SECURITY INTEL · DAILY

2026-07-14 每日安全情报

CSSA 1 · CVE 2 · 投毒 9

10.0 超危 · Envoy网关因路径变量未转义遭遍历注入导致路由劫持与目录穿越

CSSA 独家预警 1

CSSA 独家预警 10.0 超危

Envoy网关因路径变量未转义遭遍历注入导致路由劫持与目录穿越

该缺陷源于mcp_json_rest_bridge扩展过滤器在构建上游请求路径时，对简单模板变量的替换逻辑未对斜杠与点号进行百分号编码，且重写后的路径直接写入上游协议头并跳过二次规范化校验，由于前置路径清洗阶段仅作用于原始请求行，未经身份验证的下游客户端可通过JSON工具调用参数注入相对路径序列，触发路由缓存失效并强制路由表重新匹配，攻击者可借此突破预设访问边界，实现上游路由规则绕过或诱导后端服务解析非预期目录结构，部署该组件的网络节点将面临业务逻辑篡改与敏感资源暴露风险。

组件

Envoy是一款基于C++开发的高性能边缘与服务网格代理，采用插件化过滤器链架构处理网络流量，其核心机制依赖动态路由缓存与可插拔扩展模块实现请求转发与负载均衡，旨在为分布式微服务环境提供低延迟通信枢纽与统一流量治理能力。

类型

Path Traversal (CWE-22)

仓库

github.com/envoyproxy/envoy · Star 28572

处置建议

针对此类路径遍历缺陷，应在路径拼接环节实施严格的字符白名单校验，对未显式声明通配符的模板变量强制执行单段匹配规则，并对特殊分隔符与连续点号进行转义或拦截，同时需在最终路径赋值前引入标准化归一化处理逻辑，结合深度防御策略拒绝包含非法跳转序列的请求载荷。

CVE 情报 2

CVE-2026-59515 CVSS 9.3 超危 2026年07月13日

Sergey AIWU ai-copilot-content-generator SQL注入导致盲SQL注入

在 Sergey AIWU ai-copilot-content-generator 1.5.4 版本及之前版本中，其 SQL 命令处理模块因特殊元素未正确中和，存在 SQL 注入（CWE-89）安全缺陷。攻击者可通过构造恶意输入触发盲 SQL 注入，从而非法访问或操纵后端数据库，威胁数据机密性与系统完整性。该漏洞影响所有未更新至 1.5.4 之后版本的 AIWU 用户。攻击者可通过网络远程发起攻击，无需用户交互且利用复杂度低，可造成高机密性泄露。

组件

Sergey AIWU ai-copilot-content-generator 是一款用于内容生成的 AI 辅助工具，支持通过 API 或界面进行内容创作与管理。

风险

数据泄露：攻击者可通过盲 SQL 注入技术逐步推断并提取数据库中的敏感信息，如用户凭证、业务数据等
远程代码执行风险：在特定配置下，SQL 注入可能进一步演变为远程代码执行，导致服务器被完全控制
无用户交互攻击：攻击者仅需通过网络发送特制请求即可触发漏洞，无需目标用户进行任何额外操作

来源

NVD · CVE-2026-59515

处置建议

立即升级 ai-copilot-content-generator 至 1.5.4 之后的安全版本
对所有用户输入实施严格的参数化查询或预编译语句处理
部署 Web 应用防火墙（WAF）以拦截常见的 SQL 注入攻击模式

CVE-2026-41041 CVSS 9.1 超危 2026年07月13日

Apache Gravitino URL路径注入漏洞导致敏感信息泄露与数据篡改

在 Apache Gravitino 1.2.1 版本前，其核心服务因未对用户提供的标识符进行正确的 URL 编码处理，存在 URL 路径注入（CWE-177）安全缺陷。攻击者可通过构造包含特殊字符的恶意请求，绕过路径校验机制，直接访问或操作非预期的系统资源。Apache Gravitino 在处理元数据管理请求时存在路径遍历风险，攻击者无需认证即可远程触发，导致高机密性数据泄露及系统完整性受损。该漏洞影响所有运行在 1.0.0 至 1.2.1 之前版本的 Apache Gravitino 实例。攻击者仅需通过网络发送特制请求即可完成漏洞利用，无需用户交互且可远程操控。

组件

Apache Gravitino 是一个开源的元数据管理平台，旨在为数据湖和大数据生态系统提供统一的元数据管理、数据治理和目录服务。

风险

敏感数据泄露：攻击者可利用路径注入读取服务器上的敏感配置文件或元数据，导致机密信息（Confidentiality: High）暴露
数据完整性破坏：攻击者可能通过注入恶意路径修改关键元数据或配置，影响下游数据服务的正常运行（Integrity: High）
远程无交互攻击：该漏洞可通过网络直接利用（Attack Vector: Network），且利用复杂度低（Attack Complexity: Low），无需任何用户交互即可触发

来源

NVD · CVE-2026-41041

处置建议

立即升级 Apache Gravitino 至 1.2.1 或更高版本以修复此漏洞
在应用层部署 Web 应用防火墙（WAF），拦截包含异常 URL 编码或路径遍历特征的请求
对输入的用户标识符实施严格的白名单校验和 URL 编码规范化处理

50591b79c574736041de5b14878d7ef5

← 返回情报中心 RSS用 CleanSource SCA 自动监测这些风险 →

想看看这些能力在你的代码库上如何落地？预约演示

2026-07-14 每日安全情报

CSSA 独家预警 1

Envoy网关因路径变量未转义遭遍历注入导致路由劫持与目录穿越

CVE 情报 2

Sergey AIWU ai-copilot-content-generator SQL注入导致盲SQL注入

Apache Gravitino URL路径注入漏洞导致敏感信息泄露与数据篡改

投毒情报 9

cktool-core@1.0.1 被标记为恶意组件

font-huge@2.5.3 被标记为恶意组件

gamified-trading-system@3.1.0 被标记为恶意组件

node-fsagent@1.2.1 被标记为恶意组件

lusha-iam-widgets@1.5.2 被标记为恶意组件

abi-encode@1.0.1 被标记为恶意组件

eth-wallet-helpers@1.0.0 被标记为恶意组件

harpoon-package@1.2.0 被标记为恶意组件

web-pop@2.3.5 被标记为恶意组件

`cktool-core@1.0.1` 被标记为恶意组件

`font-huge@2.5.3` 被标记为恶意组件

`gamified-trading-system@3.1.0` 被标记为恶意组件

`node-fsagent@1.2.1` 被标记为恶意组件

`lusha-iam-widgets@1.5.2` 被标记为恶意组件

`abi-encode@1.0.1` 被标记为恶意组件

`eth-wallet-helpers@1.0.0` 被标记为恶意组件

`harpoon-package@1.2.0` 被标记为恶意组件

`web-pop@2.3.5` 被标记为恶意组件