SECURITY INTEL · DAILY

2026-10-15 每日安全情报

CSSA 3 · CVE 2 · 投毒 0

10.0 超危 · agentscope-java DataAgent组件因使用硬编码JWT密钥导致攻击者可伪造管理员令牌从而获取系统最高权限

CSSA 独家预警 3

CSSA 独家预警 10.0 超危

agentscope-java DataAgent组件因使用硬编码JWT密钥导致攻击者可伪造管理员令牌从而获取系统最高权限

当未配置环境变量DATAAGENT_JWT_SECRET时，DataAgent会启用公开的默认回退密钥用于JWT签名与验证。由于认证过滤器直接信任令牌中的角色声明且缺乏后端校验，攻击者利用该已知密钥构造包含ROLE_ADMIN属性的恶意令牌，即可绕过身份验证机制，远程获取管理员权限并执行敏感操作，导致系统完整性严重受损。

组件

agentscope-java是面向AI智能体开发的Java框架，其DataAgent示例组件作为独立的多用户Web应用模块，旨在支持团队协作与分布式部署。该组件通过RESTful API提供数据交互服务，核心架构依赖Spring Security进行身份认证与访问控制，并在业务层实现基于角色的权限管理，以保障多租户环境下的资源调度安全。

类型

Use of Hard-coded Cryptographic Key (CWE-321)

仓库

github.com/agentscope-ai/agentscope-java · Star 5993

处置建议

移除代码及配置文件中的所有硬编码密钥回退逻辑，强制要求部署时提供独立生成的随机密钥，并在启动阶段校验密钥有效性，若缺失或匹配默认值则终止进程，同时建议定期轮换密钥以废除已泄露凭证。

CSSA 独家预警 10.0 超危

Appium Execute Driver插件因沙箱逃逸漏洞允许远程代码执行导致主机控制权丧失

攻击者利用vm-host-binding.ts中对不可配置属性描述符处理不当的逻辑缺陷，直接返回原始描述符从而泄露宿主Realm对象，通过遍历构造函数链获取Node.js process对象并调用child_process模块，进而以Appium进程权限在宿主机上执行任意操作系统命令，造成数据泄露、系统完整性破坏及服务中断。

组件

Appium是一款用于移动应用自动化的开源测试框架，其Execute Driver Plugin旨在提供基于JavaScript VM的脚本执行环境，通过Proxy机制控制宿主对象在沙箱中的暴露方式，以实现自动化测试逻辑与宿主环境的隔离及交互。

类型

Protection Mechanism Failure (CWE-693)

仓库

github.com/appium/appium · Star 22080

处置建议

建议对所有非可配置属性统一执行沙箱映射处理，避免直接返回宿主对象描述符，同时严格限制脚本执行功能的访问权限，采用最小特权原则运行服务并部署网络层访问控制。

CSSA 独家预警 10.0 超危

Dolt远程服务因路径遍历漏洞允许未授权任意文件写入导致系统完整性受损

攻击者利用GetUploadLocations接口中的repo_path参数构造包含“..”的路径遍历序列，由于POST/PUT上传分支缺乏对路径的清洗与校验，服务器会在存储根目录之外创建任意名称的目录并生成签名的上传URL，随后攻击者向该URL发送恶意内容即可在目标文件系统任意位置写入受控字节流，造成数据污染或服务崩溃。

组件

Dolt是一款版本控制系统，其核心组件remotesrv作为独立运行的远程存储服务器，负责处理分布式数据库的表文件上传与下载请求，通过gRPC和HTTP接口提供数据同步能力，旨在实现高效、去中心化的数据持久化与共享机制。

类型

Path Traversal (CWE-22)

仓库

github.com/dolthub/dolt · Star 24644

处置建议

建议对所有涉及文件路径的参数执行标准化清理操作，严格拒绝包含相对路径跳转符及绝对路径的请求，并在底层存储访问前验证解析后的实际路径是否位于指定的安全目录范围内，同时实施严格的身份认证机制以限制未授权访问。

CVE 情报 2

CVE-2026-16740 CVSS 9.8 超危 2026年10月14日

TR7 ASP关键功能缺失认证导致OS命令注入

在 TR7 ASP 1.0.40.236 至 1.0.1554.2331 之前的版本，以及 1.6.42.239 至 1.6.1554.2331 之前的版本中，其关键功能存在认证机制缺失（CWE-306）安全缺陷。该漏洞允许攻击者通过未经验证的请求执行操作系统命令注入。TR7 ASP 虚拟设备版和物理设备版在特定功能调用场景下存在身份验证绕过漏洞，攻击者可通过构造恶意请求触发，导致远程代码执行或系统被完全控制。该漏洞影响所有未更新至安全版本的 TR7 ASP 用户，包括虚拟设备和物理设备部署场景。攻击者仅需通过网络发送特制请求即可完成漏洞利用，无须用户交互且可远程操控。

组件

TR7 ASP 是 TR7 Cyber Defense Inc. 提供的应用程序安全网关解决方案，提供虚拟设备版和物理设备版，用于保护 Web 应用程序免受各种网络攻击。

风险

完全系统控制：攻击者可利用此漏洞在受害者系统上执行任意操作系统命令，根据系统权限安装程序、查看/更改/删除数据或创建具有完全权限的新账户
无用户交互攻击：通过远程网络请求(T1190)，攻击者无需任何用户交互即可触发漏洞，直接对服务器发起攻击
高影响性：CVSS 评分高达 9.8，意味着该漏洞极易被利用，且一旦成功将对系统的机密性、完整性和可用性造成严重影响

来源

NVD · CVE-2026-16740

处置建议

尽快升级 TR7 ASP 至 1.0.1554.2331 或 1.6.1554.2331 及以上的安全版本
在网络边界部署防火墙，限制对 TR7 ASP 管理接口或关键功能端口的访问
监控异常的系统命令执行日志，及时发现并阻断潜在的恶意活动

CVE-2026-108291 CVSS 9.8 超危 2026年10月14日

itthinx Affiliates 不可信数据反序列化漏洞导致对象注入

在 itthinx Affiliates 插件 7.0.1 版本及之前版本中，其数据处理模块因缺乏对输入数据的严格校验，存在不可信数据反序列化（CWE-502）安全缺陷。攻击者可通过构造恶意序列化数据触发对象注入，进而可能导致远程代码执行或敏感信息泄露。该漏洞影响所有未更新至 7.0.1 之后版本的 Affiliates 插件用户。攻击者可通过网络远程发起攻击，无需复杂条件且无需用户交互即可利用该漏洞，严重威胁系统机密性、完整性和可用性。

组件

itthinx Affiliates 是一款用于 WordPress 平台的联盟营销管理插件，帮助网站所有者管理和追踪联盟合作伙伴。

风险

从普通用户到管理员：如果受害者以管理员权限运行网站，攻击者可获得相同权限
完全系统控制：攻击者可利用此漏洞在受害者系统上执行任意代码，根据用户权限安装程序、查看/更改/删除数据或创建具有完全权限的新账户
无用户交互攻击：通过远程网络请求(T1189)，攻击者无需用户额外交互即可触发漏洞，实现远程操控

来源

NVD · CVE-2026-108291

处置建议

监控异常反序列化操作日志
对插件输入数据进行严格的白名单校验
阻断不可信来源的数据提交请求

← 返回情报中心 RSS用 CleanSource SCA 自动监测这些风险 →