SECURITY INTEL · DAILY

链接已复制RSS

2026-08-21 ~ 08-23 每日安全情报

共 25 条最高威胁 10.0（超危）CSSA 独家 2 · CVE 3 · 投毒 20

CSSA 独家预警2

CSSA 独家预警10.0 超危

TencentDB-Agent-Memory因SSRF验证绕过导致内部网络资源泄露及系统完整性受损

攻击者利用git-fetcher.ts中主机名提取逻辑与正则表达式校验机制的不匹配，构造带有方括号的IPv6地址或IPv4映射IPv6地址（如[::1]或[::ffff:169.254.169.254]），由于PRIVATE_ADDR_RE未剥离括号且未解码映射格式，导致内网回环、链路本地及私有地址成功绕过SSRF黑名单检测，攻击者可远程发起针对云元数据端点或内部服务的请求，造成敏感配置信息泄露及潜在的内部网络穿透风险。

组件

TencentDB-Agent-Memory是腾讯云数据库生态中的智能代理组件，其核心架构集成了知识图谱与代码源获取模块，旨在通过自动化解析Git仓库数据增强数据库运维的上下文感知能力，该系统依赖于RESTful接口与后台服务协同工作，以支持多云环境下的数据同步与智能分析任务，为上层应用提供标准化的…

类型

SSRF (CWE-918)

仓库

github.com/TencentCloud/TencentDB-Agent-Memory · Star 24069

处置建议

建议在处理URL主机名时先去除首尾方括号并统一转换为标准IPv4或IPv6格式，同时扩展正则表达式以覆盖所有类型的IPv6私有地址段及IPv4映射变体，确保在内网访问控制前完成彻底的协议规范化与地址类型判定，从而阻断此类边界绕过攻击。

CSSA 独家预警9.6 超危

node-http-proxy处理DELETE或OPTIONS请求时因头部转换逻辑缺陷导致HTTP请求走私并引发越权访问及数据泄露

攻击者通过构造包含Transfer-Encoding: chunked头部但缺失Content-Length头部的DELETE或OPTIONS请求触发漏洞，由于deleteLength函数未校验分块编码存在性即强制设置Content-Length为0并移除Transfer-Encoding头部，导致后端服务器依据错误长度提前终止读取并将剩余载荷误解析为新请求，这种CL.TE请求走私机制使得攻击者可注入任意HTTP方法绕过代理路由限制，从而直接访问内部敏感接口、劫持会话上下文或污染共享缓存，严重破坏系统隔离性与数据完整性。

组件

node-http-proxy是Node.js生态中广泛使用的轻量级HTTP代理库，其核心架构基于流式管道机制实现请求转发。该组件旨在作为反向代理中间件，负责在客户端与后端服务器之间建立双向通信通道，通过解析和转发HTTP报文来实现负载均衡、API网关路由及协议转换功能，其设计目标在于提供高效且低开…

类型

HTTP Request/Response Smuggling (CWE-444)

仓库

github.com/http-party/node-http-proxy · Star 14130

处置建议

建议修复代码逻辑，确保仅在同时缺乏Content-Length与Transfer-Encoding头部时才设置长度为0，严禁对携带分块编码的请求修改消息帧结构，应保留原始传输语义以避免前后端解析不一致，开发者需严格遵循HTTP规范处理请求边界界定以防止类似混淆攻击。

CVE 情报3

CVE-2026-74014CVSS 9.9 超危2026年08月20日

IT Residence 任意文件上传漏洞导致远程代码执行

在 IT Residence <= 3.2.1 版本中，其订阅者功能模块因文件上传校验不足，存在危险类型文件的不加限制上传（CWE-434）安全缺陷。攻击者可通过构造恶意文件上传请求，绕过安全限制上传可执行脚本或 Web Shell，威胁服务器完整性与可用性。IT Residence 在订阅者文件处理场景下存在任意文件上传漏洞，攻击者可通过网络远程触发，导致服务器被完全控制或数据泄露。该漏洞影响所有未更新至 3.2.1 之后版本的 IT Residence 用户，包括各类部署该插件的网站环境。攻击者仅需拥有低权限账户即可发起攻击，无需复杂交互且可远程操控。

