SECURITY INTEL · DAILY

链接已复制RSS

2026-09-03 每日安全情报

共 14 条最高威胁 10.0（超危）CSSA 独家 2 · CVE 2 · 投毒 10

CSSA 独家预警2

CSSA 独家预警10.0 超危

openclaw多智能体平台因授权校验失效导致攻击者越权执行高危操作引发系统权限失控

该漏洞源于claude-cli后端在处理agents.list[].tools.deny配置项时存在逻辑缺陷，未将禁止使用的工具列表动态传递至CLI调用参数中，导致诸如exec、write等原生工具始终处于启用状态。攻击者可利用此缺陷，在无需额外认证或用户交互的情况下，通过网络远程诱导受限智能体执行本应被禁止的高危命令，从而绕过预期的权限隔离机制，造成机密性泄露、数据篡改及服务可用性受损的严重后果。

组件

openclaw是一款面向多智能体协同工作的自动化编排平台，其架构核心在于通过统一网关管理多个基于不同后端引擎的智能体实例。该系统旨在提供细粒度的工具访问控制与资源隔离机制，支持配置化的权限策略以适配不同业务场景下的安全需求，确保各智能体在既定权限范围内执行任务并维护整体系统的稳定性与数据完整性。

类型

Incorrect Authorization (CWE-863)

仓库

github.com/openclaw/openclaw · Star 388663

处置建议

建议开发者重构后端命令行参数构建逻辑，确保代理级别的工具白名单与黑名单能够正确映射至运行时环境，并在系统状态检查阶段增加配置有效性验证机制，及时预警无法强制执行的权限设置，以实现精准的访问控制与风险闭环。

CSSA 独家预警10.0 超危

Tensorflow RaggedGather操作整数溢出导致堆缓冲区溢出引发拒绝服务

攻击者可构造包含特定参数的RaggedGather算子输入触发漏洞，由于内部在累积输出计数时未对int32类型进行边界检查，导致整型溢出并回绕至较小值，系统据此分配不足大小的内存缓冲区，而后续数据复制循环仍按实际逻辑行数执行写入操作，从而造成堆缓冲区溢出，破坏进程内存完整性并可能导致服务中断或代码执行。

组件

TensorFlow是一个基于数据流编程的开源机器学习框架，其核心架构设计旨在支持大规模数值计算与复杂神经网络模型的高效训练及部署。该组件通过构建有向图来表示计算任务，利用分布式执行引擎优化资源调度，广泛应用于计算机视觉、自然语言处理等深度学习领域，为开发者提供灵活的张量运算与自动微分能力。

类型

Integer Overflow to Buffer Overflow (CWE-680)

仓库

github.com/tensorflow/tensorflow · Star 198363

处置建议

建议开发人员在涉及数值累加与内存分配的代码路径中实施严格的溢出检查机制，采用宽位算术或安全库函数验证计算结果范围，并在检测到潜在溢出时立即终止操作并返回错误，同时加强输入参数的合法性校验以阻断恶意构造的数据流。

CVE 情报2

CVE-2026-77009CVSS 9.9 超危2026年09月02日

WatchMan-Site7插件调试控制台任意代码执行

在WatchMan-Site7 WordPress 插件 4.2.0 及之前版本中，其调试控制台未实施访问限制，存在对生成代码的控制不恰当（CWE-94）安全缺陷。该控制台会直接执行用户提供的 PHP 代码，允许任何已认证用户（例如订阅者）在服务器上执行任意代码。该漏洞影响所有未更新至修复版本的 WatchMan-Site7 插件用户。攻击者仅需拥有低权限的已认证账户即可触发漏洞，无需复杂交互即可远程操控服务器。

组件

WatchMan-Site7 是一款 WordPress 插件，旨在提供网站监控和管理功能，但因其调试功能配置不当引入了严重安全风险。

风险

从低权限用户到服务器完全控制：即使攻击者仅拥有最低权限的订阅者账户，也可通过此漏洞提升权限至服务器级别
完全系统控制：攻击者可利用此漏洞在服务器上执行任意 PHP 代码，从而读取、修改或删除网站数据，甚至控制底层服务器
低门槛远程攻击：攻击者无需物理接触或高权限凭证，仅需一个有效的低权限账户即可发起攻击

