發現入侵行為

來源

Seetong Debug Service遠程身份認證繞過漏洞導致遠程代碼執行

在 Seetong T8108、T8108P、T8116 和 T8232 的 4.6.1.4-build202604241011 版本中，其 Debug Service 組件內的未知函數存在認證機制不恰當（CWE-287）安全缺陷。該操作導致身份驗證不當，攻擊者可遠程發起攻擊。利用代碼已公開且可能被使用。廠商在披露早期即被聯繫，但未作出任何回應。該漏洞影響所有運行受影響版本固件的 Seetong 設備。攻擊者無需用户交互即可遠程利用此漏洞，可能導致完全的系統控制權喪失。

立即隔離受影響的 Seetong 設備，防止其暴露在公共網絡中; 啓用網絡訪問控制列表（ACL），限制對 Debug Service 端口的訪問

來源

@bb1omega23/test-paket@1.0.3 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 07100c42eab6cdbc930cccf866342413

來源

@consts/links@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 252ff982315fd1f56107fc19dee944a3

來源

@wbnr/design-kit@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 1f75b7cbeeca95a7cea1775f2c006725

來源

@wbnr/lottiefiles-loader@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 2558d1f6b776a1b46dc2c964a4474727

來源

kalasnik-npm-simple-test@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 14791321553017f361ceae134eb618f5

來源

kjj81@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 9b47f5cf9d32c2320c1d029cc7091190

來源

riot-private@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 8140c136cd355f6f1d606b8726b9a387

來源

tanksync@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 37c0178e946b64a0a82c43c5ab52ecb2

來源

vinzzsync-wacli@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 30322c1833347a7e5378e2fa4ae8aea3

來源

wbnr-probe-visible-check@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: bd95e46742b62a7beab639dd0b6d981c

來源

每日安全情報 2026-09-23｜CSSA 獨家 1 · CVE 2 · 投毒 10 · 安勢信息

Wed, 23 Sep 2026 01:00:00 GMT

claude-code-action通過HTML實體編碼繞過清洗機制注入隱藏指令導致大模型行為被惡意操控

攻擊者可通過在交互內容中插入數值型HTML實體編碼的惡意載荷，利用sanitizeContent函數中實體解碼步驟滯後於語法剝離步驟的邏輯缺陷，使隱藏的HTML註釋或屬性逃逸過濾檢測並進入LLM提示詞，從而導致模型執行未授權指令，該漏洞源於輸入預處理順序不當，影響範圍覆蓋所有調用該清洗函數的數據格式化模塊。

建議調整數據清洗管道中的處理順序，優先執行HTML實體解碼操作，確保後續的安全過濾器能針對明文內容進行有效匹配與剝離，同時增加針對雙重編碼場景的迴歸測試用例，防止類似繞過行為再次發生。

來源

SGLang DiffusionServer未認證任意代碼執行漏洞導致遠程代碼執行

在 SGLang 的多模態生成運行時中，其 disaggregated-diffusion 編排器的 DiffusionServer 組件存在嚴重安全缺陷。該組件將未認證的 ZeroMQ ROUTER 套接字綁定到網絡接口，並在進行任何驗證之前，將接收到的多部分消息的最後一幀直接傳遞給 pickle.loads() 函數。這種對不可信數據的反序列化操作（CWE-502）使得攻擊者能夠構造惡意消息，從而在目標系統上執行任意代碼。該漏洞影響所有未採取額外防護措施的 SGLang DiffusionServer 部署實例。攻擊者無需身份認證即可通過網絡遠程觸發漏洞，利用難度低，且無需用户交互，可直接導致系統被完全控制。

立即對 DiffusionServer 的網絡接口實施訪問控制列表（ACL）限制，僅允許受信任的 IP 地址連接; 避免直接使用 pickle.loads() 處理來自不可信來源的數據，改用更安全的序列化格式或進行嚴格的輸入驗證; 監控 ZeroMQ 套接字的異常流量模式，部署入侵檢測系統以識別潛在的惡意序列化載荷

來源

NVIDIA Linux基礎設施控制器硬編碼憑證漏洞導致權限提升

在 NVIDIA Infrastructure Controller for Linux 中，存在一個使用硬編碼憑證（CWE-798）的安全缺陷。攻擊者可能利用此漏洞導致系統使用硬編碼的憑據進行認證。成功利用此漏洞可能導致權限提升、數據篡改、拒絕服務以及信息泄露。該漏洞影響所有未修復的 NVIDIA Linux 基礎設施控制器部署場景。攻擊者可通過網絡遠程發起攻擊，無需用户交互且攻擊複雜度低，能夠直接威脅系統的機密性、完整性和可用性。

立即檢查並移除代碼或配置中的硬編碼憑證，改用安全的密鑰管理服務; 監控異常登錄行為和權限提升嘗試; 限制對 NVIDIA Infrastructure Controller 的網絡訪問權限，實施最小權限原則

來源

kambxjowhdsgyw@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 79f19cca3fab03f775f44b951271327b

來源

no-fun@999.99.99 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 570796df1c46acaba8e027b01487c8f4

來源

@tvg-mar/tvg-promos-atomic-ui@9.9.10 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: ee21d8c6e1106e9da4e775a5951d42e2

來源

@wizloft/harness-authority@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 4e51bef22b7e18d97a445b089ed7f826

來源

@wizloft/harness-file-providers@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 2e70c4260981092d97017529365985c2

來源

@wizloft/harness-memory@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 5243fc964cbf89a0742ff006648a4e48

來源

@wizloft/harness-plugin-file-events@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 32d756329c122f7ee0fbb580adb95cdc

來源

kamafhbnowct@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 3ff6b7674096891dbbc41b4ae0763cbb

來源

z-deno-truth-bwhlsz@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 570eed60ef7866c908b659f6d7d2b642

來源

z-deno-truth-ya1t4m@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: e0a83fbbd2b56dc41bd07e78c22e2542

來源

每日安全情報 2026-09-21｜CSSA 獨家 1 · CVE 1 · 投毒 0 · 安勢信息

Mon, 21 Sep 2026 01:00:00 GMT

Twenty通過偽造SSO回調實現身份冒用導致管理員賬户被完全接管

攻擊者可利用SSO登錄回調機制中的邏輯缺陷，在擁有SECURITY權限的情況下配置惡意OIDC身份提供商，並構造包含目標管理員郵箱的請求，系統僅校驗郵箱歸屬而未綁定外部身份標識或原認證源，導致直接簽發合法令牌，該行為繞過IMPERSONATE權限檢查、二次驗證及審計日誌記錄，造成任意工作區成員包括管理員的賬户被完全接管，嚴重破壞系統完整性與機密性。

建議嚴格綁定SSO登錄與預先鏈接的外部身份標識，禁止僅憑匹配郵箱進行隱式關聯，確保跨身份切換時執行完整的授權校驗與審計追蹤。

來源

OrdaSoft Joomla Gallery 遠程代碼執行漏洞導致服務器完全控制

在 OrdaSoft Joomla Gallery 擴展 6.2.7 版本之前，其 updateOSGallery() 函數因缺乏對動態函數調用的白名單校驗及 is_callable() 檢查，存在嚴重的代碼注入（CWE-94）安全缺陷。攻擊者可通過構造包含特定 JSON 請求體的 HTTP 請求，利用 task=update_osgallery 觸發該函數，將 method 字段的值作為 PHP 函數名執行，並將 package 字段的值作為參數傳入。由於未限制可調用函數，攻擊者可直接調用 system、exec、shell_exec 和 passthru 等危險函數，從而在服務器上執行任意系統命令。該漏洞影響所有運行受影響版本擴展的 Joomla 站點，攻擊者需具備經過身份驗證的特權賬户即可發起攻擊，一旦利用成功，將導致遠程代碼執行，完全接管服務器控制權。

來源

每日安全情報 2026-09-20｜CSSA 獨家 1 · CVE 2 · 投毒 0 · 安勢信息

Sun, 20 Sep 2026 01:00:00 GMT

DataEase因SQL注入與SSRF漏洞導致服務器文件讀取及內網探測風險

攻擊者可利用/de2api/datasetData/previewSql端點執行惡意Base64編碼的SQL語句，結合H2引擎FILE_READ函數繞過路徑過濾直接讀取服務器任意本地文件，或通過未正確鑑權的接口獲取敏感信息。此外，數據源配置中的JDBC參數缺乏淨化可導致連接字符串注入，配合遠程文件加載功能形成SSRF，使攻擊者能夠發起指向內網服務或雲元數據接口的出站請求，從而泄露內部網絡拓撲及憑證信息。

建議實施嚴格的SQL語句白名單機制，禁止執行非查詢類危險函數。對所有外部URL請求進行協議校驗並阻斷私有地址段訪問，同時在數據源配置環節對特殊字符進行嚴格轉義或過濾，確保輸入數據的合法性與安全性。

來源

Totolink A3002MU formWsc命令注入漏洞導致遠程代碼執行

在 Totolink A3002MU Hh-B20211125.1046 固件版本中，/boafrm/formWsc 文件內的 formWsc 函數存在安全缺陷。由於對參數 localPin 的處理不當，導致了命令注入（CWE-74）漏洞。攻擊者可以遠程發起攻擊，利用該漏洞在目標設備上執行任意系統命令。目前利用代碼已公開，可能被用於自動化攻擊。該漏洞影響所有運行受影響固件版本的 Totolink A3002MU 設備。攻擊者無需用户交互即可通過網絡遠程觸發漏洞，從而完全控制設備。

在網絡邊界部署防火牆，限制對路由器管理接口的非授權訪問; 監控網絡流量，檢測針對 /boafrm/formWsc 端點的異常請求

來源

OpenPanel js-runtime沙箱逃逸漏洞導致遠程代碼執行

在 OpenPanel js-runtime 提交 bad75bdd 之前，其 JavaScript webhook 模板驗證器因未能阻止通過計算成員訪問構造函數鏈，存在沙箱逃逸（CWE-94）安全缺陷。擁有項目寫入權限的攻擊者可以利用計算屬性表示法訪問 Function 構造函數，從而在 worker 進程中執行任意代碼。該漏洞影響所有未更新至修復版本的 OpenPanel 用户。攻擊者需具備項目寫入權限，通過構造惡意的 webhook 模板即可觸發漏洞，導致遠程代碼執行。

嚴格限制項目寫入權限，僅授權可信人員操作; 監控 worker 進程中的異常代碼執行行為

來源

每日安全情報 2026-09-19｜CSSA 獨家 2 · CVE 0 · 投毒 0 · 安勢信息

Sat, 19 Sep 2026 01:00:00 GMT

agno智能體編排層默認缺乏動態代碼執行控制導致任意代碼執行

攻擊者利用模型輸出操控漏洞，誘導智能體調用未受保護的Python代碼執行工具，由於框架默認關閉所有確認機制且無策略網關攔截，惡意代碼直接在宿主機進程中通過exec函數運行，導致系統完整性、機密性及可用性遭受嚴重破壞，實現無需認證的遠程任意代碼執行。

開發者應默認啓用敏感工具的二次確認機制，實施基於策略的執行前校驗，並將日誌警告升級為阻斷式安全檢查，確保動態代碼資源在受限沙箱或嚴格權限下運行，杜絕默認信任模型指令的行為。

來源

agno框架AgentOS組件因默認未啓用認證機制導致A2A接口被越權調用引發遠程代碼執行風險

攻擊者可利用AgentOS在開啓A2A接口且未配置憑證時的默認行為，通過網絡直接訪問`/a2a/agents`系列端點，無需身份驗證即可枚舉註冊代理併發送惡意請求觸發代理執行邏輯，若目標代理集成代碼執行工具則可直接導致遠程代碼執行，同時可通過高頻調用造成服務拒絕，嚴重破壞系統機密性、完整性與可用性。

來源

每日安全情報 2026-09-18｜CSSA 獨家 2 · CVE 0 · 投毒 0 · 安勢信息

Fri, 18 Sep 2026 01:00:00 GMT

agno智能體編排層默認缺乏動態代碼執行控制導致任意代碼執行

來源

agno框架AgentOS組件因默認未啓用認證機制導致A2A接口被越權調用引發遠程代碼執行風險

來源

每日安全情報 2026-09-17｜CSSA 獨家 2 · CVE 2 · 投毒 3 · 安勢信息

Thu, 17 Sep 2026 01:00:00 GMT

Corsair MCP組件因缺乏代碼執行沙箱隔離導致遠程任意代碼執行及主機環境泄露

攻擊者可利用@corsair-dev/mcp包中run_script工具的安全缺陷，通過構造惡意JavaScript代碼直接傳入新Function構造函數，該機制未引入VM沙箱或膜隔離技術，致使執行上下文與宿主進程共享全局變量，攻擊者藉此訪問process環境變量、執行動態文件讀寫操作並繞過只讀限制，最終造成敏感數據泄露、系統完整性破壞及服務可用性受損。

建議將代碼執行遷移至node:vm模塊或複用工作流引擎中的安全上下文，創建無原型的隔離環境，使用代理膜包裹實例以防止原型鏈逃逸，並嚴格禁止動態導入與全局對象訪問。

來源

Floci組件因預簽名請求機制缺陷導致權限繞過引發數據泄露與完整性破壞

當啓用IAM強制驗證時，IamEnforcementFilter僅檢查HTTP頭部的Authorization字段以執行權限策略評估，而預簽名URL和預簽名POST請求通過查詢參數或表單字段攜帶簽名信息，不設置Authorization頭部，導致過濾器直接跳過身份策略校驗邏輯。攻擊者可利用此邏輯缺陷，構造帶有有效簽名但無實際寫入權限的預簽名請求，繞過顯式拒絕策略或權限邊界限制，從而向S3桶中任意寫入對象，造成系統數據完整性受損及潛在的信息泄露風險。

建議在代碼層面擴展IamEnforcementFilter的處理邏輯，使其能夠解析並驗證來自預簽名URL查詢參數及POST表單字段的授權憑據，確保所有類型的認證請求均經過統一的IAM策略引擎評估，同時完善單元測試覆蓋各類簽名形式的權限控制場景。

來源

Arista EOS P4Runtime未認證遠程代碼執行漏洞導致完全管理控制權獲取

在配置了 P4Runtime 的受影響平台上運行的 Arista EOS 中，未認證的 P4Runtime（Programming Protocol-Independent Packet Processors Runtime）客户端在特定條件下可實現任意代碼執行。Arista EOS 默認禁用 P4Runtime。通過在 P4Runtime 會話初始化期間構造惡意數據包，攻擊者可以獲取對受感染交換機的完全管理控制權。此問題由 Arista 內部發現，該公司尚未獲悉任何針對客户網絡中此漏洞的惡意利用行為。

