SECURITY INTEL · DAILY

链接已复制RSS

2026-08-11 每日安全情报

共 13 条最高威胁 10.0（超危）CSSA 独家 2 · CVE 2 · 投毒 9

CSSA 独家预警2

CSSA 独家预警9.6 超危

Claude Code因环境变量未转义遭命令注入攻击导致任意代码执行

漏洞源于Bash工具链在生成命令执行前缀时，直接以明文拼接形式输出环境变量键值对且未实施严格的语法转义处理。攻击者可通过预先配置包含换行符与大括号等Shell元字符的恶意环境参数，使多行赋值语句被解析为独立的可执行脚本片段。该缺陷破坏了原始命令流的上下文隔离边界，致使后续所有工具调用均陷入语法解析异常状态，同时恶意载荷将作为前置指令优先触发。受控实例将面临会话级进程劫持风险，攻击者可借此突破权限边界获取主机完整控制权，并引发关键业务数据泄露与计算资源滥用。

组件

Claude Code是一款基于大型语言模型的交互式终端开发辅助工具，其架构核心集成自动化Bash执行模块与上下文环境感知引擎。该组件通过解析开发者指令动态构建Shell执行流水线，负责在本地或远程沙箱环境中调度文件操作、依赖安装及编译调试等任务。系统内部采用模块化设计管理运行时状态，旨在通过自然语…

类型

OS Command Injection (CWE-78)

仓库

github.com/anthropics/claude-code · Star 140991

处置建议

建议在传递动态参数至解释器前实施严格的上下文安全编码，采用目标Shell专用转义函数处理特殊字符。同时引入输入校验与结构化序列化方案，阻断非法元字符解析路径，保障命令组装过程的安全隔离。

CSSA 独家预警9.9 超危

Hindsight组件因缺失鉴权被越权调用知识库致多租户数据泄露与篡改

该缺陷源于知识库路由处理器未将请求上下文接入操作验证链路，导致底层引擎方法在执行读写逻辑前跳过银行级授权校验环节。攻击者仅需获取目标标识符即可构造任意HTTP请求直达受控路径，利用租户身份认证与资源所有权核验之间的逻辑断点实施越权探测。受影响范围覆盖知识节点遍历、内容提取、目录创建及条目删除等全量接口，致使非授权主体可横向读取相邻租户的敏感推理数据并篡改结构化存储拓扑，进而破坏多实例部署下的数据边界完整性。

组件

Hindsight是一款面向多租户架构的知识库管理与记忆模型处理引擎，其核心采用模块化扩展设计并依赖操作验证器插件实现细粒度权限控制。该系统通过RESTful API暴露知识树检索、页面渲染、内容搜索及数据导出等接口，旨在为共享实例环境中的独立业务单元提供结构化的信息存储与上下文推理服务，同时依托租…

类型

Missing Authorization (CWE-862)

仓库

github.com/vectorize-io/hindsight · Star 19523

处置建议

建议在全局路由层统一注入强制鉴权中间件，确保所有状态变更与数据查询接口均经过严格的资源归属校验。开发者需补全操作枚举映射表，将业务动作与权限策略绑定，并在控制器入口前置拦截未授权调用链，彻底消除死代码分支。

CVE 情报2

CVE-2026-72899CVSS 10.0 超危2026年08月11日

Metabase未授权SQL注入导致远程代码执行

在Metabase中，其公开共享的卡片或仪表板模块因字段过滤器（维度）参数处理不当，存在 SQL注入（CWE-89）安全缺陷。未经身份验证的攻击者可通过构造恶意请求，利用暴露的字段过滤器参数注入任意SQL语句，威胁数据库完整性与机密性。Metabase在特定共享场景下存在严重逻辑漏洞，攻击者可通过公开链接触发，导致数据泄露、篡改或远程代码执行。该漏洞影响所有未修复的Metabase部署实例，特别是那些启用了公开共享功能且暴露了维度参数的环境。攻击者无需任何认证即可远程发起攻击，无须用户交互且可完全控制后端数据库。

