SECURITY INTEL

每日發佈 CSSA 獨家漏洞預警、最新 CVE 深度解讀與開源倉庫投毒情報，數據來自安勢自研 CSSA 漏洞情報體系——早於公開源的前置預警。

月度總結

更早的月報 4

月報 2026年8月 清源SCA社區安全情報月度總結 本月情報主要呈現四類風險主線：MCP / Agent 工具鏈中的信任邊界問題、安全控件在異常路徑下的 fail-open 風險、服務端代取 URL 引發的 SSRF 問題，以及 npm 供應鏈投毒中的作用域包、依賴混淆與鏈上 C2（EtherHiding）。 294 情報總條數 82 超危（CSSA+CVE） 21 發佈日 212 投毒樣本 閱讀月報 → 月報 2026年7月 清源SCA社區安全情報月度總結 2026 年 7 月（7 月 1 日 — 7 月 30 日），安勢清源SCA社區共監測並推送 197 條安全情報，覆蓋 AI 智能體與開發工具、Web 與 API 服務、數據庫與數據基礎設施、瀏覽器與終端軟件、物聯網及開源軟件供應鏈等場景。 197 情報條目 27 CSSA 獨家漏洞 37 CVE 熱點精選 133 投毒情報 閱讀月報 → 月報 2026年6月 清源SCA社區安全情報月度總結 本報告基於安勢 CSSA 漏洞情報體系與開源倉庫投毒監測數據，彙總 2026 年 6 月共 138 條安全情報，覆蓋 AI 應用、Web 安全、企業辦公、開發工具、雲服務、物聯網設備與操作系統內核，呈現本月開源軟件供應鏈的風險全景與處置建議。 138 情報條目 32 CSSA 獨家漏洞 35 CVE 熱點精選 71 投毒情報 閱讀月報 → 月報 2026年5月 清源SCA社區安全情報月度總結 本報告基於安勢 CSSA 漏洞情報體系與開源倉庫投毒監測數據，彙總 2026 年 4 月 30 日至 5 月 31 日共 165 條安全情報，覆蓋 AI 應用、Web 安全、開發工具、基礎設施與雲服務，呈現本月開源軟件供應鏈的風險全景與處置建議。 165 情報條目 29 CSSA 獨家漏洞 29 CVE 熱點精選 107 投毒情報 閱讀月報 →

每日速報

2026年10月 本月 8 期 CSSA 14 CVE 18 投毒 36

15 CSSA 3 CVE 2 投毒 0 10.0 超危 agentscope-java DataAgent組件因使用硬編碼JWT密鑰導致攻擊者可偽造管理員令牌從而獲取系統最高權限 → 14 CSSA 2 CVE 2 投毒 8 10.0 超危 CVE-2026-65162 NVIDIA AIStore Kubernetes PodSpec初始化遠程代碼執行漏洞導致遠程代碼執行 → 13 CSSA 2 CVE 2 投毒 2 10.0 超危 RocketMQ ACL遷移組件因權限解析邏輯缺陷導致未授權訪問風險 → 12 CSSA 2 CVE 2 投毒 0 10.0 超危 CVE-2026-108576 TOZED X300 IPPingDiagnostics組件命令注入漏洞導致遠程代碼執行 → 10–11 CSSA 2 CVE 2 投毒 0 10.0 超危 php-src在特定OPcache優化配置下觸發堆緩衝區溢出導致遠程代碼執行風險 → 09 CSSA 1 CVE 2 投毒 7 9.9 超危 CVE-2026-106126 Tenable Identity Exposure 命令注入漏洞導致 SYSTEM 權限遠程代碼執行 → 08 CSSA 0 CVE 3 投毒 4 10.0 超危 CVE-2026-76482 Cisco License On-Prem輸入驗證不當導致遠程代碼執行 → 01–07 CSSA 2 CVE 3 投毒 15 10.0 超危 Relay組件通過工作流調度功能處理不可信代碼引用導致機密性完整性受損 →