除非業務明確需要，否則保持 P4Runtime 功能處於禁用狀態（默認配置）; 如果必須啓用 P4Runtime，請嚴格限制訪問來源 IP 並實施網絡層訪問控制列表（ACL）; 監控 P4Runtime 會話初始化階段的異常流量和惡意數據包特徵

來源

Linux內核NFSD模塊釋放後使用漏洞導致遠程代碼執行

在 Linux 內核 7.2.5 及 7.3-rc1 版本前，其 NFSD（NFS 服務器守護進程）模塊因併發處理邏輯缺陷，存在釋放後使用（Use-After-Free, CWE-416）安全缺陷。`nfsd4_revoke_export_states()` 函數在撤銷導出狀態期間，釋放了 `nn->client_lock` 但未固定（pin）客户端引用，導致在競爭條件下客户端可能在 `revoke_one_stid()` 解引用時被釋放。攻擊者可通過構造特定的 NFS 導出移除操作（如 `exportfs -u`）與客户端過期操作競爭，觸發內存損壞，威脅系統穩定性與安全性。該漏洞影響所有未更新至修復版本的 Linux 內核用户，包括服務器及嵌入式部署場景。攻擊者僅需網絡訪問權限即可觸發漏洞，無須用户交互且可遠程操控。

立即升級 Linux 內核至 7.2.5 或 7.3-rc1 及以上版本; 監控 NFS 服務日誌，檢測異常的導出撤銷或客户端過期競爭行為; 限制 NFS 服務的網絡訪問範圍，僅允許受信任的客户端連接

來源

kartyk-github-single-ver-pkg@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 1b23219be8e89b1a4395ca0dd5e56947

來源

kartyk-github-token-pkg@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 2674a5e3dd89e04878d924ab51fcee71

來源

pkg-rollback-dreed-viced-sonic-ponds@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 24da0b9b6170d81f48aa593ed63e4e84

來源

每日安全情報 2026-09-16｜CSSA 獨家 2 · CVE 2 · 投毒 3 · 安勢信息

Wed, 16 Sep 2026 01:00:00 GMT

happy組件因使用硬編碼密鑰導致遠程身份偽造與賬户接管

攻擊者利用倉庫中公開的固定開發密鑰，推導出生效的認證簽名材料並構造包含任意用户ID的有效令牌。由於服務端驗證令牌時無需查詢會話記錄且直接信任令牌內的身份信息，攻擊者可實施賬户冒充，訪問敏感數據或解密存儲的第三方服務憑證，破壞系統機密性與完整性。

移除硬編碼密鑰；為每個部署生成唯一高熵隨機密鑰；通過受保護的密鑰管理系統注入配置；認證令牌實施服務端狀態綁定以支持吊銷機制，並做好密鑰生命週期管理與用途隔離。

來源

PraisonAI因AgentApproval組件存在指令注入缺陷導致安全審批被繞過從而引發系統完整性受損

AgentApproval未對工具參數進行隔離，將惡意指令嵌入待審批參數。審批提示詞直接拼接原始輸入，缺乏不可信數據界定及註釋剝離，導致審查模型受內部指令干擾而錯誤批准惡意工具調用，可能造成數據篡改或服務中斷。

使用顯式分隔符包裹不可信數據，在系統提示中明確忽略嵌入指令；實施註釋過濾，並引入升級至人工審核的三元判決機制，默認拒絕或安全升級潛在注入請求。

來源

MySQL MCP Server未授權SQL注入漏洞導致遠程代碼執行

MySQL MCP Server 0.4.2之前，SSE傳輸未配置安全設置或DNS rebinding防護；`/`、`/sse`、`/messages/`缺乏認證且默認綁定`0.0.0.0`。攻擊者可未授權調用`execute_sql`，通過DNS重綁定到達`cursor.execute(query)`，讀取或修改數據庫；若MySQL賬户擁有FILE權限，還可讀寫服務器文件並可能實現代碼執行。默認stdio傳輸不受影響，0.4.2已修復。

升級至0.4.2或更高版本; 避免生產使用MCP_TRANSPORT=sse，或正確啓用安全設置與DNS rebinding防護; 限制綁定地址，避免0.0.0.0，並實施網絡訪問控制

來源

ping.php端點未授權OS命令注入漏洞導致遠程代碼執行

含有ping.php端點的應用未嚴格過濾和中和輸入，遠程未認證攻擊者可構造惡意請求執行任意操作系統命令，實現RCE並完全控制服務器。

禁用或移除不必要的ping.php; 對白名單參數嚴格校驗並禁止; | & $等特殊字符; 使用安全API替代直接系統命令調用，或啓用沙箱隔離

來源

chai-as-crack@7.0.5 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 470721bc789bc76e1a57a9347e82b218

來源

kartykp-prod-oidc-test-pkg@1.0.4 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: ebc1e217592b58dd6acaff4f692c4cad

來源

kartykp-token-pkg@1.0.2 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 1a067f6dc811791ca91eebc063515888

來源

每日安全情報 2026-09-15｜CSSA 獨家 2 · CVE 2 · 投毒 4 · 安勢信息

Tue, 15 Sep 2026 01:00:00 GMT

Aim跟蹤服務器因缺乏授權校驗導致任意路徑實驗數據被永久刪除

攻擊者利用未對遠程方法調用實施白名單校驗的安全缺陷，通過網絡向默認開放端口發送構造的HTTP請求，直接觸發服務端getattr動態執行任意函數，進而調用Repo.rm方法執行shutil.rmtree命令，該行為不受掛載目錄限制且無需身份認證，導致服務器上任意可寫路徑下的.Aim元數據目錄被強制遞歸刪除，造成實驗數據的完整性破壞與服務可用性中斷。

建議修復代碼邏輯，在dispatch層面對method_name實施嚴格的白名單過濾機制，禁止執行rm等危險操作，同時為所有API端點啓用強身份驗證，並限制文件操作僅能在預定義的沙箱或掛載目錄範圍內進行，確保資源訪問符合最小權限原則。

來源

AiToEarn組件因使用硬編碼憑證導致認證繞過及管理員權限提升

攻擊者利用代碼中存在的靜態默認AUTH_SECRET和internalToken，無需任何前置條件即可構造偽造的JWT令牌或將已知內部令牌作為Bearer頭髮送，由於系統未對缺省配置進行失效處理且直接信任令牌中的isManager聲明或靜態令牌值，導致攻擊者可繞過正常鑑權流程非法獲取管理員權限或訪問受保護的內部服務接口。

建議移除所有源碼中的硬編碼憑據，強制要求部署時配置動態生成的強隨機密鑰，並實施失敗安全策略以拒絕使用默認值的實例啓動，同時引入獨立的內部服務認證機制替代靜態令牌校驗。

來源

Apache Syncope SQL注入漏洞導致任意SQL執行

在 Apache Syncope 3.0.16、4.0.7 及 4.1.2 版本前，其 Task 搜索功能因對排序子句（sort clauses）未進行正確清洗，存在 SQL 注入（CWE-89）安全缺陷。擁有適當權限的管理員可通過構造包含堆疊查詢（stacked queries）的惡意排序參數，實現任意 SQL 語句的執行，從而威脅數據庫完整性與系統安全性。Apache Syncope 在處理 Task 搜索請求時存在邏輯缺陷，攻擊者可通過特製的 API 請求觸發，導致數據庫被完全控制或敏感數據泄露。該漏洞影響所有未更新至 4.0.8 或 4.1.3 的 Apache Syncope 用户，包括企業級身份管理部署場景。攻擊者需具備管理員權限，但一旦利用成功，可完全接管後端數據庫。

立即升級 Apache Syncope 至 4.0.8 或 4.1.3 及以上版本; 限制對 Task 搜索 API 的訪問權限，實施嚴格的網絡隔離; 監控數據庫日誌，檢測異常的堆疊查詢或高頻 SQL 執行行為

來源

Apache Syncope Cypher注入漏洞導致遠程代碼執行

在 Apache Syncope 3.0.16、4.0.7 及 4.1.2 版本之前，其 Neo4j 持久層在處理某些 FIQL 搜索條件時，因未對輸入進行充分轉義，存在 Cypher 注入漏洞（CWE-89）。攻擊者可通過構造惡意的 FIQL 搜索參數，注入任意 Cypher 查詢語句，從而繞過身份驗證、竊取敏感數據或修改數據庫內容。該漏洞影響 Apache Syncope 3.0.0-M0 至 3.0.16、4.0.0-M0 至 4.0.7、4.1.0-M0 至 4.1.2 版本。攻擊者無需複雜前置條件，僅需向存在漏洞的接口發送特製請求即可觸發，可能導致數據泄露、完整性破壞甚至遠程代碼執行。

立即升級 Apache Syncope 至 4.0.8 或 4.1.3 及以上版本; 對 FIQL 搜索接口實施嚴格的輸入驗證與過濾機制; 限制 Neo4j 數據庫的訪問權限，僅允許應用服務器以最小權限連接; 部署 Web 應用防火牆（WAF）以攔截異常的 Cypher 注入特徵

來源

ultra-ws@1.0.0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 032019b47e16291e2cc0c273f81c444d

來源

get-power@1.0.3 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: bbe773232bc99dd1085bc38910215e22

來源

n8n-nodes-sysdiag2@2.0.0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: b8c56576d69cd002a7198b0545ea447c

來源

@yggbrasil/api@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 619a66eff2b9a267c8c1f1c7030656a6

來源

每日安全情報 2026-09-14｜CSSA 獨家 2 · CVE 2 · 投毒 0 · 安勢信息

Mon, 14 Sep 2026 01:00:00 GMT

kohya_ss Kontext手動標註模塊因路徑遍歷缺陷導致任意文件刪除

攻擊者可利用Kontext模塊中刪除回調函數對隱藏Gradio輸入控件缺乏服務端校驗的缺陷，通過構造包含路徑遍歷序列或絕對路徑參數的惡意HTTP請求，直接操控`os.remove`系統調用，由於未驗證文件路徑是否位於預期目錄內且默認無身份認證機制，遠程未經授權的攻擊者可繞過訪問控制，刪除服務器上進程擁有讀寫權限的任意文件，導致系統數據完整性破壞及服務可用性喪失。

建議開發人員實施嚴格的服務端輸入驗證，拒絕包含路徑遍歷字符的參數，強制限定文件操作範圍於指定安全目錄內，並引入身份認證機制以確保僅授權用户可執行敏感的文件系統操作。

來源

Aim機器學習實驗追蹤組件因缺失授權校驗機制導致攻擊者可遠程刪除心跳文件從而破壞系統完整性與可用性

未認證的攻擊者可通過向默認端口發送構造惡意的HTTP請求調用touch方法並指定通配符清理模式，利用LocalFileManager._cleanup函數缺乏所有權過濾的缺陷，批量刪除共享目錄中其他用户的心跳檢查點文件，致使監控系統誤判運行狀態為停滯並強制終止進程，造成數據完整性受損及服務中斷風險。

建議開發者在文件操作邏輯中引入嚴格的身份驗證與資源所有權校驗機制，確保僅授權用户能執行針對特定會話文件的刪除指令，同時限制服務端API對全局路徑遍歷操作的訪問權限。

來源

Totolink A3002MU boa組件formFilter函數遠程緩衝區溢出導致遠程代碼執行

在 Totolink A3002MU Hh-B20211125.1046 固件版本中，boa 組件的 /boafrm/formFilter 文件內的 formFilter 函數存在安全缺陷。該漏洞源於對參數 ip6addr 的處理缺乏有效的邊界檢查，攻擊者通過操縱該參數可觸發緩衝區溢出（CWE-119）。由於攻擊向量通過網絡進行且複雜度低，攻擊者可遠程利用此漏洞執行任意代碼。目前利用代碼已公開，該漏洞可能被用於針對受影響設備的自動化攻擊，嚴重威脅設備的機密性、完整性和可用性。該漏洞影響所有運行 Hh-B20211125.1046 固件的 Totolink A3002MU 設備。攻擊者無需用户交互即可遠程發起攻擊，一旦成功利用，可能導致設備被完全控制。

在無法立即升級的情況下，建議在網絡邊界部署入侵檢測系統（IDS），監控針對 /boafrm/formFilter 接口的異常流量，特別是包含畸形 ip6addr 參數的請求。; 限制對路由器管理界面的訪問權限，僅允許受信任的 IP 地址訪問，以減少遠程攻擊面。

來源

D-Link DIR-823G HNAP1 strcpy棧溢出漏洞導致遠程代碼執行

在 D-Link DIR-823G 1.0.2B05_20181207 版本中，其 HNAP1 組件的 /HNAP1/SetStaticRouteSettings 接口因 strcpy 函數缺乏邊界檢查，存在棧緩衝區溢出（CWE-119）安全缺陷。攻擊者通過操縱 PAddress、SubnetMask 或 Gateway 參數，可觸發棧內存覆蓋，威脅設備穩定性與安全性。該路由器在特定網絡配置場景下存在內存損壞漏洞，攻擊者可通過構造惡意網絡請求觸發，導致遠程代碼執行或服務中斷。該漏洞影響所有運行 1.0.2B05_20181207 固件的 D-Link DIR-823G 用户。攻擊者僅需遠程發起請求即可完成漏洞利用，無須用户交互且可遠程操控。

監控 HNAP1 接口的異常請求日誌; 對路由器管理接口啓用訪問控制列表(ACL)限制; 阻斷來自不可信來源的 SetStaticRouteSettings 調用

來源

每日安全情報 2026-09-11 ~ 09-13｜CSSA 獨家 2 · CVE 2 · 投毒 2 · 安勢信息

Sun, 13 Sep 2026 01:00:00 GMT

convex-backend通過構造部署選擇器繞過生產環境授權校驗導致遠程越權執行

攻擊者利用MCP服務器對部署選擇器`kind`字段校驗邏輯的缺陷，通過指定名稱或引用的方式構造非標準生產環境選擇器，從而繞過僅針對`kind: "prod"`實施的安全守衞機制，該漏洞允許在未啓用危險生產部署標誌的情況下，直接調用`run`、`envSet`等高危變更工具，導致生產環境面臨未經授權的代碼執行、敏感環境信息泄露及服務完整性破壞風險。

