新发布SkillSec：把 Skills 安全从恶意检测，升维到能力审计SkillSec了解更多 →
← 返回情报中心
SECURITY INTEL · DAILY
链接已复制RSS

2026-07-28 每日安全情报

共 14 条最高威胁 10.0（超危）CSSA 独家 2 · CVE 2 · 投毒 10

CSSA 独家预警2

CSSA 独家预警10.0 超危

HummingBot框架遭恶意数据注入可引发远程代码执行并导致权限接管

该缺陷源于外部数据解析逻辑缺乏严格的输入校验机制，具体表现为Foxbit连接器在解析WebSocket消息帧时直接调用eval函数评估原始字符串字段，同时远程API订单簿数据源在处理HTTP响应体时采用pickle模块进行二进制反序列化且未实施完整性签名验证。攻击者可借助中间人劫持或DNS欺骗手段控制通信链路，向目标节点投递构造恶意的JSON载荷或包含__reduce__协议的序列化工厂对象，从而在反序列化或表达式求值阶段触发底层操作系统的命令调用。受控进程将完全暴露于非受信执行环境中，导致交易密钥与钱包凭证泄露，进而使部署节点面临完整的横向移动风险与持久化控制威胁。

组件
HummingBot是一款开源高频量化交易框架，其架构基于异步事件驱动模型构建，核心模块涵盖交易所连接器、订单簿数据源管理与策略执行引擎。该组件旨在通过标准化接口对接多链资产交易平台，实现市场数据实时聚合、自动化做市策略部署及投资组合动态管理，为机构投资者与算法交易者提供低延迟的交易基础设施与可扩展…
类型
Code Injection (CWE-94)
仓库
github.com/hummingbot/hummingbot · Star 19257
处置建议
  • 建议全面弃用动态表达式解析与危险反序列化组件，改用结构化数据格式安全解码。对外部输入实施严格类型校验与白名单过滤，通信链路需强制启用证书绑定与消息完整性校验，以构建可靠的数据处理防护体系。
CSSA 独家预警10.0 超危

adk-python遭越权确认请求攻击致远程命令执行

该缺陷源于关键函数调用确认机制中缺乏严格的身份源校验逻辑，系统仅依赖事件作者标识匹配用户角色即可放行敏感操作指令，攻击者可通过跨代理通信协议向目标节点注入伪造的确认响应数据包，利用消息转换过程中角色映射的信任边界混淆特性实现越权审批，配合默认未启用网络鉴权的运行接口，远程实体能够直接触发危险工具执行流程，导致受控主机面临非授权命令执行风险，进而破坏系统运行环境的完整性与可用性。

组件
adk-python是谷歌推出的基于Python的AI代理开发工具包，其核心架构围绕大型语言模型工作流编排与多智能体交互协议构建，该组件提供标准化接口以实现工具调用管理，支持会话状态维护及跨代理通信功能，旨在为开发者提供可扩展的智能应用开发框架，满足复杂业务场景下的自动化任务执行需求，保障企业级数据…
类型
Missing Authentication for Critical Function (CWE-306)
仓库
github.com/google/adk-python · Star 20920
处置建议
  • 建议部署严格网络访问控制策略并实施双向认证机制，针对关键接口引入上下文来源审计模块，开发时应遵循最小权限原则重构信任验证逻辑，确保高危调用须经人工干预通道审核，同时剥离外部协议与本地执行环境关联路径。

CVE 情报2

CVE-2026-55971CVSS 9.8 超危2026年07月27日

Apache Thrift C++绑定堆缓冲区溢出漏洞导致远程代码执行

在 Apache Thrift 0.24.0 版本前，其 C++ 绑定模块因边界校验不足，存在 堆缓冲区溢出（CWE-122） 安全缺陷。特定网络请求处理可能引发堆内存覆盖，威胁进程稳定性与安全性。Apache Thrift C++ 绑定在特定数据处理场景下存在内存损坏漏洞，攻击者可通过构造恶意网络数据包触发，导致远程代码执行或服务中断。该漏洞影响所有未更新至 0.24.0 的 Apache Thrift 用户，包括服务器端与客户端部署场景。攻击者仅需向目标服务发送特制请求即可完成漏洞利用，无须用户交互且可远程操控。