2026年9月 19 期 CSSA 30 CVE 36 投毒 100

29 CSSA 0 CVE 2 投毒 9 10.0 超危 CVE-2026-73640 Dayforce Payroll密碼恢復時間盲注漏洞導致未授權數據泄露 → 28 CSSA 0 CVE 2 投毒 10 10.0 超危 CVE-2026-88771 Citrix NetScaler ADC/Gateway輸入驗證不當漏洞導致遠程命令執行 → 23 CSSA 1 CVE 2 投毒 10 9.8 超危 CVE-2026-93088 SGLang DiffusionServer未認證任意代碼執行漏洞導致遠程代碼執行 → 21 CSSA 1 CVE 1 投毒 0 10.0 超危 CVE-2026-88856 OrdaSoft Joomla Gallery 遠程代碼執行漏洞導致服務器完全控制 → 20 CSSA 1 CVE 2 投毒 0 9.9 超危 CVE-2026-93742 Totolink A3002MU formWsc命令注入漏洞導致遠程代碼執行 → 19 CSSA 2 CVE 0 投毒 0 9.8 超危 agno智能體編排層默認缺乏動態代碼執行控制導致任意代碼執行 → 18 CSSA 2 CVE 0 投毒 0 9.8 超危 agno智能體編排層默認缺乏動態代碼執行控制導致任意代碼執行 → 17 CSSA 2 CVE 2 投毒 3 10.0 超危 Corsair MCP組件因缺乏代碼執行沙箱隔離導致遠程任意代碼執行及主機環境泄露 → 16 CSSA 2 CVE 2 投毒 3 10.0 超危 happy組件因使用硬編碼密鑰導致遠程身份偽造與賬户接管 → 15 CSSA 2 CVE 2 投毒 4 10.0 超危 Aim跟蹤服務器因缺乏授權校驗導致任意路徑實驗數據被永久刪除 → 14 CSSA 2 CVE 2 投毒 0 10.0 超危 kohya_ss Kontext手動標註模塊因路徑遍歷缺陷導致任意文件刪除 → 11–13 CSSA 2 CVE 2 投毒 2 10.0 超危 CVE-2026-13745 Gemini CLI通過.env文件覆蓋GEMINI_CLI_HOME導致任意代碼執行 → 10 CSSA 1 CVE 2 投毒 7 10.0 超危 9router搜索代理因SSRF防護繞過導致內網探測及認證失效 → 09 CSSA 2 CVE 2 投毒 9 10.0 超危 R2R檢索服務因搜索端點SQL注入導致未授權數據泄露 → 08 CSSA 2 CVE 2 投毒 8 10.0 超危 hermes-agent審批機制防護失效導致攻擊者通過路徑改寫繞過禁令獲取root權限 → 04–07 CSSA 2 CVE 5 投毒 13 10.0 超危 KiroCrew因錯誤授權機制導致攻擊者利用偽造標題實現遠程代碼執行 → 03 CSSA 2 CVE 2 投毒 10 10.0 超危 openclaw多智能體平台因授權校驗失效導致攻擊者越權執行高危操作引發系統權限失控 → 02 CSSA 2 CVE 2 投毒 2 10.0 超危 Drogon ORM組件SQL注入漏洞導致WHERE條件繞過及數據泄露 → 01 CSSA 2 CVE 2 投毒 10 10.0 超危 AgentScope Bash工具因命令分隔符校驗不全導致權限繞過從而造成系統完整性與可用性受損 →

2026年8月 21 期 CSSA 36 CVE 46 投毒 212

28–31 CSSA 4 CVE 5 投毒 37 10.0 超危 lmdeploy P2P連接器因反序列化未信任數據導致遠程代碼執行 → 27 CSSA 2 CVE 2 投毒 9 10.0 超危 Zephyr RTOS USB藍牙HCI模塊因邊界檢查缺失導致越界寫入引發系統崩潰或內存破壞 → 26 CSSA 2 CVE 2 投毒 10 10.0 超危 OpenSSL QUIC監聽接口對象生命週期管理缺陷引發拒絕服務 → 25 CSSA 2 CVE 3 投毒 10 10.0 超危 hermes-agent網關授權邏輯缺陷與代碼注入漏洞導致權限繞過及遠程代碼執行 → 24 CSSA 2 CVE 3 投毒 8 10.0 超危 sub2api代理組件因信任偽造HTTP頭導致IP訪問控制與速率限制失效 → 21–23 CSSA 2 CVE 3 投毒 20 10.0 超危 TencentDB-Agent-Memory因SSRF驗證繞過導致內部網絡資源泄露及系統完整性受損 → 20 CSSA 2 CVE 2 投毒 5 10.0 超危 hermes-agent錯誤設置交互模式導致安全審批機制失效進而允許模型繞過限制執行危險命令 → 19 CSSA 2 CVE 2 投毒 9 10.0 超危 CubeSandbox CubeOps組件因弱憑證配置被攻擊者偽造管理員令牌導致身份認證繞過 → 18 CSSA 2 CVE 2 投毒 8 9.8 超危 CVE-2026-74901 openssl_encrypt身份驗證繞過漏洞導致數據完整性破壞 → 17 CSSA 1 CVE 1 投毒 10 10.0 超危 ToolHive利用令牌委託繞過授權校驗實現越權訪問致權限受損 → 14–16 CSSA 1 CVE 2 投毒 17 9.8 超危 CVE-2026-61967 miniorange otp verification未認證權限提升漏洞導致遠程代碼執行 → 13 CSSA 2 CVE 2 投毒 5 10.0 超危 modelcontextprotocol組件利用未過濾指令實施提示注入致大模型上下文遭劫持 → 12 CSSA 1 CVE 2 投毒 10 10.0 超危 Hermes Agent容器部署時強制禁用沙箱致使進程提權與數據泄露 → 11 CSSA 2 CVE 2 投毒 9 10.0 超危 CVE-2026-72899 Metabase未授權SQL注入導致遠程代碼執行 → 10 CSSA 2 CVE 1 投毒 0 9.8 超危 QuickJS引擎通過處理畸形字節碼觸發越界寫入導致堆內存破壞與服務中斷 → 07–09 CSSA 1 CVE 2 投毒 13 10.0 超危 hermes-agent遭提示詞注入偽造越權指令致模型行為失控 → 06 CSSA 1 CVE 1 投毒 6 10.0 超危 OneUptime SAML組件遭遇XML指令注入導致身份偽造與越權訪問 → 05 CSSA 2 CVE 2 投毒 8 10.0 超危 TencentDB-Agent-Memory組件遭未授權訪問與參數注入導致越權管控及內網探測風險 → 04 CSSA 1 CVE 3 投毒 3 10.0 超危 browser-use組件經模型上下文協議代碼注入實現主機權限接管 → 03 CSSA 1 CVE 1 投毒 5 9.8 超危 Redis阻塞列表遍歷觸發堆釋放後重用漏洞導致遠程代碼執行 → 31–02 CSSA 1 CVE 3 投毒 10 10.0 超危 Twisted框架HTTP請求走私漏洞導致訪問控制繞過與緩存污染 →