建議開發人員重構部署選擇器解析邏輯，在安全守衞檢查前統一將各類選擇器標準化映射為實際部署類型，確保所有指向生產環境的訪問請求均經過嚴格的權限驗證與顯式確認機制，杜絕因格式差異導致的授權繞過。

來源

LiteLLM通過不區分大小寫的郵箱回退機制導致SSO/JWT主體被覆蓋從而竊取代理管理員權限

當SSO或JWT認證中的主題標識與數據庫記錄不匹配時，系統會錯誤地啓用非嚴格驗證的郵箱模糊匹配邏輯。攻擊者可利用此缺陷，通過提供與現有高權限賬户相同的未驗證郵箱聲明，誘導系統將新的惡意主體綁定至受害者的數據庫行，並覆蓋原有的SSO主體標識。由於系統在角色繼承過程中缺乏對主體變更的二次校驗，攻擊者可直接接管目標賬户的PROXY_ADMIN權限，進而非法調用密鑰生成等敏感管理接口，造成越權訪問及潛在的服務中斷。

建議在代碼層面移除自動化的郵箱模糊匹配回退邏輯，強制實施嚴格的主體一致性校驗，確保僅當郵箱已通過驗證且當前無綁定關係時才允許鏈接。同時應增加針對已綁定賬户的角色保護機制，禁止因身份提供者信息缺失而直接繼承數據庫中存儲的高危管理權限，從根源上阻斷越權重綁定風險。

來源

Gemini CLI通過.env文件覆蓋GEMINI_CLI_HOME導致任意代碼執行

在 Gemini CLI 及其關聯的 GitHub Action 中，由於輸入驗證不恰當（CWE-20），存在嚴重的安全缺陷。未經授權的攻擊者可以通過不受信任的本地 .env 文件覆蓋環境變量 GEMINI_CLI_HOME，從而在 Gemini CLI 中實現任意代碼執行。該漏洞允許攻擊者在未獲得特權的情況下，通過操縱環境配置來劫持執行流程。該漏洞影響所有使用存在缺陷版本的 Gemini CLI 和 GitHub Action 的用户，特別是在 CI/CD 管道或本地開發環境中。攻擊者僅需將惡意 .env 文件注入到目標環境中即可觸發漏洞，可能導致服務器被完全控制或敏感數據泄露。

嚴格審查和限制 .env 文件的來源，確保僅加載受信任的環境配置; 在 CI/CD 環境中實施最小權限原則，限制 Action 的執行權限範圍

來源

Mistral Vibe解析器繞過權限檢查任意代碼執行漏洞導致遠程代碼執行

在 Mistral Vibe 中，其命令解析模塊因無法正確解釋特定的 shell 構造，存在語法無效結構處理不恰當（CWE-228）安全缺陷。攻擊者利用解析器無法識別的 shell 構造繞過命令權限檢查，未被解析的部分被排除在安全檢查之外，使得嵌入的命令能夠在未經批准的情況下在用户系統上執行。Mistral Vibe 在處理特定 shell 構造時存在邏輯缺陷，攻擊者可通過構造惡意輸入觸發，導致任意代碼執行。該漏洞影響所有未修復的 Mistral Vibe 用户。攻擊者可通過發送特製請求或誘導用户執行特定操作完成漏洞利用，從而在目標系統上執行任意指令。

監控異常命令執行行為日誌; 對輸入數據進行嚴格的白名單校驗和淨化; 限制 shell 構造的使用，避免直接執行未經解析的複雜命令

來源

pinochiomathm@2.3.2 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: f3b77b0f2294710bbee5d7ca07d80a15

來源

lucy-python-script-2030@0.1.1 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 2649b87ce315abc41e643b5f9520eebf

來源

每日安全情報 2026-09-10｜CSSA 獨家 1 · CVE 2 · 投毒 7 · 安勢信息

Thu, 10 Sep 2026 01:00:00 GMT

9router搜索代理因SSRF防護繞過導致內網探測及認證失效

攻擊者可通過/v1/search端點傳入惡意的provider_options.baseUrl參數，利用SSRF守衞機制中缺乏DNS解析校驗、IPv6映射地址正則匹配缺陷、主機名尾部點號忽略以及重定向目標未二次驗證等多重繞過技術，使服務器向內部私有網絡或雲元數據端點發起請求。由於指向迴環地址的請求被中間件錯誤標記為可信本地來源，攻擊者可藉此獲取免密鑰訪問本地/v1/*接口的權限，進而竊取上游搜索提供商的API密鑰，並對內網服務進行深度偵察與敏感數據外泄。

建議實施嚴格的域名DNS解析後的IP地址白名單校驗機制，禁用自動重定向或對重定向目標進行遞歸安全性檢查。同時應修復IPv6地址規範化邏輯中的正則表達式缺陷，移除僅基於字符串匹配的黑名單限制。此外，嚴禁將源IP為迴環地址的請求默認視為已認證狀態，需對本地接口訪問強制執行獨立的身份驗證流程，以阻斷越權訪問風險。

來源

cPanel EmailTrack SQL注入導致遠程代碼執行

在 cPanel 中，其 EmailTrack 組件因 SQL 命令中特殊元素轉義處理不恰當（CWE-89），存在 SQL 注入安全缺陷。啓用了郵件功能的賬户可通過構造惡意 SQL 查詢，實現以 root 權限進行遠程代碼執行。該漏洞允許攻擊者通過郵件功能入口，繞過常規權限限制，直接獲取服務器最高控制權。該漏洞影響所有未修復的 cPanel 部署環境，特別是啓用了郵件追蹤功能的服務器。攻擊者僅需利用已存在的郵件賬户憑證即可發起攻擊，無需額外用户交互即可實現遠程代碼執行。

監控異常內存訪問行為日誌; 對運行環境啓用沙箱隔離機制; 阻斷不可信來源的 Canvas 腳本加載

來源

MantisBT SOAP API身份驗證繞過漏洞導致管理員權限提升

在 MantisBT 2.28.3 及更早版本中，其 SOAP API 的 mci_check_login() 函數存在嚴重的身份驗證繞過缺陷（CWE-287）。任何知曉任意有效 cookie_string 的用户，在已知目標用户名（包括管理員）的情況下，無需知曉目標密碼即可冒充該用户進行身份驗證。由於默認安裝的 MantisBT 啓用了自助註冊功能（$g_allow_signup = ON），該漏洞可在零前置訪問權限的情況下被利用。自助註冊的用户可以使用自己的 cookie_string（登錄後可從瀏覽器的 MANTIS_STRING_COOKIE 中讀取），通過 SOAP API 冒充管理員。REST API 和 Web UI 不受影響，因為它們通過服務端派生用户名或驗證會話 Cookie 來防止偽造。版本 2.28.4 包含修復補丁。目前尚無已知的緩解措施。

立即升級 MantisBT 至 2.28.4 或更高版本以應用官方修復補丁; 若無法立即升級，建議禁用自助註冊功能（設置 $g_allow_signup = OFF）; 監控 SOAP API 的異常登錄請求和身份驗證日誌，阻斷可疑的 IP 地址

來源

gmgn-trading-kit@1.7.2 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: df6c48588df0cd242c948d90afe28e29

來源

discord-mfa-solver@1.0.1 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: c368628df7ec616acab74b7f3dcf0935

來源

@neroxkira/vangal-baileys@1.0.1 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 1b0c437872f593b5d14d5171cbc9c18c

來源

@sahril2nd/baileys@1.0.21 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 28492d6b542fe88bfab589879ae420a5

來源

@auction-fe/reporting-system@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: fd3a41d9d258c12fa6885f19db501ff8

來源

@auction-fe/ui-kit@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: ca28cb21d73e23792e12f564e7d14e5f

來源

@convertics/script@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: eb1da3ae41f1641b1c38fcae0da75e48

來源

每日安全情報 2026-09-09｜CSSA 獨家 2 · CVE 2 · 投毒 9 · 安勢信息

Wed, 09 Sep 2026 01:00:00 GMT

R2R檢索服務因搜索端點SQL注入導致未授權數據泄露

攻擊者可向POST /v3/retrieval/search接口發送構造惡意請求，利用過濾器鍵值未採用參數化綁定而是直接拼接入SQL字符串的特性，注入任意SQL謂詞至WHERE子句。由於默認配置允許匿名訪問並映射至高權限賬户，攻擊者無需認證即可執行時間盲注或布爾盲注，進而從數據庫中竊取敏感信息，造成嚴重的數據機密性與完整性破壞風險。

修復時應禁止將用户輸入直接拼接到SQL語句中，改用參數化查詢或嚴格白名單校驗過濾鍵名，同時確保所有數據庫操作均使用預編譯語句，並將系統默認配置調整為強制要求身份驗證，以防止未授權的高權限數據庫訪問。

來源

PraisonAI內存模塊授權繞過導致跨租户數據泄露及系統資源耗盡

攻擊者利用user_id參數在Chroma、SQLite等默認內存適配器讀取時的過濾失效漏洞，實施越權訪問以獲取其他租户的敏感記憶數據；同時利用流式響應路徑中缺失的令牌計量邏輯導致成本監控失準，並藉助分層流程模式中忽略最大迭代次數限制的缺陷，通過構造永久失敗的任務觸發無限循環，進而造成計算資源持續消耗與服務拒絕。

建議在內存搜索混合器中強制應用基於用户身份的元數據過濾機制，並在各適配器查詢階段下沉該隔離策略；修復流式處理代碼以確保完整捕獲最終使用量數據塊；在分層調度邏輯中引入全局迭代上限及單任務失敗重試計數限制，防止進程失控。

來源

Ivanti Neurons for ITSM 缺失授權漏洞導致遠程代碼執行

在 Ivanti Neurons for ITSM 2026.2 版本之前，其核心服務存在缺失授權（CWE-862）安全缺陷。由於缺乏適當的訪問控制機制，遠程認證攻擊者可以利用此漏洞在服務器上執行任意代碼。該漏洞允許攻擊者在擁有低權限賬户的情況下，通過網絡發起攻擊，無需用户交互即可提升權限並完全控制服務器。該漏洞影響所有未更新至 2026.2 的 Ivanti Neurons for ITSM 用户，包括企業級 IT 服務管理部署場景。攻擊者僅需利用已認證的憑據即可觸發漏洞，導致系統完整性、機密性和可用性受到嚴重威脅。

立即升級 Ivanti Neurons for ITSM 至 2026.2 或更高版本以修復漏洞; 實施最小權限原則，嚴格限制遠程認證賬户的訪問範圍和權限級別; 監控服務器上的異常進程啓動和代碼執行行為，部署入侵檢測系統（IDS）以識別可疑活動

來源

hawtio-operator任意證書籤發漏洞導致集羣內服務身份冒充

在 hawtio-operator 中存在一個嚴重缺陷。該 Operator 會從 openshift-service-ca 命名空間讀取 OpenShift Service CA 的私有簽名密鑰，並使用該密鑰為帶有由命名空間 Hawtio 自定義資源（Custom Resource）作者提供的主題通用名（Subject Common Name, CN）的客户端證書進行簽發。由於該 Operator 附帶了一個 ClusterRole，將 Hawtio CR 的權限聚合到了 edit 和 admin 角色中，因此任何在任意命名空間中擁有 edit 權限的用户都可以獲取帶有任意主題的 Service-CA 簽發的證書。該證書可用於向信任 Service CA 進行客户端認證的同行服務（包括 Jolokia 代理和其他信任 Service CA 的組件）冒充集羣內的任何服務身份。

立即審查並限制 hawtio-operator 的 ClusterRole 權限，移除對 edit 和 admin 角色的不必要聚合; 監控 openshift-service-ca 命名空間中的異常密鑰訪問行為; 對依賴 Service CA 進行客户端認證的服務實施額外的身份驗證或授權檢查

來源

open-item-validator@1.0.5 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 0ee57b2782650f15ccdc32f614723055

來源

file-type-detector@1.1.1 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 050e17389b65e4f93930cf0cf885aa01

來源

gloggo@1.1.3 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 763c7b3f2ba2c0638263920e8d5a358d

來源

toru-ultimate@1.0.0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 84bb36054832b37eadb9e48fcc41fcf9

來源

@yongot/canary-mcp-isolation@1.0.1 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: bcd7b518be449df015a52d074be322fa

來源

@yongot/canary-mcp-test@2.0.0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 2015c4633ae3a9b269b93bcb60e53e7e

來源

bx-ui-view@1.0.0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 44332c4415dd5dbb30ce3d6d8d664aa3

來源

reactlogo-load@1.0.0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: c186dfc5649d86b16c950d498f0177cb

來源

cat-sis2go-utils@99.1.0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: f3e390496e7cff043e196a4330f526ce

來源

每日安全情報 2026-09-08｜CSSA 獨家 2 · CVE 2 · 投毒 8 · 安勢信息

Tue, 08 Sep 2026 01:00:00 GMT

hermes-agent審批機制防護失效導致攻擊者通過路徑改寫繞過禁令獲取root權限

該漏洞源於approvals.deny白名單匹配邏輯缺陷，攻擊者利用fnmatch僅進行整串文本匹配的侷限性，通過指定絕對路徑如/usr/bin/sudo或調用env包裝器執行sudo命令，成功繞過針對sudo *的攔截規則，由於匹配機制未對命令首令牌進行規範化處理或解析可執行文件身份，語義等價的提權指令得以執行，導致在具備免密提權配置的雲環境中，遠程攻擊者可藉此突破安全圍欄獲取主機Root權限。

建議在命令執行前增加首令牌規範化步驟，提取可執行文件名進行獨立匹配校驗，或升級審批機制以支持基於二進制文件身份的識別而非單純文本模糊匹配，同時修正文檔描述以準確反映當前防護能力的實際邊界，避免用户產生不可繞過的錯誤預期。

來源

bisheng因硬編碼HMAC密鑰導致偽造SSO請求進而實現未授權遠程代碼執行

攻擊者利用默認部署配置中硬編碼的HMAC密鑰及失效的環境變量覆蓋機制，能夠繞過簽名驗證向/api/v1/internal/sso/login-sync端點發送惡意請求，從而為任意指定用户生成有效的JWT會話令牌。該漏洞不僅允許攻擊者接管已知外部ID的現有賬户或自行授予部門管理員特權，還可結合已知的代碼執行缺陷，在未進行任何身份認證的情況下以root權限在服務器後台執行任意系統命令，導致數據機密性、完整性及可用性全面受損。

建議移除配置文件中的硬編碼敏感憑證，改用強隨機字符串並通過加密通道注入環境變量。同時應修復配置加載邏輯以支持動態環境變量覆蓋，並在接口層面增加重放攻擊防護及嚴格的輸入校驗。