组件
Apache Thrift 是一个跨语言的服务框架，用于构建可扩展的跨语言服务，支持多种编程语言绑定。
风险
  • 从普通用户到管理员：如果受害者以管理员权限运行 Thrift 服务，攻击者可获得相同权限
  • 完全系统控制：攻击者可利用此漏洞在受害者系统上执行任意代码，根据用户权限安装程序、查看/更改/删除数据或创建具有完全权限的新账户
  • 无用户交互攻击：通过网络攻击向量，攻击者无需用户交互即可远程触发漏洞
来源
NVD · CVE-2026-55971
处置建议
  • 立即升级 Apache Thrift 至 0.24.0 或更高版本
  • 监控异常内存访问行为日志
  • 对运行环境启用沙箱隔离机制
CVE-2026-51303CVSS 9.8 超危2026年07月28日

SQLite核心解析组件释放后使用漏洞导致远程代码执行

在 SQLite 3.41 版本中，其核心解析组件因内存管理缺陷，存在 释放后使用（CWE-416） 安全漏洞。程序通过 sqlite3ExprListDelete 释放 ExprList 对象后，仍访问该已释放对象的悬空指针。远程攻击者可提供精心构造的 SQL 查询，在 SQL 语句解析期间触发此漏洞。成功利用可能导致应用程序崩溃（拒绝服务）、敏感内存信息泄露，在某些场景下还可能导致在受影响主机上执行任意代码。该漏洞影响所有使用 SQLite 3.41 且未应用补丁的应用程序。攻击者仅需发送特制 SQL 请求即可触发漏洞，无须用户交互且可远程操控。

组件
SQLite 是一款轻量级、自包含、无服务器、零配置、事务性的 SQL 数据库引擎，广泛应用于嵌入式系统和各类应用程序中。
风险
  • 从普通用户到管理员：如果受影响的应用程序以高权限运行，攻击者可获得相同权限
  • 完全系统控制：攻击者可利用此漏洞在受害者系统上执行任意代码，根据用户权限安装程序、查看/更改/删除数据或创建具有完全权限的新账户
  • 无用户交互攻击：通过构造恶意 SQL 查询，攻击者可在远程触发漏洞，无需额外用户交互
来源
NVD · CVE-2026-51303
处置建议
  • 对输入 SQL 查询进行严格的语法和逻辑校验
  • 启用应用程序沙箱或权限最小化策略以限制潜在影响

投毒情报10

投毒情报2026年07月28日

@ 被标记为恶意组件

该版本被发现与恶意活动相关域名通信并执行恶意命令，请立即排查依赖并锁定版本。

MD5
d3843c072aaa916e8ad82557c93d3d83
投毒情报2026年07月28日

@ 被标记为恶意组件

该版本被发现与恶意活动相关域名通信并执行恶意命令，请立即排查依赖并锁定版本。

MD5
93a4478509bb3163fad0ea19e10cb2ce
投毒情报2026年07月28日

@ 被标记为恶意组件

该版本被发现与恶意活动相关域名通信并执行恶意命令，请立即排查依赖并锁定版本。

MD5
a8f5f5c7f58ad91a5c352ef70be880bb
投毒情报2026年07月28日

@ 被标记为恶意组件

该版本被发现与恶意活动相关域名通信并执行恶意命令，请立即排查依赖并锁定版本。

MD5
27c887e24f0206da1fcddd753979fee2
投毒情报2026年07月28日

@ 被标记为恶意组件

该版本被发现与恶意活动相关域名通信并执行恶意命令，请立即排查依赖并锁定版本。

MD5
d4cf84143e12d3696934b91c61abe799
投毒情报2026年07月28日

@ 被标记为恶意组件

该版本被发现与恶意活动相关域名通信并执行恶意命令，请立即排查依赖并锁定版本。

MD5
8fb6427d727eea68079c367c81527ef0
投毒情报2026年07月28日

@ 被标记为恶意组件

该版本被发现与恶意活动相关域名通信并执行恶意命令，请立即排查依赖并锁定版本。

MD5
dedb09c183eefe4c1b65d1c155d4b241
投毒情报2026年07月28日

@ 被标记为恶意组件

该版本被发现与恶意活动相关域名通信并执行恶意命令，请立即排查依赖并锁定版本。

MD5
ca626607343d77d6371f4fcc116db70e
投毒情报npm2026年07月28日

date-sanitize-helper@1.0.0 被标记为恶意组件

该版本被发现与恶意活动相关域名通信并执行恶意命令，请立即排查依赖并锁定版本。

MD5
bebd1ef5748168fb4a0c710ea3d6d7d1
投毒情报npm2026年07月28日

num-format-helper@1.0.0 被标记为恶意组件

该版本被发现与恶意活动相关域名通信并执行恶意命令，请立即排查依赖并锁定版本。

MD5
23b6844dfa6bb390d1c36f14f2f104b5
← 返回情报中心RSS用 CleanSource SCA 自动监测这些风险 →