组件

IT Residence 是一款用于网站管理的开源插件/组件，支持订阅者管理及文件交互功能。

风险

从低权限用户到完全控制：如果攻击者拥有订阅者账户，可利用此漏洞提升权限至服务器管理员级别
完全系统控制：攻击者可利用此漏洞在服务器上执行任意代码，根据服务器权限安装程序、查看/更改/删除数据或创建具有完全权限的新账户
远程网络攻击：通过构造恶意 HTTP 请求(T1190)，攻击者无需物理接触即可触发漏洞，利用网络向量进行攻击

来源

NVD · CVE-2026-74014

处置建议

严格限制上传文件的类型和扩展名，仅允许白名单内的安全格式
对上传目录执行禁止脚本执行的配置（如移除执行权限）
部署 Web 应用防火墙（WAF）以拦截异常的上传请求行为

CVE-2026-62674CVSS 9.0 超危2026年08月22日

Omnigent共享代理会话权限绕过漏洞导致远程代码执行

在 Omnigent 0.3.0 版本之前，其 PUT /sessions/{session_id}/agent 接口存在逻辑缺陷，虽然检查了会话的 LEVEL_EDIT 权限，但未拒绝 agent.session_id 为 None 的已绑定共享或模板智能体。拥有会话编辑权限的已认证用户可以通过 omnigent/server/routes/sessions.py 替换该共享智能体包，添加一个 stdio MCP 服务器，并导致后续使用该共享智能体的会话通过 omnigent/tools/mcp.py 启动攻击者控制的命令。该命令以 Omnigent 运行器进程的权限执行，可能会暴露文件、凭证、工作区数据、内部服务以及运行器的可用性。此问题已在 0.3.0 版本中修复。

组件

Omnigent 是一个开源的 AI 智能体框架及元框架，用于编排编码智能体。

风险

权限提升与横向移动：攻击者利用共享智能体的特性，将恶意代码注入到多个会话中，实现从单个会话到全局环境的渗透
敏感数据泄露：由于命令以运行器进程权限执行，攻击者可访问文件系统、凭证、工作区数据及内部服务接口
远程代码执行：通过构造恶意的 stdio MCP 服务器，攻击者可在受害者环境中执行任意系统命令，完全控制运行器进程

来源

NVD · CVE-2026-62674

处置建议

立即升级 Omnigent 至 0.3.0 或更高版本以修复该漏洞
审查并限制对 /sessions/{session_id}/agent 接口的访问权限，确保仅信任源可修改共享智能体
监控 Omnigent 运行器进程的异常命令执行行为，特别是涉及 stdio MCP 服务器的启动记录

CVE-2026-62940CVSS 9.9 超危2026年08月21日

Incus实例迁移配置覆盖权限提升漏洞导致容器逃逸

在 Incus 7.3.0 版本之前，其系统容器和虚拟机管理模块因授权机制缺失（CWE-862），存在配置覆盖权限提升安全缺陷。当将实例迁移到另一个集群成员时，用户提供的配置覆盖项（包括安全关键密钥，如 security.privileged 和 raw.lxc）会在不执行任何项目限制的情况下应用，这使得受限项目用户能够提升权限至特权容器并逃逸到主机。Incus 在实例迁移场景下存在权限绕过漏洞，攻击者可通过构造恶意迁移配置触发，导致容器逃逸及主机系统被完全控制。该漏洞影响所有未更新至 7.3.0 的 Incus 用户，包括集群部署场景。攻击者仅需拥有受限项目用户权限即可触发漏洞，利用难度低且可远程操控。

组件

Incus 是一个系统容器和虚拟机管理器，用于管理容器和虚拟机的生命周期及集群操作。

风险

从受限用户到主机根权限：如果攻击者成功利用此漏洞，可从受限容器用户提升至特权容器，进而逃逸至宿主机，获得主机系统的完全控制权
完全系统控制：攻击者可利用此漏洞在宿主机上执行任意代码，根据主机权限安装程序、查看/更改/删除数据或创建具有完全权限的新账户
低权限利用：攻击者仅需低权限（受限项目用户）即可触发漏洞，无需额外用户交互即可在集群迁移过程中实施攻击