來源

Extended Passport Protocol處理庫畸形EPP頭內存安全漏洞導致遠程代碼執行

在Extended Passport Protocol (EPP) 處理庫中，因未進行輸入大小檢查的緩衝區拷貝（CWE-120），存在內存安全漏洞。在特定條件下，未經身份驗證的攻擊者可通過發送包含畸形 EPP 頭的精心構造的網絡請求進行攻擊，可能導致未定義行為和程序異常終止。成功利用該漏洞可能對應用的機密性、完整性和可用性產生嚴重影響，甚至導致遠程代碼執行。該漏洞影響所有使用受影響 EPP 處理庫的系統，攻擊者無需身份驗證即可通過網絡遠程發起攻擊，且利用複雜度低。

監控異常網絡請求和內存訪問行為日誌; 對 EPP 服務啓用嚴格的輸入驗證和邊界檢查機制; 阻斷來源不明或格式異常的 EPP 頭請求

來源

Adobe Commerce模板引擎特殊元素未正確中和漏洞導致任意代碼執行

在Adobe Commerce中，其模板引擎因特殊元素未正確中和（CWE-1336），存在任意代碼執行安全缺陷。攻擊者可利用此漏洞在當前用户上下文中執行任意代碼。該漏洞無需用户交互即可被利用，且影響範圍已變更。Adobe Commerce在處理模板渲染時存在邏輯缺陷，攻擊者可通過構造惡意請求觸發，導致遠程代碼執行。該漏洞影響所有未修復的Adobe Commerce版本。攻擊者僅需通過網絡發起攻擊即可完成漏洞利用，無須用户交互且可遠程操控。

監控異常代碼執行行為日誌; 對運行環境啓用嚴格的輸入驗證機制; 阻斷不可信來源的模板渲染請求

來源

@aircanada/components@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: eaafa008b716bd8f0c8abfef2e3d8880

來源

@aircanada/core@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: ed28fe6b177d56fa5a38def13cd64e34

來源

@aircanada/navigation-handler@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 5c889706b5a9e938cc465a17fa888816

來源

@idkruan-10/dpd-depconf-probe@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: f9a02e3de43dd3befafd5eb0254a741e

來源

op-ts-server-core@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: fd29c33c687677a272ad231b4b09f11b

來源

service-home@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: d5a4216333ac6e16d1ea99b0058890a0

來源

krdpass-auth-react-native@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 4435d8d6e1969bfc093976a856c7b5b0

來源

@web2apk/baileys@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 9805d9e9ddd26da5be63739ec721af0c

來源

每日安全情報 2026-09-04 ~ 09-07｜CSSA 獨家 2 · CVE 5 · 投毒 13 · 安勢信息

Mon, 07 Sep 2026 01:00:00 GMT

KiroCrew因錯誤授權機制導致攻擊者利用偽造標題實現遠程代碼執行

該漏洞源於auto_approve_subagent_spawn謂詞僅依據模型生成的標題字段判斷是否自動批准權限事件，而未驗證事件的實際類型或來源身份。攻擊者可構造惡意Shell命令並將其標題偽造為合法的spawn_runMCP工具標識，從而繞過掛鈎網關的命令檢查及名稱授予驗證機制。由於該邏輯存在於多個傳輸層處理程序中且無需用户交互即可通過網絡觸發，成功利用後將導致未授權的任意代碼執行，嚴重破壞系統的機密性、完整性及可用性。

建議開發人員重構自動批准邏輯，摒棄僅依賴標題字段的脆弱校驗方式。應引入對事件規範身份如工具名或非模型生成元數據的嚴格驗證，確保僅當確認為合法的MCP工具調用時方予放行。同時需在全局範圍內統一更新回調契約，傳遞完整的事件對象或明確的安全標誌位以強化邊界防護。

來源

Keycloak LDAP映射器因DN解析缺陷導致越權獲取角色引發權限提升

攻擊者利用Group-Role-LDAP-Mapper中「Get Roles From User MemberOf Attribute」策略的缺陷，系統錯誤地將用户memberOf屬性中的完整區分名(DN)截斷為首個相對區分名(RDN)，並在全局組子樹中進行名稱匹配而非路徑驗證，導致不同層級下同名組被錯誤關聯，使非授權用户繼承高權限角色，造成跨分支的橫向權限提升及敏感數據泄露風險。

修復該漏洞需在代碼層面修正DN處理邏輯，確保在LDAP查詢中使用完整區分名進行精確匹配或事後校驗返回條目的DN是否在用户組成員列表中，避免僅依賴名稱進行模糊檢索，以保障權限映射的準確性。

來源

Advantech WISE-6610 Node-RED Library命令注入漏洞導致遠程代碼執行

在 Advantech WISE-6610 系列設備（包括 WISE-6610-NB、WISE-6610-EB、WISE-6610-TB、WISE-6610-JB、WISE-6610-CB、WISE-6610-EL-NB、WISE-6610-EL-EB、WISE-6610-EL-TB、WISE-6610-EL-JB、WISE-6610-EL-CB、WISE-6610P-DEA、WISE-6610P-DNA 和 WISE-6610P-DTA）的 1.2.1_20251110 版本中，其 Node-RED Library 組件的 nodered_lib_apply 函數存在安全缺陷。由於對參數 act 的輸入處理不當，導致命令注入（CWE-74）漏洞。攻擊者可以遠程發起攻擊，通過操縱該參數執行任意系統命令。利用代碼已公開可用，可能會被使用。升級到版本 1.2.4_20260821 可以解決此問題。建議升級受影響的組件。廠商已儘早收到通知，以非常專業的態度回應，並迅速發佈了受影響產品的修復版本。

立即將 Advantech WISE-6610 系列設備固件升級至 1.2.4_20260821 或更高版本; 在網絡層面限制對 Node-RED 管理接口的訪問，僅允許受信任的 IP 地址連接; 監控設備日誌，檢測異常的系統命令執行行為

來源

Advantech WISE-6610 Basic Station Certificate-Deletion Handler命令注入導致遠程代碼執行

在 Advantech WISE-6610 系列設備（包括 NB、EB、TB、JB、CB、EL 系列及 P 系列 DEA/DNA/DTA 型號）1.2.1_20251110 版本中，Basic Station Certificate-Deletion Handler 組件內的 basicstation_apply 函數存在安全缺陷。由於對參數 act 的處理不當，導致命令注入（CWE-74）漏洞。攻擊者可以遠程發起攻擊，通過操縱該參數執行任意系統命令。該漏洞利用方法已公開披露，存在被利用的風險。升級到 1.2.4_20260821 版本可以緩解此問題。廠商已儘早收到通知，以非常專業的態度進行了回應，並迅速發佈了受影響產品的修復版本。

立即升級 Advantech WISE-6610 系列設備固件至 1.2.4_20260821 或更高版本; 在網絡邊界部署防火牆規則，限制對設備管理接口的非授權訪問; 監控設備日誌，檢測針對 basicstation_apply 函數的異常請求行為

來源

JooDatabase Lite未認證SQL注入導致數據庫被控

在 JooDatabase Lite 5.1.0 版本前，該 Joomla 擴展因對 cid 參數缺乏有效驗證，存在未認證 SQL 注入（CWE-89）安全缺陷。攻擊者可通過構造惡意請求直接操縱數據庫查詢，導致敏感數據泄露、數據篡改或遠程代碼執行。該漏洞影響所有未更新至 5.1.0 的 JooDatabase Lite 用户，包括基於 Joomla 的各類網站部署場景。攻擊者無需任何身份認證即可遠程觸發漏洞，利用門檻極低且危害極大。

對 cid 等關鍵參數實施嚴格的輸入驗證與過濾; 部署 Web 應用防火牆（WAF）以攔截常見的 SQL 注入攻擊模式

來源

Eclipse Arrowhead MQTT證書認證繞過漏洞導致遠程代碼執行

在 Eclipse Arrowhead 5.0.0 至 5.2.1 版本中，當啓用帶有證書認證策略的 MQTT API 時，CertificateMqttFilter 存在通過偽造進行認證繞過（CWE-290）的安全缺陷。該過濾器解析客户端在 MQTT 消息負載中發送的 X.509 證書，但未驗證其簽名或頒發者鏈，僅通過簡單的字符串比較（DN-qualifier 和 CN 中的 cloud-name）進行授權。攻擊者可以生成自簽名證書，構造特定的 CN 和 dnQualifier，從而被認證為雲的系統操作員（isSysOp == true），繞過下游的 ManagementServiceMqttFilter 並獲得通過 MQTT 的完整管理權限。該漏洞影響所有未修復的 Eclipse Arrowhead 5.0.0 至 5.2.1 版本用户。攻擊者僅需向 MQTT 代理發佈特製消息即可完成漏洞利用，無需複雜的交互即可獲取最高權限。

在 MQTT 代理層實施嚴格的訪問控制列表（ACL），限制發佈權限; 監控 MQTT 消息中的異常證書認證請求，特別是包含自簽名證書或特定 DN 模式的流量

來源

RouterOS SSH RSA公鑰指數驗證繞過導致遠程代碼執行

在 RouterOS 6.49.21、7.23.4 和 7.24.2 版本之前，其 SSH 身份驗證模塊因密碼簽名驗證不當（CWE-347），存在 RSA 公鑰指數驗證繞過安全缺陷。系統在匹配 SSH 身份驗證請求與授權用户密鑰時，僅檢查密鑰類型和模數（modulus），而忽略了指數（exponent）。由於簽名驗證使用的是客户端提供的密鑰，攻擊者若知曉某個已授權的 RSA 模數，便可提供一個指數為 1 的密鑰，偽造有效的簽名，並在無需私鑰的情況下以目標用户身份打開 SSH 命令通道。該漏洞影響所有未更新至上述修復版本的 RouterOS 用户。攻擊者可通過網絡遠程發起攻擊，無需用户交互即可獲取目標系統的 SSH 訪問權限。

立即將 RouterOS 升級至 6.49.21（長期支持版）、7.23.4（長期支持版）或 7.24.2（穩定版）; 監控 SSH 登錄日誌，識別異常的身份驗證嘗試或來自未知源的連接; 考慮暫時禁用 SSH 服務或限制其訪問來源 IP

來源

omni-channel-oid-frontend@0.0.1 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 43dbf7963e03e26519dc34c2adc1f10f

來源

oce-configurator-wireless-frontend@9999.0.0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: e34cb782effc6c1a06b6ba91565e48b9

來源

ocfe-tv-subscription-center-web@0.0.1 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: f7db766495aa8b62d32e74723faa36d5

來源

omni-channel-order-frontend@0.0.1 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 9bb405ced295f81a468cefb61c8d1f3f

來源

@caliperx2/components@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: ef63fc69116971605e13b7bbc1329541

來源

b2b-frontend-external-library@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 2ca0f468cf91acd4b5bd294654784b8b

來源

omni-channel-configurator-wireline-frontend@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 1d61e8e326307869d4567d2663a5b3d5

來源

html_vue@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 82898b5ab6a86ab52a3c2557182de50e

來源

vscode-vue@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 710119459926e37c2ec325e57efcef2a

來源

timeweave@1.4.0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: c63eba333b10f57f586df8a31dc386bd

來源

tailwind-aspect@0.4.2 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 6965edf06cd4aedc6d821f49809a4ef3

來源

@crysnovax/baileys@2.7.16 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: a565c5331697d32d35015c78ff0e17b7

來源

megan-baileys@1.0.5 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: e08219025b36b3b1491db64a58fddb33

來源

每日安全情報 2026-09-03｜CSSA 獨家 2 · CVE 2 · 投毒 10 · 安勢信息

Thu, 03 Sep 2026 01:00:00 GMT

openclaw多智能體平台因授權校驗失效導致攻擊者越權執行高危操作引發系統權限失控

該漏洞源於claude-cli後端在處理agents.list[].tools.deny配置項時存在邏輯缺陷，未將禁止使用的工具列表動態傳遞至CLI調用參數中，導致諸如exec、write等原生工具始終處於啓用狀態。攻擊者可利用此缺陷，在無需額外認證或用户交互的情況下，通過網絡遠程誘導受限智能體執行本應被禁止的高危命令，從而繞過預期的權限隔離機制，造成機密性泄露、數據篡改及服務可用性受損的嚴重後果。

建議開發者重構後端命令行參數構建邏輯，確保代理級別的工具白名單與黑名單能夠正確映射至運行時環境，並在系統狀態檢查階段增加配置有效性驗證機制，及時預警無法強制執行的權限設置，以實現精準的訪問控制與風險閉環。

來源

Tensorflow RaggedGather操作整數溢出導致堆緩衝區溢出引發拒絕服務

攻擊者可構造包含特定參數的RaggedGather算子輸入觸發漏洞，由於內部在累積輸出計數時未對int32類型進行邊界檢查，導致整型溢出並回繞至較小值，系統據此分配不足大小的內存緩衝區，而後續數據複製循環仍按實際邏輯行數執行寫入操作，從而造成堆緩衝區溢出，破壞進程內存完整性並可能導致服務中斷或代碼執行。

建議開發人員在涉及數值累加與內存分配的代碼路徑中實施嚴格的溢出檢查機制，採用寬位算術或安全庫函數驗證計算結果範圍，並在檢測到潛在溢出時立即終止操作並返回錯誤，同時加強輸入參數的合法性校驗以阻斷惡意構造的數據流。

來源

WatchMan-Site7插件調試控制台任意代碼執行

在WatchMan-Site7 WordPress 插件 4.2.0 及之前版本中，其調試控制台未實施訪問限制，存在對生成代碼的控制不恰當（CWE-94）安全缺陷。該控制台會直接執行用户提供的 PHP 代碼，允許任何已認證用户（例如訂閲者）在服務器上執行任意代碼。該漏洞影響所有未更新至修復版本的 WatchMan-Site7 插件用户。攻擊者僅需擁有低權限的已認證賬户即可觸發漏洞，無需複雜交互即可遠程操控服務器。

在服務器層面限制對調試控制台端點的訪問權限; 監控服務器上的異常 PHP 代碼執行行為日誌

來源

Embed HTML5 Game插件未授權文件上傳漏洞導致遠程代碼執行

在 Embed HTML5 Game WordPress 插件 1.3 及之前版本中，由於未對通過該插件上傳文件的用户身份及上傳文件類型進行適當限制，存在危險類型文件的不加限制上傳（CWE-434）安全缺陷。未經身份驗證的攻擊者可以利用此漏洞在受影響的站點上上傳 PHP 後門，從而完全控制服務器。該漏洞影響所有未更新至安全版本的 Embed HTML5 Game 插件用户，包括各類 WordPress 網站部署場景。攻擊者無需任何身份驗證即可遠程發起攻擊，通過構造惡意請求上傳惡意腳本，實現遠程代碼執行。

