SECURITY INTEL · DAILY

链接已复制RSS

2026-09-09 每日安全情报

共 13 条最高威胁 10.0（超危）CSSA 独家 2 · CVE 2 · 投毒 9

CSSA 独家预警2

CSSA 独家预警10.0 超危

R2R检索服务因搜索端点SQL注入导致未授权数据泄露

攻击者可向POST /v3/retrieval/search接口发送构造恶意请求，利用过滤器键值未采用参数化绑定而是直接拼接入SQL字符串的特性，注入任意SQL谓词至WHERE子句。由于默认配置允许匿名访问并映射至高权限账户，攻击者无需认证即可执行时间盲注或布尔盲注，进而从数据库中窃取敏感信息，造成严重的数据机密性与完整性破坏风险。

组件

R2R是一款基于人工智能的文档检索与管理系统，其核心架构依赖于向量数据库与全文搜索引擎的混合机制。该系统旨在通过语义分析优化信息召回率，支持多模态数据处理，并在企业级应用场景中实现高效的知识库管理与智能问答功能，其运行环境通常包含PostgreSQL后端以存储元数据及分块内容。

类型

SQL Injection (CWE-89)

仓库

github.com/SciPhi-AI/R2R · Star 7991

处置建议

修复时应禁止将用户输入直接拼接到SQL语句中，改用参数化查询或严格白名单校验过滤键名，同时确保所有数据库操作均使用预编译语句，并将系统默认配置调整为强制要求身份验证，以防止未授权的高权限数据库访问。

CSSA 独家预警10.0 超危

PraisonAI内存模块授权绕过导致跨租户数据泄露及系统资源耗尽

攻击者利用user_id参数在Chroma、SQLite等默认内存适配器读取时的过滤失效漏洞，实施越权访问以获取其他租户的敏感记忆数据；同时利用流式响应路径中缺失的令牌计量逻辑导致成本监控失准，并借助分层流程模式中忽略最大迭代次数限制的缺陷，通过构造永久失败的任务触发无限循环，进而造成计算资源持续消耗与服务拒绝。

组件

PraisonAI是一款面向多智能体协同工作的开源SDK，其核心架构旨在提供协议驱动、默认安全及异步安全的开发环境。该系统组件负责处理智能体间的记忆存储与检索、大语言模型交互以及复杂任务的分层编排执行，通过集成多种后端适配器支持企业级SaaS部署场景下的资源共享与流程自动化管理。

类型

Authorization Bypass Through User-Controlled Key (CWE-639)

仓库

github.com/MervinPraison/PraisonAI · Star 9036

处置建议

建议在内存搜索混合器中强制应用基于用户身份的元数据过滤机制，并在各适配器查询阶段下沉该隔离策略；修复流式处理代码以确保完整捕获最终使用量数据块；在分层调度逻辑中引入全局迭代上限及单任务失败重试计数限制，防止进程失控。

CVE 情报2

CVE-2026-12646CVSS 9.9 超危2026年09月08日

Ivanti Neurons for ITSM 缺失授权漏洞导致远程代码执行

在 Ivanti Neurons for ITSM 2026.2 版本之前，其核心服务存在缺失授权（CWE-862）安全缺陷。由于缺乏适当的访问控制机制，远程认证攻击者可以利用此漏洞在服务器上执行任意代码。该漏洞允许攻击者在拥有低权限账户的情况下，通过网络发起攻击，无需用户交互即可提升权限并完全控制服务器。该漏洞影响所有未更新至 2026.2 的 Ivanti Neurons for ITSM 用户，包括企业级 IT 服务管理部署场景。攻击者仅需利用已认证的凭据即可触发漏洞，导致系统完整性、机密性和可用性受到严重威胁。

组件

Ivanti Neurons for ITSM 是一款企业级 IT 服务管理软件，用于自动化和管理 IT 服务流程、工单系统及基础设施监控。

风险

权限提升与横向移动：攻击者利用低权限账户即可突破授权限制，获取服务器最高控制权
完全系统控制：攻击者可利用此漏洞在服务器上执行任意代码，根据服务器权限安装恶意程序、查看/更改/删除敏感数据或创建具有完全权限的新账户
远程网络攻击：通过 CVSS 向量 AV:N（网络）和 AC:L（低复杂度），攻击者无需物理接触或复杂前置条件即可远程利用

