2026-08-07 ~ 08-09 每日安全情报

共 16 条最高威胁 10.0（超危）CSSA 独家 1 · CVE 2 · 投毒 13

CSSA 独家预警1

CSSA 独家预警10.0 超危

hermes-agent遭提示词注入伪造越权指令致模型行为失控

漏洞源于中继转向通道采用静态明文标记且缺乏密码学来源验证机制，攻击者仅需在常规交互中输入特定上下文关键词即可触发模型自我推断，进而由大语言模型在生成阶段自主构造伪装标记包裹虚构内容，该缺陷使运行时环境无法区分真实外部注入与模型幻觉输出，导致系统将伪造文本误判为高优先级用户指令并直接执行，受控会话将面临指令越权覆盖，上下文污染及业务流程强制偏转风险。

组件

hermes-agent是一款面向大语言模型交互的自主代理运行框架，其核心架构基于结构化消息流与动态上下文管理机制，支持多轮对话状态维护，工具调用路由及实时意图解析，该组件旨在通过角色分配协议与缓存优化策略提升推理效率，实现复杂任务自动化调度与人机协同交互流程标准化。

类型

Injection (CWE-74)

仓库

github.com/NousResearch/hermes-agent · Star 228069

处置建议

建议采用结构化解耦方案将控制指令独立封装为标准角色消息流，引入动态令牌签名机制验证来源真实性，强化系统提示词边界隔离策略，并配置严格的输入过滤与上下文校验规则以阻断非法内容注入。

CVE 情报2

CVE-2026-68079CVSS 9.8 超危2026年08月06日

Apache CXF授权码重放攻击导致身份认证绕过

在 Apache CXF 的 DefaultEncryptingCodeDataProvider 中，由于 removeCodeGrant 功能实现存在缺陷，捕获到的 authorization code 可以被无限次兑换。这违反了 RFC 中"authorization code 不得被使用超过一次"的要求。该漏洞影响 cxf 3.6.12以前版本，4.2.0到4.2.3以前版本，4.0.0到4.1.8以前版本。攻击者可通过网络远程利用此漏洞，无需用户交互且攻击复杂度低，可能导致高机密性、高完整性和高可用性的破坏。

组件

Apache CXF 是一个开源的 Web 服务框架，它支持多种 Web 服务标准，包括 SOAP、REST 和 OAuth 等，广泛用于企业级应用的服务集成。

风险

身份认证绕过：攻击者可以捕获并重放授权码，从而绕过正常的认证流程，非法获取用户身份令牌
完全系统控制：一旦认证成功，攻击者可利用获取的权限访问受保护资源，执行任意操作，导致数据泄露或篡改
无用户交互攻击：该漏洞可通过网络远程触发，攻击者无需诱导用户进行额外操作即可实施攻击

来源

NVD · CVE-2026-68079

处置建议

立即升级 Apache CXF 至 4.2.3、4.1.8 或 3.6.12 及以上版本
监控 OAuth 授权码的使用日志，检测异常的重放行为
实施严格的会话管理和令牌失效机制，限制授权码的生命周期

CVE-2026-48170CVSS 9.8 超危2026年06月23日

libxml2 xmlOutputBufferWriteString函数堆缓冲区溢出漏洞导致远程代码执行

在 libxml2 的 xmlIO.c 文件中的 xmlOutputBufferWriteString 函数中存在一个堆缓冲区溢出漏洞。当处理包含特定格式字符串的输入时，攻击者可能通过构造恶意数据触发此漏洞，从而导致内存破坏并可能执行任意代码。libxml2 库在处理特定格式的 XML 输入时存在内存损坏漏洞，攻击者可通过构造恶意 XML 数据触发，导致远程代码执行或服务中断。该漏洞影响所有未应用修复补丁的 libxml2 用户，包括依赖该库的各种应用程序和服务。攻击者仅需诱导目标处理特制 XML 文件即可完成漏洞利用，无须用户交互且可远程操控。

组件

libxml2 是一个用于解析 XML 文档的 C 语言函数库，被广泛应用于各种开源软件和操作系统中。

风险

从普通用户到管理员：如果受害者以管理员权限运行依赖 libxml2 的应用程序，攻击者可获得相同权限
完全系统控制：攻击者可利用此漏洞在受害者系统上执行任意代码，根据用户权限安装程序、查看/更改/删除数据或创建具有完全权限的新账户
无用户交互攻击：通过驱动式入侵(Drive-by Compromise)技术(T1189)，用户只需处理恶意 XML 文件即可触发漏洞，无需额外交互

来源

NVD · CVE-2026-48170

处置建议

监控异常内存访问行为日志
对运行环境启用沙箱隔离机制
阻断不可信来源的 XML 数据加载