配置 Web 應用防火牆（WAF）以攔截非法的文件上傳請求; 定期掃描網站文件，檢測並移除可疑的 PHP 後門文件

來源

@stellarshift/abi-tools@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 84af270381a0a6500449bc0cce6c0392

來源

@stellarshift/evm-address-kit@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 8ab78491c447aaa7ad4397df8b391dd6

來源

@stellarshift/token-units@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 8897adce2683e37ddfeab77f849722d3

來源

real-router-utils@1.0.0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 059ef9a7c548e09bee5a6b9006e217d7

來源

apple-internal-test-utility@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 70c0f216d51158543f641bbeb52412f6

來源

frank-apple-sync-service@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: dfd7119d8b197c47db5e0489ec877f54

來源

frank-apple-utils@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 62a2edb304b16cfd24329a5016ceca0b

來源

google-cloud-internal-build-helper@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 3b3b2024c10259d12711952512698c17

來源

google-cloud-internal-core-utils@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: a8b383f52f9b5dab612a2ebcbfab8843

來源

google-internal-cloud-audit-security-check@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 5ddd8464adf7b45bb1f825917397b374

來源

每日安全情報 2026-09-02｜CSSA 獨家 2 · CVE 2 · 投毒 2 · 安勢信息

Wed, 02 Sep 2026 01:00:00 GMT

Drogon ORM組件SQL注入漏洞導致WHERE條件繞過及數據泄露

攻擊者利用RestfulController解析JSON過濾器時未校驗操作符的缺陷，將惡意SQL片段拼接入WHERE子句，該漏洞源於Criteria構造函數僅攔截in操作符而放任其他字符串直接拼接至SQL語句中，致使攻擊者可構造邏輯恆真或盲注payload，從而繞過訪問控制並提取敏感數據庫記錄。

實施操作符白名單機制，嚴格限定允許的SQL運算符集合，確保所有用户輸入的操作符均經過驗證後再參與SQL語句構建，避免任意字符串拼接導致的注入風險。

來源

wg-easy身份驗證接口缺乏登錄嘗試限制導致二次驗證被繞過從而獲取系統完全控制權

攻擊者在獲取合法賬户密碼後，可針對TOTP二次驗證接口發起無限次暴力破解請求，由於系統未對認證失敗次數進行任何限制或實施賬户鎖定機制，且缺乏審計日誌記錄，攻擊者能在短時間內以較高概率猜解出有效驗證碼，進而繞過雙因素認證屏障直接接管管理員權限。

建議在後端邏輯中引入基於會話或賬户維度的失敗計數器，設定合理的最大嘗試閾值並觸發臨時鎖定機制，同時結合指數退避算法與強制性的安全事件審計日誌記錄，以有效遏制自動化暴力破解攻擊。

來源

HPE Networking Fabric Composer API認證繞過漏洞導致完全控制主機

在 HPE Networking Fabric Composer 的 API 中發現了漏洞，這些漏洞可能允許未經身份驗證的遠程攻擊者繞過現有的身份驗證控制。成功利用該漏洞可使攻擊者獲得管理員權限，從而導致 HPE Networking Fabric Composer 主機被完全控制。該漏洞屬於認證機制不恰當（CWE-287），攻擊向量通過網絡進行，複雜度低，無需用户交互且無需特權。該漏洞影響所有未修復的 HPE Networking Fabric Composer 部署場景。攻擊者僅需遠程發送特製請求即可完成漏洞利用，無須身份驗證即可獲取最高權限。

在網絡邊界部署防火牆規則，限制對 API 端點的非授權訪問; 監控 API 訪問日誌，識別並阻斷異常的未認證請求行為

來源

HPE Networking Fabric Composer SSH守護進程遠程代碼執行漏洞導致系統完全控制

在HPE Networking Fabric Composer的SSH守護進程中已發現一個漏洞，該漏洞可能允許未經身份驗證的遠程攻擊者獲取易受攻擊的AFC主機的管理訪問權限。成功利用該漏洞可能允許攻擊者以特權用户身份在底層操作系統上執行任意命令，從而導致系統被完全控制。該漏洞影響所有未修復的HPE Networking Fabric Composer部署，攻擊者無需身份驗證即可通過網絡遠程發起攻擊，複雜度低且無需用户交互。

立即隔離受影響的HPE Networking Fabric Composer主機，限制其網絡訪問; 監控SSH守護進程的異常登錄嘗試和命令執行日誌

來源

eslint-rxjs@1.0.1 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 4c596e46c9fc02b6f12f5e64ff523ca2

來源

chromatitle-dev@1.0.0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: fab750ab2964222e8cae6ba9e358d0ce

來源

每日安全情報 2026-09-01｜CSSA 獨家 2 · CVE 2 · 投毒 10 · 安勢信息

Tue, 01 Sep 2026 01:00:00 GMT

AgentScope Bash工具因命令分隔符校驗不全導致權限繞過從而造成系統完整性與可用性受損

攻擊者利用is_read_only_command函數對命令分隔符識別不全的技術缺陷，構造包含&或換行符的惡意複合指令，使本應被攔截的危險操作如文件刪除被錯誤分類為只讀命令，進而觸發check_permissions的快速允許路徑，跳過後續的安全檢查與用户確認機制，導致任意代碼執行風險，受控環境下的系統完整性與數據可用性面臨直接威脅。

建議完善命令分隔符白名單，覆蓋所有有效分隔場景，並在執行前實施嚴格的語法樹深度遍歷分析，確保每一子命令均符合只讀標準，同時引入強制的人工審核機制以阻斷自動化高危操作。

來源

OpenRLHF遠程獎勵模型服務因缺失身份認證導致訓練信號篡改與數據泄露

攻擊者可利用默認綁定0.0.0.0且無鑑權的POST /get_reward端點，在網絡可達範圍內注入惡意獎勵值以操控策略更新方向，同時竊取請求載荷中的提示詞與生成文本，導致模型訓練被操縱及敏感數據外泄。

建議將監聽地址默認改為本地迴環接口，強制啓用雙向TLS或共享密鑰認證機制，並對返回的獎勵數值進行格式校驗與完整性驗證，確保僅受信來源可介入訓練閉環。

來源

Tenda AC1206 Web UI Telnet功能缺失認證漏洞導致遠程未授權訪問

在 Tenda AC1206 15.03.06.23 版本中，其 Web UI 組件的 /goform/telnet 文件內的 TendaTelnet 函數存在認證機制不恰當（CWE-287）安全缺陷。執行特定操作可導致身份驗證缺失，攻擊者可遠程發起攻擊。該漏洞利用方式已被公開披露，存在被利用的風險。Tenda AC1206 路由器在 Web UI 交互場景下存在嚴重的安全漏洞，攻擊者可通過構造惡意請求觸發，導致遠程未授權訪問或完全控制設備。該漏洞影響所有運行 15.03.06.23 版本固件的 Tenda AC1206 用户。攻擊者僅需通過網絡發送特製請求即可完成漏洞利用，無須用户交互且可遠程操控。

監控異常的網絡連接和 Telnet 訪問日誌; 對路由器管理接口啓用強身份驗證機制或限制訪問來源 IP; 阻斷來自不可信來源的針對 /goform/telnet 端口的請求

來源

Tenda AC18 Telnet Handler 認證繞過漏洞導致遠程代碼執行

在 Tenda AC18 15.03.05.19 版本中，其 Telnet Handler 組件因 /goform/telnet 文件中某個未知函數的邏輯缺陷，存在認證機制不恰當（CWE-287）安全缺陷。該操縱行為導致身份驗證缺失，攻擊者可遠程發起攻擊。利用代碼已公開，可能被用於攻擊。Tenda AC18 路由器在特定 Telnet 訪問場景下存在認證繞過漏洞，攻擊者可通過構造惡意請求觸發，導致未授權遠程訪問或系統控制。該漏洞影響所有未修復的 Tenda AC18 15.03.05.19 版本用户。攻擊者僅需遠程發送特定請求即可完成漏洞利用，無須用户交互且可遠程操控。

在路由器管理界面中禁用 Telnet 服務，改用更安全的 SSH 協議; 配置防火牆規則，限制對 /goform/telnet 端口的遠程訪問

來源

selfsigned-certificate@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 41572c2f306b507b0d49a0ab4af4c2a9

來源

tailwindcss-forms-style@0.1.2 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 0de57f3d76d56d34763bf2460d3cd7d7

來源

kisama-js@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 2aca2fd098e55351257c2c1f5af62d9e

來源

@yane88/hexhub-client@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 3eaf1d84210daff9fb1c720213582ced

來源

@yane88/idea-2026.2-06@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 1b97166bbdfdd94a22b372908b7fc37a

來源

@yane88/listary-02@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: d8fdedf6dad0b58e49069f769c473a30

來源

@yane88/term-reqable-02@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 78edf93d8f9a7d96f0c3502ef0fb3314

來源

@yane88/workbuddy@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 09788403514ae706e2c30a786c3c4e3f

來源

@yane88/workbuddy-02@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: c77c49d2cfac1e5f6c3edf4d27b35b14

來源

core_main@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: fbe22731b1428483ba281605625a8b75

來源

每日安全情報 2026-08-28 ~ 08-31｜CSSA 獨家 4 · CVE 5 · 投毒 37 · 安勢信息

Mon, 31 Aug 2026 01:00:00 GMT

lmdeploy P2P連接器因反序列化未信任數據導致遠程代碼執行

該漏洞源於engine_conn.py模塊中未對ZMQ TCP套接字實施任何身份認證機制，直接調用recv_pyobj方法處理來自網絡的原始字節流，該方法內部實質執行pickle.loads操作，攻擊者可構造惡意Pickle序列化的Payload發送至暴露端口，由於類型檢查發生在反序列化之後，防禦機制失效，從而在引擎節點上實現任意代碼執行，導致系統完全被控及橫向移動風險。

建議將不安全的數據序列化格式替換為JSON或MsgPack等安全協議並結合嚴格的模式校驗，同時啓用ZMQ CURVE加密認證機制以限制非法訪問，確保只有經過授權的客户端才能建立連接並交換數據。

來源

Megabasterd因反序列化缺陷及不安全輸入處理導致遠程代碼執行與數據泄露風險

攻擊者可利用Settings導入或數據庫會話恢復過程中的Java反序列化漏洞，結合classpath中的commons-collections依賴鏈觸發遠程代碼執行；此外未經驗證的文件路徑解密邏輯允許任意文件寫入，缺乏身份認證的本地流媒體服務器支持SSRF攻擊，弱密鑰派生算法與明文存儲機制加劇了憑證泄露風險，惡意構造的PBKDF2迭代參數可導致拒絕服務，全局認證器配置不當致使代理憑據被第三方服務器截獲。

建議實施嚴格的對象反序列化過濾策略並將敏感數據存儲遷移至JSON格式，對解密後的文件路徑進行規範化校驗以防禦遍歷攻擊，為本地服務接口引入隨機令牌驗證及主機頭檢查，採用Argon2id等強密鑰派生函數配合AES-GCM加密靜態數據，限制外部參數的數值範圍以防止資源耗盡。

來源

cc-connect未授權Webhook端點通過命令注入實現遠程代碼執行導致系統完全受控

該漏洞存在於/hook端點的身份驗證與命令執行邏輯中，當webhook.token配置為空時，authenticate函數直接返回真值從而繞過訪問控制，攻擊者無需任何認證即可發送包含惡意exec字段的POST請求，該輸入未經清洗直接傳入exec.CommandContext調用/bin/sh -c執行，導致任意操作系統命令在服務進程上下文中運行，造成服務器完全淪陷及敏感數據泄露風險。

修復此類漏洞應強制要求設置非空高強度令牌以啓用身份驗證，移除或嚴格限制直接執行系統命令的功能模塊，對用户輸入實施嚴格的白名單過濾與字符轉義處理，並確保服務以最小權限原則運行以限制潛在危害範圍。

來源

cc-connect管理接口因認證缺失結合命令注入導致服務器完全失陷

攻擊者可利用默認空令牌導致的認證繞過漏洞，向未受保護的cron創建端點發送惡意請求，將用户可控的exec參數直接傳入shellExecCommand函數執行，該缺陷源於缺乏輸入過濾與身份驗證邏輯，使得遠程攻擊者無需憑證即可在宿主機上執行任意操作系統命令，進而竊取敏感數據、部署後門或橫向移動至內網其他資產。

建議修復認證邏輯確保空令牌時拒絕訪問，實施嚴格的命令參數白名單校驗，避免直接拼接Shell命令，並通過防火牆限制管理接口的網絡訪問範圍，從根本上消除注入風險。

來源

ash_ai代碼注入漏洞導致遠程代碼執行

在 ash_ai 1.0.0 版本前，其 AshAi.Actions.Prompt 模塊因對 prompt 內容處理不當，存在代碼注入（CWE-94）安全缺陷。該組件通過 EEx.eval_string/2 評估 prompt 內容，當 prompt action 的文本包含來自請求數據的內容時，攻擊者控制的文本會被編譯並作為 EEx 模板（Elixir 源代碼）運行。諸如 <%= System.cmd(...) %> 之類的內容將在任何模型請求發出之前在服務器上執行。該漏洞影響所有未更新至 1.0.0 的 ash_ai 用户，包括從 0.1.0 開始的早期版本。攻擊者僅需向暴露的 prompt action 發送特製請求即可完成漏洞利用，無需任何身份驗證且可遠程操控。

立即將 ash_ai 升級至 1.0.0 或更高版本; 審查代碼中是否使用了函數提供的 prompt 內容作為 EEx 進行評估，確保僅評估靜態配置的模板; 對暴露的 AI 接口實施嚴格的訪問控制和輸入驗證

來源

Boa Web Server遠程緩衝區溢出導致遠程代碼執行

在 Tenda HG10 300001138 固件中，其 Boa Web Server 組件的 /boaform/admin/formIPv6Routing 文件內的 formIPv6Routing 函數存在安全缺陷。該函數在處理 destNet 參數時未進行嚴格的邊界檢查，導致內存緩衝區邊界內操作的限制不恰當（CWE-119），從而引發緩衝區溢出。攻擊者可通過網絡遠程發送特製請求觸發此漏洞，利用代碼已公開，可能被用於實施攻擊。該漏洞影響所有運行受影響版本固件的 Tenda HG10 設備。攻擊者無需認證即可遠程發起攻擊，複雜度低，可能導致系統完全被控制。