组件

Metabase 是一款开源的数据分析和可视化平台，允许用户通过简单的界面查询数据库并生成仪表板。

风险

从普通用户到管理员：如果攻击者利用此漏洞获取数据库管理员权限，可完全控制后端数据系统
完全系统控制：攻击者可利用SQL注入执行任意数据库命令，根据数据库权限查看/更改/删除敏感数据或执行系统命令
无用户交互攻击：通过公开共享链接，攻击者可直接向Metabase服务器发送恶意请求，无需目标用户点击或交互

来源

NVD · CVE-2026-72899

处置建议

审查并禁用所有不必要的公开共享卡片或仪表板
移除或严格限制公开共享内容中的字段过滤器（维度）参数暴露

CVE-2026-72590CVSS 9.8 超危2026年08月10日

crontab-ui 操作系统命令注入漏洞导致远程代码执行

在 alseambusher/crontab-ui 0.4.2 及之前版本中，其 /crontab 接口因对 env_vars 参数缺乏严格的输入验证，存在操作系统命令注入（CWE-93）安全缺陷。攻击者可通过发送包含 URL 编码换行符的精心构造的 GET 请求，注入任意 cron 作业条目，从而在目标系统上执行任意命令。该漏洞影响所有未更新至安全版本的 crontab-ui 用户。攻击者无需身份验证即可远程触发漏洞，利用难度低，可导致系统完全被控。

组件

crontab-ui 是一个用于管理 cron 定时任务的开源 Web 界面工具，旨在简化 Linux 系统下的定时任务配置与管理。

风险

从普通用户到管理员：如果受害者以 root 或高权限用户运行该服务，攻击者可获得相同权限
完全系统控制：攻击者可利用此漏洞在受害者系统上执行任意代码，根据用户权限安装程序、查看/更改/删除数据或创建具有完全权限的新账户
无用户交互攻击：通过构造恶意请求直接触发漏洞，无需用户交互，可被自动化脚本批量利用

来源

NVD · CVE-2026-72590

处置建议

在防火墙或 WAF 层拦截针对 /crontab 接口的异常 GET 请求，特别是包含特殊字符或编码换行符的参数
限制该服务的访问来源，仅允许受信任的 IP 地址访问管理界面

a09860afd8f0c70281f5cd2bb1ca64c4

← 返回情报中心 RSS用 CleanSource SCA 自动监测这些风险 →

2026-08-11 每日安全情报

CSSA 独家预警2

Claude Code因环境变量未转义遭命令注入攻击导致任意代码执行

Hindsight组件因缺失鉴权被越权调用知识库致多租户数据泄露与篡改

CVE 情报2

Metabase未授权SQL注入导致远程代码执行

crontab-ui 操作系统命令注入漏洞导致远程代码执行

投毒情报9

@sqlite-labs/createsql@>= 0 被标记为恶意组件

@sqlite-labs/nodesql@>= 0 被标记为恶意组件

@sqlite-prime/createsql@>= 0 被标记为恶意组件

@sqlite-prime/nodesql@>= 0 被标记为恶意组件

@sqlite-table/schema-generator@>= 0 被标记为恶意组件

@sqlite-table/sql-creator@>= 0 被标记为恶意组件

kit-map-streak@>= 0 被标记为恶意组件

svelte-kit-streak@>= 0 被标记为恶意组件

tailwind-elements-ui@>= 0 被标记为恶意组件

`@sqlite-labs/createsql@>= 0` 被标记为恶意组件

`@sqlite-labs/nodesql@>= 0` 被标记为恶意组件

`@sqlite-prime/createsql@>= 0` 被标记为恶意组件

`@sqlite-prime/nodesql@>= 0` 被标记为恶意组件

`@sqlite-table/schema-generator@>= 0` 被标记为恶意组件

`@sqlite-table/sql-creator@>= 0` 被标记为恶意组件

`kit-map-streak@>= 0` 被标记为恶意组件

`svelte-kit-streak@>= 0` 被标记为恶意组件

`tailwind-elements-ui@>= 0` 被标记为恶意组件