来源

NVD · CVE-2026-12646

处置建议

立即升级 Ivanti Neurons for ITSM 至 2026.2 或更高版本以修复漏洞
实施最小权限原则，严格限制远程认证账户的访问范围和权限级别
监控服务器上的异常进程启动和代码执行行为，部署入侵检测系统（IDS）以识别可疑活动

CVE-2026-78234CVSS 9.9 超危2026年09月08日

hawtio-operator任意证书签发漏洞导致集群内服务身份冒充

在 hawtio-operator 中存在一个严重缺陷。该 Operator 会从 openshift-service-ca 命名空间读取 OpenShift Service CA 的私有签名密钥，并使用该密钥为带有由命名空间 Hawtio 自定义资源（Custom Resource）作者提供的主题通用名（Subject Common Name, CN）的客户端证书进行签发。由于该 Operator 附带了一个 ClusterRole，将 Hawtio CR 的权限聚合到了 edit 和 admin 角色中，因此任何在任意命名空间中拥有 edit 权限的用户都可以获取带有任意主题的 Service-CA 签发的证书。该证书可用于向信任 Service CA 进行客户端认证的同行服务（包括 Jolokia 代理和其他信任 Service CA 的组件）冒充集群内的任何服务身份。

组件

hawtio-operator 是一个用于管理 Hawtio 控制台在 Kubernetes/OpenShift 集群中部署的 Operator，旨在简化 Java 应用程序的监控和管理。

风险

权限提升与身份冒充：拥有任意命名空间 edit 权限的低权限用户可获取任意服务身份的签名证书
横向移动：攻击者可利用伪造的证书冒充集群内的关键服务（如 Jolokia 代理），绕过客户端认证机制
完全信任链破坏：由于证书由受信任的 Service CA 签发，下游服务无法通过常规证书验证识别伪造身份，导致数据泄露或恶意操作

来源

NVD · CVE-2026-78234

处置建议

立即审查并限制 hawtio-operator 的 ClusterRole 权限，移除对 edit 和 admin 角色的不必要聚合
监控 openshift-service-ca 命名空间中的异常密钥访问行为
对依赖 Service CA 进行客户端认证的服务实施额外的身份验证或授权检查

f3e390496e7cff043e196a4330f526ce

← 返回情报中心 RSS用 CleanSource SCA 自动监测这些风险 →

2026-09-09 每日安全情报

CSSA 独家预警2

R2R检索服务因搜索端点SQL注入导致未授权数据泄露

PraisonAI内存模块授权绕过导致跨租户数据泄露及系统资源耗尽

CVE 情报2

Ivanti Neurons for ITSM 缺失授权漏洞导致远程代码执行

hawtio-operator任意证书签发漏洞导致集群内服务身份冒充

投毒情报9

open-item-validator@1.0.5 被标记为恶意组件

file-type-detector@1.1.1 被标记为恶意组件

gloggo@1.1.3 被标记为恶意组件

toru-ultimate@1.0.0 被标记为恶意组件

@yongot/canary-mcp-isolation@1.0.1 被标记为恶意组件

@yongot/canary-mcp-test@2.0.0 被标记为恶意组件

bx-ui-view@1.0.0 被标记为恶意组件

reactlogo-load@1.0.0 被标记为恶意组件

cat-sis2go-utils@99.1.0 被标记为恶意组件

`open-item-validator@1.0.5` 被标记为恶意组件

`file-type-detector@1.1.1` 被标记为恶意组件

`gloggo@1.1.3` 被标记为恶意组件

`toru-ultimate@1.0.0` 被标记为恶意组件

`@yongot/canary-mcp-isolation@1.0.1` 被标记为恶意组件

`@yongot/canary-mcp-test@2.0.0` 被标记为恶意组件

`bx-ui-view@1.0.0` 被标记为恶意组件

`reactlogo-load@1.0.0` 被标记为恶意组件

`cat-sis2go-utils@99.1.0` 被标记为恶意组件