在網絡邊界部署防火牆，限制對設備管理接口（如 /boaform/admin/）的外部訪問; 監控網絡流量，檢測針對 formIPv6Routing 接口的異常請求行為

來源

ToolUniverse沙箱逃逸漏洞導致遠程代碼執行

在 ToolUniverse 1.3.0 版本前，其 python_code_executor 工具背後的執行器（位於 python_executor_tool.py）存在沙箱逃逸缺陷。雖然執行器檢查了被禁止的屬性名稱和調用，但保留了屬性查找內置函數，且未阻止通過字符串查找或已允許模塊訪問到的雙下劃線（dunder）屬性。攻擊者可以從字面量的類遍歷到其基類並枚舉子類，從而獲取對 process 和 subprocess 模塊的引用。此外，每次調用的參數允許調用方在檢查運行之前擴大導入白名單。同時，http_api_server.py 和 smcp_server.py 中的 HTTP 和 MCP 服務器綁定到所有接口，啓用了調試模式且無需身份驗證，任何能夠訪問該端口的調用方都可以以服務器進程的身份執行代碼。該漏洞影響所有未更新至 1.3.0 的 ToolUniverse 用户。攻擊者無需身份驗證即可遠程觸發漏洞，導致服務器被完全控制。

立即升級 ToolUniverse 至 1.3.0 或更高版本，該版本增加了 Bearer Token 身份驗證，將綁定地址默認設置為迴環地址，並加強了屬性檢查; 在無法立即升級的情況下，限制服務器監聽地址為本地迴環地址（127.0.0.1），並禁用調試模式; 實施網絡訪問控制列表（ACL），僅允許受信任的 IP 地址訪問相關端口; 監控服務器進程異常行為，如非預期的子進程創建或網絡外聯

來源

GiveWP不可信數據反序列化漏洞導致對象注入

在 GiveWP 4.16.7.1 版本前，其數據處理模塊因缺乏對輸入數據的嚴格校驗，存在不可信數據反序列化（CWE-502）安全缺陷。攻擊者可通過構造惡意的序列化數據觸發對象注入，進而可能導致遠程代碼執行或敏感信息泄露。GiveWP 插件在處理特定請求時存在反序列化漏洞，攻擊者可通過網絡遠程發起攻擊，無須用户交互且複雜度低，嚴重威脅系統機密性、完整性和可用性。該漏洞影響所有未更新至 4.16.7.1 的 GiveWP 用户，包括所有部署該插件的 WordPress 站點。攻擊者僅需發送特製請求即可完成漏洞利用，可遠程操控受影響系統。

立即升級 GiveWP 至 4.16.7.1 或更高版本; 部署 Web 應用防火牆（WAF）以攔截異常的反序列化請求; 監控服務器日誌，識別並阻斷可疑的對象注入嘗試

來源

ArgoCD MCP未授權訪問漏洞導致遠程代碼執行

在 argocd-mcp 0.8.0 版本中，當配置了 ARGOCD_API_TOKEN 時，其 HTTP 傳輸模塊因綁定配置不當，存在綁定到不受限制的IP地址（CWE-1327）安全缺陷。該組件將服務綁定到所有網絡接口，並在無需調用方憑據的情況下接受 MCP 會話。攻擊者若能訪問該監聽器，即可利用操作員存儲的令牌調用完整的工具集，從而創建應用程序、請求同步以及修改 Argo CD 資源。該漏洞影響所有未修復的 argocd-mcp 0.8.0 部署環境。攻擊者僅需網絡可達性即可完成漏洞利用，無須額外認證且可遠程操控。

限制 argocd-mcp 服務的網絡監聽地址，僅綁定到 localhost 或受信任的內部網絡接口; 實施嚴格的網絡策略（Network Policies），阻止未經授權的流量訪問 MCP 服務端口; 定期輪換 ARGOCD_API_TOKEN 並監控異常的工具調用日誌

來源

@fidzzhost/baileys@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: ec831478fb3f57ae29784a8088383cb7

來源

brat-codex@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 766972ec1cd9ed5211cc4e5bb74186d0

來源

cloufcrxz@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: d2e8343812e2b352ae31c1e078c040bb

來源

h2-codex@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: bc0a5bb001e1627c8e0bf1add533b501

來源

h3-codex@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: dd8f9d0ddbed98af8622a04ac6d8fb45

來源

originaldevelopmentstelemetry@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: f47cb15b2b9ed3841dcb57ff80037e65

來源

real-browser-plus@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: aa13ddce28c13c4bd8bc794834b1ee38

來源

@lucideproxy/svg@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 41aa7b3c270b0418aaf0e1b3b00b8242

來源

eslint-prettier-js@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: e6cc8be8bdfc81bc1176b94db9440679

來源

redis-cookie-server@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: e0c31a232420f2ee401fa2129fede823

來源

tailwindcss-3d-animate@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: e0622ab006233acc967ddfc961ec4b41

來源

@hd-team/app-dnpkg-eight@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: a87fae3ce665cfecea23d03ec5f8b38c

來源

@hd-team/app-dnpkg-prod@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: d27b64311ae8ee507d0e1c91de990bf0

來源

@hd-team/app-dnpkg-ten@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 42c93882e00123b1861f35ac15517d84

來源

@hd-team/app-dnpkg-test@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 9411ad3eee7bcbb49ab811eed3c54f8a

來源

@hd-team/app-dnpkg-three@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 605991ca3d159de945b470cd95718900

來源

@hd-team/app-impkg-prod@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 4ecb6a827300f071df4a70a3d0a34d24

來源

@hd-team/app-impkg-test@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 600f45b886a555369709037085092b9d

來源

hydration-ui-dlx@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 6724cd52359fd8c3ff9b5268d82179e8

來源

svelte-ui-dlx@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: bb91cac05ddbbba23d8e8a36b3244109

來源

amplitude-session-replay@45.0.0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 152136aee53e4a8bf7da2ff2ef5195af

來源

aws-blog@45.0.2 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: b7f7c4d2cc21fcb2bd49b7c5b962c029

來源

intuit-authz@55.0.0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 5f9191dd90dc9a78c6bed542ca88e8fc

來源

analytics-web-client@30.0.0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 703876921fc588c5a5c33c7137c05a19

來源

aura-instrumentation@45.0.0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 0df4275a872ed6831db1f24ce93c28b2

來源

confluence-create-content@30.0.0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: c773aeb2f61a5a5f9ca8fc01fc66973c

來源

jira-projects-backbone@45.0.0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: dfcb32ac019aa665381710c2ba5d1eac

來源

mkt-ui-library@45.0.0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 0ad694a0cf5df4be1d03f8da5ba816b2

來源

oit-lib-oracle-util@45.0.0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 7d8c9ae6c13bb75d35d7b1250ceb10cf

來源

prm-bundles@45.0.0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: d520961855be6c4b71060ee11be1152e

來源

htps-provider@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: d7deae3c4aebe6dc846d230928019aef

來源

manager-thedate@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 5c6369b790f20c3cca3a488c0ad426eb

來源

nuvyra-marketplace-sdk@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: efdc4d5219756a4725646966e3bdc085

來源

node-net-pool@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 69d5a1f717f9a562c8ebccfcbb4164af

來源

gclassroom@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: e443ecf915581c5181d768b945e16c8f

來源

opiumbest@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: dd9bb27499b5ee1d7208362acd789ae1

來源

quesoeducation@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 779c913f559afc556b72ce75f1a95fc3

來源

每日安全情報 2026-08-27｜CSSA 獨家 2 · CVE 2 · 投毒 9 · 安勢信息

Thu, 27 Aug 2026 01:00:00 GMT

kafka-ui通過繞過Groovy過濾機制導致遠程代碼執行致使服務器控制權淪陷

攻擊者利用PUT /api/smartfilters/testexecutions端點未校驗filtering.groovy.enabled配置項的缺陷，提交包含惡意Groovy腳本的請求，由於MessagesController中executeSmartFilterTest方法缺失安全攔截邏輯，導致攻擊者無需管理員權限即可直接編譯並執行任意操作系統命令，從而完全接管服務器主機權限及敏感數據。

建議在處理智能過濾器測試請求時統一調用安全配置檢查函數，確保全局禁用策略生效，同時結合基於角色的訪問控制強化接口鑑權，防止非授權用户觸發代碼執行邏輯。

來源

Zephyr RTOS USB藍牙HCI模塊因邊界檢查缺失導致越界寫入引發系統崩潰或內存破壞

攻擊者可通過發送超出USB端點最大包大小(MPS)的惡意HCI數據包觸發漏洞，由於bt_hci_tx_sync_in函數未驗證數據包長度是否適配固定大小的USB傳輸緩衝區，導致net_buf_add_mem執行越界寫操作，若啓用斷言則直接引發系統恐慌，否則將覆蓋相鄰內存區域，造成代碼執行流劫持、敏感信息泄露及服務不可用等嚴重後果。

建議開發者在複製數據前嚴格校驗源數據長度與目標緩衝區剩餘空間，確保不超過分配上限，並引入動態緩衝池機制或增加硬編碼長度限制檢查，同時開啓配置項以強化運行時邊界檢測能力。

來源

Google Cloud BigQuery CData JDBC驅動輸入驗證不當導致遠程代碼執行及權限提升

在 Google Cloud Platform 上 2026-05-01 之前的 Google Cloud BigQuery Data Transfer Service 版本中，CData JDBC driver 集成存在輸入驗證不當（CWE-74）安全缺陷。經過身份驗證的攻擊者可通過構造惡意的 JDBC 連接字符串參數，在連接器容器中實現遠程代碼執行，並提升租户項目中的權限。該漏洞允許攻擊者在未授權的情況下執行任意代碼，嚴重威脅雲環境中的數據完整性與系統控制權。該漏洞影響所有未更新至 2026-05-01 之後版本的 Google Cloud BigQuery Data Transfer Service 用户。攻擊者需具備一定身份驗證權限，但一旦利用成功，即可在容器內執行代碼並橫向移動提升權限。

確認服務版本已更新至 2026-05-01 或之後版本，該版本已修復此漏洞; 審查並限制 JDBC 連接字符串參數的輸入來源，實施嚴格的輸入驗證策略; 監控連接器容器的異常行為日誌，及時發現潛在的惡意執行活動

來源

UniFi Protect命令注入漏洞導致遠程代碼執行

在 UniFi Protect 應用程序中，因輸入驗證不當（CWE-20），存在命令注入安全缺陷。擁有網絡訪問權限的攻擊者可利用此漏洞，在主機設備上執行任意命令。該漏洞允許攻擊者通過網絡直接發起攻擊，無需用户交互，且攻擊複雜度低，可能導致主機系統的機密性、完整性和可用性受到嚴重破壞。該漏洞影響所有未修復的 UniFi Protect 部署環境，攻擊者僅需具備網絡訪問權限即可觸發漏洞，實現遠程代碼執行。

在網絡層面限制對 UniFi Protect 管理接口的訪問權限，僅允許受信任的 IP 地址連接; 部署入侵檢測系統（IDS）或防火牆規則，監控並阻斷異常的命令執行流量

來源

svelte-vli-ui@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: cda319748517bff26b55be963f700542

來源

self-certificates@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: d71d53732effd00a0718baf59e6bf598

來源

self-sign@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: a352f9a9aded15e30840e86d9c87fafc

來源

dumb-binding-gyp-package@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 15c0474d23441126c9bf13c0117a90ef

來源

grandfather_of_the_desert@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: f427241ba3e5cbd94d8e01e9294fa223

來源

shai_hulululud@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 31cfb382c3dcece40aabe7f8b85bfa14

來源

the_tax_free_cashier_is_at_9f@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 3472880c17512c02fe171ef9502f9fb5

來源

tset_racie@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 459f6fcb186ce81cb32ac1581a12277a

來源

bnotify-web-sdk@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 5ad638063be6709776dafd4a120b1b40

來源

每日安全情報 2026-08-26｜CSSA 獨家 2 · CVE 2 · 投毒 10 · 安勢信息

Wed, 26 Aug 2026 01:00:00 GMT

OpenSSL QUIC監聽接口對象生命週期管理缺陷引發拒絕服務

攻擊者可利用SSL_listen_ex函數在剝離入站通道時的邏輯缺陷，導致新連接對象未能正確綁定至監聽器層級且保留已釋放指針，進而觸發Use After Free漏洞。由於返回的連接無法完成握手但保留了無效的內部狀態，後續執行BIO操作或析構清理時可能訪問懸空指針或未初始化的線程輔助工作者，造成內存越界訪問或進程異常終止，從而實現對受影響服務的拒絕服務攻擊。

建議在處理QUIC連接對象時實施嚴格的生命週期驗證機制，確保對象在剝離前已完成正確的所有權轉移與狀態初始化。開發團隊應修復測試用例以準確捕獲握手失敗場景，並在生產環境中增加對無效對象狀態的防禦性檢查，防止非法內存訪問。

來源

sub2api因圖片下載接口缺乏URL校驗導致SSRF漏洞引發內網探測及雲憑證泄露

攻擊者可利用/v1/images/generations端點，在請求體中注入惡意的image_url參數，由於後端downloadOpenAIImageBytes函數未對目標地址進行任何合法性校驗，服務器將直接向該URL發起HTTP GET請求，此缺陷使攻擊者能夠以服務器身份訪問內部網絡資源或雲提供商元數據服務，從而導致敏感憑證竊取、內網端口掃描及潛在的服務中斷風險。

建議實施嚴格的URL白名單機制，限制僅允許訪問可信的CDN域名，同時增加IP地址範圍過濾，禁止解析指向迴環地址、私有網段及鏈路本地地址的請求，並引入DNS重綁定防護策略以確保請求安全性。

來源

Adobe Campaign Classic 服務端請求偽造漏洞導致任意代碼執行

在 Adobe Campaign Classic (ACC) 中，存在一個服務端請求偽造 (SSRF) 漏洞（CWE-918），該缺陷可能導致在當前用户上下文中執行任意代碼。攻擊者可利用此漏洞執行任意代碼，且利用此問題無需用户交互。該漏洞影響範圍已更改，攻擊向量通過網絡進行，攻擊複雜度低，無需特權且無需用户交互，對機密性、完整性和可用性均造成高影響。