2026年7月 22 期 CSSA 26 CVE 39 投毒 133

30 CSSA 1 CVE 2 投毒 10 10.0 超危 Claude for Chrome擴展利用會話未註銷缺陷致越權訪問與配額耗盡 → 29 CSSA 1 CVE 2 投毒 8 10.0 超危 crewAI框架因反序列化不可信數據致使攻擊者實現遠程代碼執行 → 28 CSSA 2 CVE 2 投毒 10 10.0 超危 HummingBot框架遭惡意數據注入可引發遠程代碼執行並導致權限接管 → 27 CSSA 2 CVE 1 投毒 0 10.0 超危 zeroclaw因限流校驗缺失遭暴力破解致節點失陷 → 24–26 CSSA 2 CVE 2 投毒 2 10.0 超危 DeepSeek-Reasonix利用命令替換繞過權限校驗實現任意執行致系統淪陷 → 23 CSSA 1 CVE 1 投毒 1 10.0 超危 LocalAI服務因代碼注入繞過沙箱防護導致遠程命令執行 → 22 CSSA 2 CVE 2 投毒 0 10.0 超危 DB-GPT語音組件經惡意輸入觸發命令注入導致主機控制權喪失 → 21–21 CSSA 0 CVE 2 投毒 9 9.8 超危 CVE-2026-63767 ktransformers未認證pickle反序列化漏洞導致遠程代碼執行 → 20–20 CSSA 0 CVE 1 投毒 0 10.0 超危 CVE-2026-44359 Meshtastic CI工作流Fork代碼執行漏洞導致倉庫接管 → 17–19 CSSA 2 CVE 4 投毒 11 10.0 超危 QwenPaw控制枱惡意插件上傳導致遠程代碼執行 → 16 CSSA 1 CVE 2 投毒 3 10.0 超危 QwenPaw控制枱惡意插件上傳導致遠程代碼執行 → 15 CSSA 1 CVE 2 投毒 6 10.0 超危 sglang框架利用未驗證數據反序列化可實現遠程代碼執行 → 14 CSSA 1 CVE 2 投毒 9 10.0 超危 Envoy網關因路徑變量未轉義遭遍歷注入導致路由劫持與目錄穿越 → 13 CSSA 1 CVE 1 投毒 10 10.0 超危 browser-use通過非標準協議繞過域名限制導致內部狀態泄露與越權導航 → 10–12 CSSA 1 CVE 2 投毒 17 10.0 超危 elizaOS鑑權機制缺陷致使遠程越權訪問敏感端點引發數據泄露 → 09 CSSA 2 CVE 1 投毒 9 10.0 超危 Kotaemon因反序列化缺陷致未授權遠程代碼執行與系統失陷 → 08 CSSA 1 CVE 2 投毒 2 10.0 超危 arthas隧道服務因接口缺失認證被利用執行OGNL表達式致JVM遭控 → 07 CSSA 1 CVE 2 投毒 1 10.0 超危 CVE-2026-57572 Crawl4AI Docker API參數注入導致任意命令執行 → 06 CSSA 1 CVE 0 投毒 3 9.1 超危 AndroidAsync組件解析惡意XML外部實體導致敏感數據泄露與服務中斷 → 03–05 CSSA 1 CVE 2 投毒 11 9.9 超危 CVE-2026-57100 Microsoft Entra Provisioning Service 服務器端請求偽造漏洞導致權限提升 → 02 CSSA 1 CVE 2 投毒 8 10.0 超危 Marzban面板缺失權限校驗導致未授權操作與越權數據泄露 → 01 CSSA 1 CVE 2 投毒 3 9.8 超危 CVE-2026-58138 Orkes Conductor未認證遠程代碼執行漏洞導致任意系統命令執行 →

企業級持續監測請了解 CleanSource SCA。