来源

NVD · CVE-2026-77009

处置建议

在服务器层面限制对调试控制台端点的访问权限
监控服务器上的异常 PHP 代码执行行为日志

CVE-2026-4357CVSS 10.0 超危2026年09月02日

Embed HTML5 Game插件未授权文件上传漏洞导致远程代码执行

在 Embed HTML5 Game WordPress 插件 1.3 及之前版本中，由于未对通过该插件上传文件的用户身份及上传文件类型进行适当限制，存在危险类型文件的不加限制上传（CWE-434）安全缺陷。未经身份验证的攻击者可以利用此漏洞在受影响的站点上上传 PHP 后门，从而完全控制服务器。该漏洞影响所有未更新至安全版本的 Embed HTML5 Game 插件用户，包括各类 WordPress 网站部署场景。攻击者无需任何身份验证即可远程发起攻击，通过构造恶意请求上传恶意脚本，实现远程代码执行。

组件

Embed HTML5 Game 是一款用于 WordPress 平台的插件，旨在帮助用户在网站上轻松嵌入和展示 HTML5 游戏。

风险

完全系统控制：攻击者可利用此漏洞在受害者服务器上执行任意代码，根据服务器权限安装程序、查看/更改/删除数据或创建具有完全权限的新账户
无身份验证攻击：攻击者无需登录或任何凭证即可触发漏洞，直接通过网络发起攻击
持久化后门：上传的 PHP 后门可使攻击者在漏洞修复后仍保持对服务器的控制权

来源

NVD · CVE-2026-4357

处置建议

配置 Web 应用防火墙（WAF）以拦截非法的文件上传请求
定期扫描网站文件，检测并移除可疑的 PHP 后门文件

5ddd8464adf7b45bb1f825917397b374

← 返回情报中心 RSS用 CleanSource SCA 自动监测这些风险 →

2026-09-03 每日安全情报

CSSA 独家预警2

openclaw多智能体平台因授权校验失效导致攻击者越权执行高危操作引发系统权限失控

Tensorflow RaggedGather操作整数溢出导致堆缓冲区溢出引发拒绝服务

CVE 情报2

WatchMan-Site7插件调试控制台任意代码执行

Embed HTML5 Game插件未授权文件上传漏洞导致远程代码执行

投毒情报10

@stellarshift/abi-tools@>= 0 被标记为恶意组件

@stellarshift/evm-address-kit@>= 0 被标记为恶意组件

@stellarshift/token-units@>= 0 被标记为恶意组件

real-router-utils@1.0.0 被标记为恶意组件

apple-internal-test-utility@>= 0 被标记为恶意组件

frank-apple-sync-service@>= 0 被标记为恶意组件

frank-apple-utils@>= 0 被标记为恶意组件

google-cloud-internal-build-helper@>= 0 被标记为恶意组件

google-cloud-internal-core-utils@>= 0 被标记为恶意组件

google-internal-cloud-audit-security-check@>= 0 被标记为恶意组件

`@stellarshift/abi-tools@>= 0` 被标记为恶意组件

`@stellarshift/evm-address-kit@>= 0` 被标记为恶意组件

`@stellarshift/token-units@>= 0` 被标记为恶意组件

`real-router-utils@1.0.0` 被标记为恶意组件

`apple-internal-test-utility@>= 0` 被标记为恶意组件

`frank-apple-sync-service@>= 0` 被标记为恶意组件

`frank-apple-utils@>= 0` 被标记为恶意组件

`google-cloud-internal-build-helper@>= 0` 被标记为恶意组件

`google-cloud-internal-core-utils@>= 0` 被标记为恶意组件

`google-internal-cloud-audit-security-check@>= 0` 被标记为恶意组件