部署網絡層防護策略，限制服務器端對外部資源的請求權限; 監控異常的網絡請求行為，特別是來自應用服務器內部發起的非預期外部連接

來源

Apache Hive Metastore SQL注入導致非預期分區元數據篡改

在Apache Hive 4.2.1 版本前，其 Hive Metastore 模塊因直接 SQL 分區名稱解析時未使用綁定參數，存在 SQL 注入（CWE-94）安全缺陷。當啓用直接 SQL（默認設置）時，認證用户可通過在 Metastore RPC 請求中構造包含單引號的惡意分區名稱，改變生成的 WHERE 子句，從而讀取、修改或影響非預期的分區元數據（包括統計信息更新、截斷目標以及文件元數據緩存操作）。該漏洞影響所有未更新至 4.2.1 的 Apache Hive 用户，且默認配置下即處於風險狀態。攻擊者需擁有 Hive Metastore API 訪問權限，但無需額外用户交互即可遠程觸發漏洞，導致數據完整性與機密性受損。

立即升級 Apache Hive 至 4.2.1 或更高版本以修復此漏洞; 若暫時無法升級，可考慮在配置中禁用直接 SQL 功能（設置 metastore.try.direct.sql 為 false），但需注意可能影響性能; 監控 Hive Metastore 日誌，檢測異常的分區名稱請求或 SQL 執行錯誤

來源

video-crate-check@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: b6e4b0ebdbced85be25afce02f96127b

來源

dim-svelte-ui@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 79a6e5f110d2cb98c9f4eb3ea907ead5

來源

foldmap@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 8d169bb521c0d8bfac7a3392e91586b7

來源

snapbuf@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: baf1194cbb49351eecfcd42cefa140c1

來源

svelte-cls-ui@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 6a2584b73187f37ff11840990f7fd015

來源

tailwind-scrollbar-hider@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 355da2493d77fd98b8c1ebfb27ccd215

來源

wm-eslint-fe@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 40c0f64bf298e095e08c26d8d07284c2

來源

array-shuffler-utils-99@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: d1ad4df3c8c6f8ced9916ba2adb646cb

來源

fivem-tool-helper@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 166b6e97d6b9fa31581166abf409010e

來源

fivem-tool-helper-v2@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 1ea028ac42fbe1ceb74eb935d943ffb3

來源

每日安全情報 2026-08-25｜CSSA 獨家 2 · CVE 3 · 投毒 10 · 安勢信息

Tue, 25 Aug 2026 01:00:00 GMT

hermes-agent網關授權邏輯缺陷與代碼注入漏洞導致權限繞過及遠程代碼執行

該漏洞包含兩個關鍵技術缺陷：一是網關在多複用配置下，_auth_env函數未能正確隔離環境變量的作用域，當特定配置文件缺失時錯誤回退至全局os.environ，導致攻擊者可利用其他配置文件的寬鬆策略進行越權訪問；二是tools/bot_relay.py在處理隊列任務時，未對connection_id字段實施嚴格的字符集校驗或轉義，直接將其拼接入執行的Python代碼字符串中，攻擊者可通過構造惡意ID注入任意Python語句，在具有相應權限的進程中實現遠程代碼執行。

建議開發人員修復環境變量讀取邏輯以確保配置作用域隔離，並對所有動態輸入數據進行嚴格的類型檢查與安全編碼處理，禁止將不可信數據直接拼接進可執行代碼上下文中。

來源

python-sdk客户端因缺乏重定向校驗導致SSRF攻擊致使內部敏感數據泄露

漏洞源於HTTP客户端工廠配置中無條件啓用跟隨重定向功能且缺失目標主機地址校驗機制，攻擊者可通過控制惡意MCP服務器返回的3xx狀態碼將客户端請求重定向至127.0.0.1等內網或本地迴環地址，若目標服務響應JSON-RPC格式數據，客户端將錯誤地將其視為合法服務端響應並注入LLM會話，從而導致內部探針探測及敏感身份信息泄露。

建議開發人員在構建HTTP客户端時禁用默認的重定向跟隨行為，或在執行重定向前增加對目標URL主機的嚴格白名單校驗與內網地址過濾邏輯，確保僅允許連接預定義的安全域名，同時參考現有服務端安全中間件實現對稱式的客户端網絡邊界防護。

來源

CakePHP FunctionsBuilder jsonPath SQL注入導致數據庫被控

在CakePHP 5.1.10、5.2.15 和 5.3.7 版本之前，其 FunctionsBuilder::jsonValue() 方法在使用 PostgresDriver 時，因對 jsonPath 參數缺乏有效過濾，存在 SQL 注入（CWE-89）安全缺陷。當用户可控數據傳入該參數時，攻擊者可構造惡意 SQL 語句，導致數據庫內容泄露、篡改或執行任意系統命令。該漏洞影響所有未更新至上述修復版本的 CakePHP 用户，特別是使用 PostgreSQL 數據庫的後端應用。攻擊者可通過構造特定請求觸發漏洞，無需複雜前置條件即可遠程操控數據庫。

立即升級 CakePHP 至 5.1.10、5.2.15 或 5.3.7 及以上版本; 對傳入 jsonPath 參數的數據進行嚴格的白名單校驗或轉義處理; 限制數據庫賬户權限，避免使用高權限賬户連接應用數據庫

來源

Affiliate Pro未認證權限提升漏洞導致遠程代碼執行

在 Affiliate Pro - Affiliate Program for WooCommerce & WordPress 8.9.1 版本及之前版本中，其權限驗證模塊因邏輯缺陷，存在特權授予不正確（CWE-266）安全缺陷。未認證的攻擊者可通過構造特定請求繞過身份驗證，直接提升自身權限，威脅網站數據完整性與系統控制權。該插件在特定接口調用場景下存在權限繞過漏洞，攻擊者可通過網絡遠程觸發，導致未授權訪問或完全接管站點。該漏洞影響所有未更新至 8.9.1 之後版本的 Affiliate Pro 用户，包括基於 WooCommerce 和 WordPress 的電商及內容管理平台。攻擊者僅需向目標站點發送惡意請求即可完成漏洞利用，無須用户交互且可遠程操控。

立即升級 Affiliate Pro 插件至 8.9.1 之後的安全版本; 監控網站後台登錄日誌及異常權限變更行為; 配置 Web 應用防火牆（WAF）以阻斷針對該插件特定接口的未授權訪問嘗試

來源

Joomla Page Builder CK二次SQL注入漏洞導致遠程代碼執行

在 Joomla 擴展 Page Builder CK 3.6.5 版本前，其前端頁面模型的 loadStyles 方法因輸入處理不當，存在二次 SQL 注入（CWE-89）安全缺陷。攻擊者可通過構造特定數據觸發 SQL 注入，導致數據庫內容泄露、篡改或遠程代碼執行。該漏洞影響所有未更新至 3.6.5 版本的 Page Builder CK 用户。攻擊者可通過前端頁面交互觸發漏洞，利用二次注入特性在後續請求中執行惡意 SQL 命令。

立即升級 Page Builder CK 擴展至 3.6.5 或更高版本; 對數據庫查詢參數進行嚴格的預處理和轉義處理; 部署 Web 應用防火牆（WAF）以攔截可疑 SQL 注入請求

來源

@medisend/auth@0.0.1-security-research 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 6cf7cbadfea90673eda5dc423392af43

來源

kelly-stake-sizing@0.1.1 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 1c20a1dd2fb23d086786baf1ac252343

來源

svelte-dim-ui@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 9e0eb4c09af0897c10d38c5641ba31d6

來源

classhomework@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 24ff6662567d594218a3c3956f29d275

來源

classwork@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: c3aa7d7d326c817df8edeac3464e917c

來源

desmosisfire@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: ad172bbc784beafc003e4937eb9af214

來源

desmosistuff@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: b8cb6ed8403b02edb352f560a5d4bde0

來源

desmosschoolwork@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 1c1b000b2126ff213f4146d357dbe528

來源

ilovedesmos@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 112a43457429e35039fbe51b6fc5baca

來源

tungtungisgoated@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 99c06fcac970bce46e8b14d40be223ae

來源

每日安全情報 2026-08-24｜CSSA 獨家 2 · CVE 3 · 投毒 8 · 安勢信息

Mon, 24 Aug 2026 01:00:00 GMT

sub2api代理組件因信任偽造HTTP頭導致IP訪問控制與速率限制失效

攻擊者利用默認配置下對CF-Connecting-IP頭的無條件信任，通過構造惡意HTTP請求偽造源IP地址，從而繞過API Key的IP白名單校驗及登錄接口的速率限制機制，該缺陷源於後端未區分可信反向代理與普通客户端，導致安全防護邏輯被完全規避。

建議修改配置文件禁用默認信任轉發IP選項，並在反向代理層剝離或覆蓋非可信來源的特定HTTP頭，同時建立嚴格的代理鏈信任驗證機制以確保IP解析準確性。

來源

CubeSandbox因缺失認證機制且未實施速率限制導致任意用户可遠程執行沙箱全生命週期操作

該漏洞源於CubeAPI在未配置認證憑據時默認綁定至0.0.0.0:3000端口，且日誌僅以INFO級別記錄而非發出警告，導致攻擊者無需任何憑證即可從網絡任意位置訪問敏感端點。由於速率限制中間件僅在啓用認證的代碼分支中加載，無認證模式下完全缺乏頻率控制，配合無條件應用的寬鬆CORS策略，攻擊者可輕易發起大規模併發請求或跨站腳本攻擊，從而濫用沙箱管理接口，造成計算資源耗盡、數據泄露及服務拒絕服務等嚴重後果。

建議修改代碼邏輯解耦認證與限流模塊，確保無論是否啓用認證均強制應用速率限制機制。同時應將默認綁定地址調整為127.0.0.1或在檢測到無認證配置時拋出嚴重警告並拒絕啓動。此外需優化CORS配置實施白名單策略以防止跨域請求濫用，並在生產部署前嚴格校驗環境變量設置。

來源

StackGres Operator權限提升漏洞導致獲取管理員權限

在 StackGres operator 中，由於不可信的搜索路徑（CWE-426）安全缺陷，存在權限提升漏洞。擁有數據庫的低權限租户可利用此漏洞獲取管理員權限。該漏洞允許攻擊者在網絡環境中以低複雜度進行利用，無需用户交互即可改變安全範圍，對機密性、完整性和可用性造成嚴重影響。該漏洞影響所有未修復的 StackGres operator 部署場景。攻擊者僅需擁有低權限租户身份即可觸發漏洞，進而提升權限至管理員級別。

實施最小權限原則，嚴格限制租户對 operator 資源的訪問權限; 監控 operator 的審計日誌，檢測異常的權限提升行為

來源

justhtml URL清理及HTML序列化繞過漏洞導致跨站腳本攻擊

在 justhtml 1.15.0 版本前，其 URL 清理輔助函數（clean_url_value/clean_url_in_js_string）、HTML 序列化、Markdown 直通（html_passthrough=True）以及多個自定義清理策略的邊緣情況中存在多個安全問題。根據配置不同，攻擊者可以繞過清理機制注入活躍的 HTML 和 JavaScript——例如通過編碼的 javascript: URL、被解析為遠程主機的基於反斜槓的相對 URL、破壞標記結構的程序化元素/屬性名稱或 HTML 註釋、通過 Markdown 直通重新引入原始 </textarea>，或在自定義策略中保留 <style>/<meta http-equiv=refresh>/<base href> 標籤。大多數自定義策略問題不影響默認的 sanitize=True 配置；它們主要影響輔助 API、程序化 DOM 構建、html_passthrough=True 以及自定義策略/轉換管道。

立即升級 justhtml 至 1.15.0 或更高版本; 審查並限制使用 html_passthrough=True 及自定義清理策略的場景; 對輸入數據進行嚴格的白名單過濾，避免使用默認的寬鬆清理配置

來源

EFM ipTIME T16000M會話驗證繞過導致遠程代碼執行

在 EFM ipTIME T16000M 14.20.2 版本中，Session Validation Handler 組件內的 httpcon_check_session_url 函數存在認證機制不恰當（CWE-287）安全缺陷。該漏洞導致身份驗證繞過，允許攻擊者遠程利用。利用代碼已公開，可用於攻擊。供應商在披露早期已收到聯繫，但未作出任何回應。該漏洞影響所有運行 EFM ipTIME T16000M 14.20.2 固件的設備。攻擊者可通過網絡遠程發起攻擊，無需用户交互即可繞過身份驗證，進而可能獲取設備控制權。

監控異常的網絡會話驗證請求日誌; 對設備管理接口啓用IP白名單訪問控制; 阻斷來自不可信來源的會話驗證流量

來源

hydration-dim-kit@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: d79bd7cc5b3b0ebc4965048b95085c88

來源

@opap/player-kyc-widget@3.999.999 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 3ce114537783f4070a1cb5505878a89a

來源

sm-admin@99.0.1 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 76f7e1cd450f825b53524b56d68e927a

來源

sm-apikey-model@99.0.0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 7038e95a7c012ea16476ed0d7051fa7b

來源

sm-billing-form@99.0.0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 8ab97513ba4bac76b3a7b91a292f31c1

來源

sm-cart@99.0.1 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 777c691cce9d2a45a8f8d2df4b496d04

來源

sm-checkout@99.0.0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 0a4c9fa76e0f5812e5a5385ed1afe80a

來源

sm-payment@99.0.0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 8e9de7bb06d9561edc377c3aca86429d

來源

每日安全情報 2026-08-21 ~ 08-23｜CSSA 獨家 2 · CVE 3 · 投毒 20 · 安勢信息

Sun, 23 Aug 2026 01:00:00 GMT

TencentDB-Agent-Memory因SSRF驗證繞過導致內部網絡資源泄露及系統完整性受損

攻擊者利用git-fetcher.ts中主機名提取邏輯與正則表達式校驗機制的不匹配，構造帶有方括號的IPv6地址或IPv4映射IPv6地址（如[::1]或[::ffff:169.254.169.254]），由於PRIVATE_ADDR_RE未剝離括號且未解碼映射格式，導致內網迴環、鏈路本地及私有地址成功繞過SSRF黑名單檢測，攻擊者可遠程發起針對雲元數據端點或內部服務的請求，造成敏感配置信息泄露及潛在的內部網絡穿透風險。

建議在處理URL主機名時先去除首尾方括號並統一轉換為標準IPv4或IPv6格式，同時擴展正則表達式以覆蓋所有類型的IPv6私有地址段及IPv4映射變體，確保在內網訪問控制前完成徹底的協議規範化與地址類型判定，從而阻斷此類邊界繞過攻擊。