来源

NVD · CVE-2026-62940

处置建议

立即升级 Incus 至 7.3.0 或更高版本以修复该漏洞
审查集群中实例迁移的配置策略，限制敏感配置项的覆盖权限
监控容器迁移日志，检测异常的配置覆盖行为及特权提升尝试

bfb0c8f207e3b63b596f254238dc7362

← 返回情报中心 RSS用 CleanSource SCA 自动监测这些风险 →

2026-08-21 ~ 08-23 每日安全情报

CSSA 独家预警2

TencentDB-Agent-Memory因SSRF验证绕过导致内部网络资源泄露及系统完整性受损

node-http-proxy处理DELETE或OPTIONS请求时因头部转换逻辑缺陷导致HTTP请求走私并引发越权访问及数据泄露

CVE 情报3

IT Residence 任意文件上传漏洞导致远程代码执行

Omnigent共享代理会话权限绕过漏洞导致远程代码执行

Incus实例迁移配置覆盖权限提升漏洞导致容器逃逸

投毒情报20

cig-data-patcher@>= 0 被标记为恶意组件

create-react-app-text@>= 0 被标记为恶意组件

create-react-app-ui@>= 0 被标记为恶意组件

create-react-app-ux@>= 0 被标记为恶意组件

ethereum-validator@>= 0 被标记为恶意组件

goldstar-api-server@>= 0 被标记为恶意组件

@pablo_clueless/printr@>= 0 被标记为恶意组件

@pablo_clueless/sniffr@>= 0 被标记为恶意组件

exam-kit@>= 0 被标记为恶意组件

@next-fonts/font@1.0.0 被标记为恶意组件

kelly-sizing@>= 0 被标记为恶意组件

lumen-pages-community@9.9.9 被标记为恶意组件

internallib_v902@>= 0 被标记为恶意组件

stillm4ddpocs-demo-gadget@999.9.10 被标记为恶意组件

@syncraft-labs/core@0.4.1 被标记为恶意组件

@syncraft-labs/react@0.4.1 被标记为恶意组件

@syncraft-labs/vue@0.4.1 被标记为恶意组件

stillm4ddpocs-demo-sprocket@999.9.12 被标记为恶意组件

stillm4ddpocs-rtest-bravo@999.9.10 被标记为恶意组件

totp-utils@1.4.9 被标记为恶意组件

`cig-data-patcher@>= 0` 被标记为恶意组件

`create-react-app-text@>= 0` 被标记为恶意组件

`create-react-app-ui@>= 0` 被标记为恶意组件

`create-react-app-ux@>= 0` 被标记为恶意组件

`ethereum-validator@>= 0` 被标记为恶意组件

`goldstar-api-server@>= 0` 被标记为恶意组件

`@pablo_clueless/printr@>= 0` 被标记为恶意组件

`@pablo_clueless/sniffr@>= 0` 被标记为恶意组件

`exam-kit@>= 0` 被标记为恶意组件

`@next-fonts/font@1.0.0` 被标记为恶意组件

`kelly-sizing@>= 0` 被标记为恶意组件

`lumen-pages-community@9.9.9` 被标记为恶意组件

`internallib_v902@>= 0` 被标记为恶意组件

`stillm4ddpocs-demo-gadget@999.9.10` 被标记为恶意组件

`@syncraft-labs/core@0.4.1` 被标记为恶意组件

`@syncraft-labs/react@0.4.1` 被标记为恶意组件

`@syncraft-labs/vue@0.4.1` 被标记为恶意组件

`stillm4ddpocs-demo-sprocket@999.9.12` 被标记为恶意组件

`stillm4ddpocs-rtest-bravo@999.9.10` 被标记为恶意组件

`totp-utils@1.4.9` 被标记为恶意组件