來源

node-http-proxy處理DELETE或OPTIONS請求時因頭部轉換邏輯缺陷導致HTTP請求走私並引發越權訪問及數據泄露

攻擊者通過構造包含Transfer-Encoding: chunked頭部但缺失Content-Length頭部的DELETE或OPTIONS請求觸發漏洞，由於deleteLength函數未校驗分塊編碼存在性即強制設置Content-Length為0並移除Transfer-Encoding頭部，導致後端服務器依據錯誤長度提前終止讀取並將剩餘載荷誤解析為新請求，這種CL.TE請求走私機制使得攻擊者可注入任意HTTP方法繞過代理路由限制，從而直接訪問內部敏感接口、劫持會話上下文或污染共享緩存，嚴重破壞系統隔離性與數據完整性。

建議修復代碼邏輯，確保僅在同時缺乏Content-Length與Transfer-Encoding頭部時才設置長度為0，嚴禁對攜帶分塊編碼的請求修改消息幀結構，應保留原始傳輸語義以避免前後端解析不一致，開發者需嚴格遵循HTTP規範處理請求邊界界定以防止類似混淆攻擊。

來源

IT Residence 任意文件上傳漏洞導致遠程代碼執行

在 IT Residence <= 3.2.1 版本中，其訂閲者功能模塊因文件上傳校驗不足，存在危險類型文件的不加限制上傳（CWE-434）安全缺陷。攻擊者可通過構造惡意文件上傳請求，繞過安全限制上傳可執行腳本或 Web Shell，威脅服務器完整性與可用性。IT Residence 在訂閲者文件處理場景下存在任意文件上傳漏洞，攻擊者可通過網絡遠程觸發，導致服務器被完全控制或數據泄露。該漏洞影響所有未更新至 3.2.1 之後版本的 IT Residence 用户，包括各類部署該插件的網站環境。攻擊者僅需擁有低權限賬户即可發起攻擊，無需複雜交互且可遠程操控。

嚴格限制上傳文件的類型和擴展名，僅允許白名單內的安全格式; 對上傳目錄執行禁止腳本執行的配置（如移除執行權限）; 部署 Web 應用防火牆（WAF）以攔截異常的上傳請求行為

來源

Omnigent共享代理會話權限繞過漏洞導致遠程代碼執行

在 Omnigent 0.3.0 版本之前，其 PUT /sessions/{session_id}/agent 接口存在邏輯缺陷，雖然檢查了會話的 LEVEL_EDIT 權限，但未拒絕 agent.session_id 為 None 的已綁定共享或模板智能體。擁有會話編輯權限的已認證用户可以通過 omnigent/server/routes/sessions.py 替換該共享智能體包，添加一個 stdio MCP 服務器，並導致後續使用該共享智能體的會話通過 omnigent/tools/mcp.py 啓動攻擊者控制的命令。該命令以 Omnigent 運行器進程的權限執行，可能會暴露文件、憑證、工作區數據、內部服務以及運行器的可用性。此問題已在 0.3.0 版本中修復。

立即升級 Omnigent 至 0.3.0 或更高版本以修復該漏洞; 審查並限制對 /sessions/{session_id}/agent 接口的訪問權限，確保僅信任源可修改共享智能體; 監控 Omnigent 運行器進程的異常命令執行行為，特別是涉及 stdio MCP 服務器的啓動記錄

來源

Incus實例遷移配置覆蓋權限提升漏洞導致容器逃逸

在 Incus 7.3.0 版本之前，其系統容器和虛擬機管理模塊因授權機制缺失（CWE-862），存在配置覆蓋權限提升安全缺陷。當將實例遷移到另一個集羣成員時，用户提供的配置覆蓋項（包括安全關鍵密鑰，如 security.privileged 和 raw.lxc）會在不執行任何項目限制的情況下應用，這使得受限項目用户能夠提升權限至特權容器並逃逸到主機。Incus 在實例遷移場景下存在權限繞過漏洞，攻擊者可通過構造惡意遷移配置觸發，導致容器逃逸及主機系統被完全控制。該漏洞影響所有未更新至 7.3.0 的 Incus 用户，包括集羣部署場景。攻擊者僅需擁有受限項目用户權限即可觸發漏洞，利用難度低且可遠程操控。

立即升級 Incus 至 7.3.0 或更高版本以修復該漏洞; 審查集羣中實例遷移的配置策略，限制敏感配置項的覆蓋權限; 監控容器遷移日誌，檢測異常的配置覆蓋行為及特權提升嘗試

來源

cig-data-patcher@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 5eedc571cde211bb2175a56afce728e6

來源

create-react-app-text@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 6956d2b9cfff978d5c772f3492d72c75

來源

create-react-app-ui@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 5e997e3fe9733a790756a2ba35d6353d

來源

create-react-app-ux@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 5d95381cf07143ee6398c56c0d096233

來源

ethereum-validator@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 2621a4097c64b80e4ac116514609e4f7

來源

goldstar-api-server@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: cb588940bb863de67c0f370367477ccf

來源

@pablo_clueless/printr@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 5d4ac904aa416f6f58191c1794e151a3

來源

@pablo_clueless/sniffr@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 2a40044d00b9afc086008d6cb94d233d

來源

exam-kit@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 2c782b0562158c100b434a9c867206cd

來源

@next-fonts/font@1.0.0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 274e18a3ba7a1eaeeb84443eb095561c

來源

kelly-sizing@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 813bad3b1a823b1617b88af89793f87d

來源

lumen-pages-community@9.9.9 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: c156900a09ef879ae2ac686b41b24102

來源

internallib_v902@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 379eabfd65fd4defb322cbbab0bf4197

來源

stillm4ddpocs-demo-gadget@999.9.10 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: d4292b2aacf9d120d3937b65575942dc

來源

@syncraft-labs/core@0.4.1 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: ed5298f4d7ada01979f78dd4a3f414d1

來源

@syncraft-labs/react@0.4.1 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 18f96e66b323b6b598f6e3ef7cd21a15

來源

@syncraft-labs/vue@0.4.1 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 47e70f2ca8803e60e280f77257d6e0cb

來源

stillm4ddpocs-demo-sprocket@999.9.12 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 0f50213a9575c50f98d860a367ec297d

來源

stillm4ddpocs-rtest-bravo@999.9.10 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 4ec16f9241a20f69090aa2680bc2e4be

來源

totp-utils@1.4.9 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: bfb0c8f207e3b63b596f254238dc7362

來源

每日安全情報 2026-08-20｜CSSA 獨家 2 · CVE 2 · 投毒 5 · 安勢信息

Thu, 20 Aug 2026 01:00:00 GMT

hermes-agent錯誤設置交互模式導致安全審批機制失效進而允許模型繞過限制執行危險命令

該漏洞源於cli.py入口無條件將HERMES_INTERACTIVE環境變量設為1，導致非交互式單次查詢模式被錯誤識別為交互模式，從而觸發無法響應的人工審批提示並引發超時或工具調用失敗，由於拒絕信號表現為通用故障而非明確的安全策略拒絕，代理模型將其視為需克服的技術障礙，進而利用execute_code等未被同等限制的代碼執行通道重新構造危險指令如使用python3 -c執行shutil.rmtree，成功繞過針對遞歸刪除等類別的命令過濾，最終導致受控主機面臨數據完整性喪失及未授權操作的高風險影響。

建議在非交互模式下禁用交互標誌以避免無效審批掛起，併為該路徑配置明確的自動拒絕或白名單策略，同時確保所有執行通道應用統一的安全分類檢查，使模型能清晰接收政策拒絕反饋，防止其嘗試變通手段規避安全限制。

來源

Apache Superset MCP服務因異常處理缺陷導致認證失效從而允許未授權訪問

攻擊者利用_create_auth_provider函數對MCP_AUTH_FACTORY拋出異常的靜默吞沒機制，當自定義認證工廠因配置錯誤、依賴變更或環境變量缺失而失敗時系統返回None而非終止啓動，導致MCP服務端在無認證狀態下運行，使得任何遠程用户均可無需憑證直接發起請求，造成敏感數據泄露及系統完整性受損。

建議在代碼邏輯中移除對認證工廠初始化異常的捕獲屏蔽，遵循故障安全原則重新拋出異常以阻止服務啓動，或在檢測到認證提供者為空且已配置工廠時強制拒絕服務，確保在認證組件不可用時系統不會降級至無保護狀態。

來源

Stigmem未認證訪問漏洞導致任意讀寫及聯合操作

在 Stigmem 0.9.0a2 版本之前，當在非環回（non-loopback）部署中禁用身份驗證時，存在未認證訪問（CWE-285）安全缺陷。如果節點暴露於本地開發環境之外，攻擊者可以以匿名身份執行讀取、寫入和聯合操作。該漏洞允許未經身份驗證的攻擊者在網絡暴露的情況下直接操控數據與服務，嚴重威脅系統完整性與機密性。該漏洞影響所有未更新至 0.9.0a2 的 Stigmem 用户，特別是那些將服務綁定到非本地接口且未啓用強制認證的場景。攻擊者無需任何憑證即可遠程發起攻擊，直接獲取敏感數據或篡改系統狀態。

立即升級 Stigmem 至 0.9.0a2 或更高版本; 在非本地部署環境中強制啓用身份驗證機制; 配置防火牆規則，限制對 Stigmem 端口的訪問，僅允許受信任的 IP 地址連接

來源

Nikstore Core未認證SQL注入漏洞導致數據庫信息泄露

在 Nikstore Core 1.5 及以下版本中，其核心處理模塊因缺乏對輸入參數的嚴格過濾與轉義，存在未認證的 SQL 注入（CWE-89）安全缺陷。攻擊者無需任何身份驗證即可通過網絡發送特製的惡意請求，直接操縱後端數據庫查詢語句。該漏洞允許攻擊者繞過認證機制，竊取敏感數據、篡改數據庫內容或進一步控制服務器。該漏洞影響所有運行 Nikstore Core 1.5 及更早版本的用户，且由於無需用户交互，攻擊者可通過自動化腳本進行大規模遠程利用。

立即升級 Nikstore Core 至 1.5 之後的安全版本; 在應用層部署 Web 應用防火牆（WAF），攔截常見的 SQL 注入攻擊模式; 對數據庫訪問權限進行最小化配置，限制應用賬户的數據庫操作權限

來源

ai-texts-utils@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: 0146821466ebfda76227a76aadd6c53e

來源

mc-provider@1.0.10 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: c6b238519943f1abd95d4da0b2be4d33

來源

node-runtime-utils@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: f6c561b78feb70fe5fc40738cd979273

來源

@httttt/mcp-demo@1.0.0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: c8e4e3a01cb8df5eaa593d36a887e48d

來源

expect-dotenv@7.2.1 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5: afbea90650288a41fd6da2152e3490b5

來源

每日安全情報 2026-08-19｜CSSA 獨家 2 · CVE 2 · 投毒 9 · 安勢信息

Wed, 19 Aug 2026 01:00:00 GMT

CubeSandbox CubeOps組件因弱憑證配置被攻擊者偽造管理員令牌導致身份認證繞過

由於啓動時BootstrapJWTSecret函數未對空字符串進行有效性校驗，當數據庫中的JWT密鑰為空或讀取異常時，系統會加載零長度HMAC密鑰。攻擊者可利用此缺陷，在無網絡交互及複雜前置條件的情況下，自行構造包含管理員角色的合法訪問令牌，從而直接繞過身份驗證中間件，獲取對/api/v1下所有受保護接口的完全控制權。

建議在代碼中增加JWT密鑰非空校驗機制，確保密鑰長度符合安全規範，並強制要求在首次部署時生成高強度隨機密鑰，同時修復存儲層吞沒數據庫錯誤的邏輯以增強魯棒性。

來源

better-auth身份驗證組件因URL校驗邏輯缺陷允許攻擊者繞過SSRF防護導致內部網絡探測及數據泄露

該漏洞源於發現端點URL驗證邏輯與手動配置路徑存在不對稱性，當租户註冊外部身份提供商時，系統強制要求將未知源加入受信任列表以通過校驗，然而此操作同時會禁用針對私有地址及DNS解析的安全檢查機制，攻擊者可利用此邏輯缺陷構造惡意HTTPS請求誘導服務器向內部網絡發起連接，從而執行服務器端請求偽造（SSRF）攻擊，導致內部服務暴露或敏感信息泄露。

建議開發者統一URL驗證模型，確保公共可路由的HTTPS主機在無需加入受信任列表的情況下仍能接受嚴格的IP地址和DNS解析安全檢查，僅對非標準協議或私有地址保留受信任列表豁免機制，從而在不犧牲功能性的前提下修復SSRF防護繞過問題。

來源

Thunderbird內存破壞漏洞導致遠程代碼執行

在 Thunderbird ESR 140.13、Thunderbird ESR 153.0 和 Thunderbird 153 版本中，存在內部發現的內存破壞漏洞（CWE-119）。部分漏洞表現出內存破壞或其他與安全相關的缺陷跡象，推測在付出足夠努力的情況下可能被利用。該漏洞已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復。Thunderbird 郵件客户端在處理特定數據時存在內存損壞風險，攻擊者可通過構造惡意郵件或附件觸發，導致遠程代碼執行或服務中斷。該漏洞影響所有未更新至上述修復版本的 Thunderbird 用户。攻擊者僅需誘導目標打開特製郵件即可完成漏洞利用，無須用户交互且可遠程操控。

監控異常內存訪問行為日誌; 對運行環境啓用沙箱隔離機制; 阻斷不可信來源的郵件附件加載

來源

Seroval fromJSON反序列化漏洞導致遠程代碼執行

在 Seroval 1.5.3 版本之前，其 seroval.fromJSON() 函數因未驗證真實的內部 Promise 解析器記錄，存在可信數據的反序列化（CWE-502）安全缺陷。攻擊者控制的 JSON Promise 控制節點可對通用反序列化引用表中的值進行操作，導致在啓用插件時產生反序列化副作用，並在下游框架註冊可調用包裝器時可能引發非預期的服務端調用或遠程代碼執行。該漏洞影響所有未更新至 1.5.3 的 Seroval 用户。攻擊者可通過構造惡意 JSON 數據觸發漏洞，無需用户交互且可遠程操控。

立即升級 Seroval 至 1.5.3 或更高版本; 對輸入數據進行嚴格的白名單校驗，禁止不可信的 Promise 控制節點; 在下游框架中限制可調用包裝器的註冊範圍，避免執行非預期的服務端調用

來源