SECURITY INTEL · DAILY

2026-10-21 每日安全情报

CSSA 2 · CVE 2 · 投毒 0

10.0 超危 · SGLang多模态输入加载器因路径遍历缺陷导致任意文件读取与服务拒绝

CSSA 独家预警 2

CSSA 独家预警 10.0 超危

SGLang多模态输入加载器因路径遍历缺陷导致任意文件读取与服务拒绝

攻击者可利用未经验证的多模态请求参数，通过指定本地文件系统绝对路径或file协议URI，直接访问服务器进程有权读取的任意文件。由于缺乏对本地路径的有效过滤机制与大小限制，该漏洞不仅绕过现有的远程域名白名单防护，还允许攻击者提取敏感文件内容或通过读取大型文件耗尽内存资源，从而导致信息泄露及服务可用性中断。

组件

SGLang是一款面向大语言模型高效推理的高性能服务引擎，其架构核心在于支持多模态数据的实时处理与API标准化交互。系统通过集成OpenAI兼容的聊天完成接口，旨在为开发者提供低延迟、高吞吐的文本及多媒体内容生成能力，广泛部署于需要复杂视觉与听觉数据解析的企业级应用中，以优化模型推理资源调度并增强人机交互体验。

类型

External Control of File Name or Path (CWE-73)

仓库

github.com/sgl-project/sglang · Star 37555

处置建议

建议在处理本地文件路径时实施严格的白名单校验机制，禁止解析非预期目录下的文件请求。同时应设置合理的文件大小上限以防止资源耗尽，并统一对所有类型的媒体输入来源进行安全审查，确保本地读取操作仅限于受控的安全范围内，从而消除路径遍历风险。

CSSA 独家预警 10.0 超危

OpenSandbox网络隔离组件因DNS动态授权绕过端口限制导致沙箱逃逸与数据泄露风险

攻击者可利用策略中域名允许规则与端口作用域规则的逻辑缺陷进行越权访问，当沙箱内部进程解析受控域名时，DNS代理会将目标IP加入动态白名单并默认开放所有端口，致使针对特定端口的显式拒绝规则失效，攻击者借此可绕过网络封锁直接连接受限主机的高危服务端口，如未认证的数据库或计算协调服务，进而实现横向移动、敏感数据窃取或恶意负载执行，严重破坏系统的机密性、完整性及可用性。

组件

OpenSandbox是一款基于eBPF技术的细粒度应用层安全沙箱系统，旨在为云原生环境提供强大的网络隔离能力。其核心架构依赖于用户态代理与内核态过滤引擎的协同工作，通过解析策略文件动态生成nftables规则链，实现对进出流量的精细化控制。该组件服务于微服务架构中的多租户隔离场景，确保各应用实例仅在预设的网络边界内运行，从而保障业务逻辑的安全性与资源调度的有序性。

类型

Incorrect Authorization (CWE-863)

仓库

github.com/opensandbox-group/OpenSandbox · Star 16014

处置建议

建议实施严格的网络策略最小化原则，在配置基于端口的访问控制时必须同步部署互补性的全端口拒绝规则以覆盖动态解析产生的副作用，同时升级至支持端口范围表达式的版本以简化策略管理，并确保DNS解析结果与预定义网络隔离策略的一致性验证机制得到强化。

CVE 情报 2

CVE-2026-43836 CVSS 10.0 超危 2026年10月20日

未知组件数据包伪造任意命令执行漏洞导致最高权限控制

在受影响版本中，系统因对输入数据包缺乏严格校验，存在命令注入（CWE-77）安全缺陷。攻击者可伪造特定数据包，绕过安全机制以最高权限执行任意命令。该漏洞允许攻击者完全控制系统，威胁进程稳定性与安全性。由于CVSS评分缺失但描述指出可执行任意命令且拥有最高权限，结合已公开PoC及被利用状态，判定为超危级别。该漏洞影响所有未修复的部署场景。攻击者可通过网络发送恶意数据包触发漏洞，无需用户交互即可远程操控。

组件

受影响的软件组件处理网络数据包，存在命令注入风险，允许攻击者通过伪造数据包执行系统命令。

风险

最高权限接管：攻击者可直接以最高权限执行任意命令，完全控制系统
完全系统控制：攻击者可利用此漏洞在受害者系统上执行任意代码，根据用户权限安装程序、查看/更改/删除数据或创建具有完全权限的新账户
远程无交互攻击：攻击者仅需发送伪造的数据包即可触发漏洞，无需用户交互且可远程操控

来源

NVD · CVE-2026-43836

处置建议

监控异常命令执行行为日志
对网络输入数据包进行严格的格式与内容校验
阻断来源不可信或格式异常的数据包

CVE-2026-112380 CVSS 9.9 超危 2026年10月21日

Kiro Crew WhatsApp群组通道缺失授权漏洞导致远程代码执行

在 Kiro Crew 0.7.2 版本前，其 WhatsApp 群组通道因授权机制缺失（CWE-862），存在严重安全缺陷。作为运营商配置的 WhatsApp 群组成员的远程攻击者，可通过向该群组发送消息，控制运营商的其他代理会话并在运行 Kiro Crew 的主机上执行任意命令。该漏洞影响所有未更新至 0.7.2 的 Kiro Crew 用户。攻击者仅需成为特定群组的一员并发送恶意消息即可触发漏洞，无需额外用户交互即可实现远程代码执行。

组件

Kiro Crew 是一款支持多通道集成的自动化代理平台，其中包含用于连接 WhatsApp 群组的通道模块。

风险

完全系统控制：攻击者可利用此漏洞在受害者系统上执行任意代码，根据用户权限安装程序、查看/更改/删除数据或创建具有完全权限的新账户
会话劫持：攻击者可控制运营商的其他代理会话，导致业务逻辑被恶意篡改或滥用
远程无交互攻击：攻击者无需目标用户进行额外交互，仅需通过群组消息即可触发漏洞，利用门槛低

来源

NVD · CVE-2026-112380

处置建议

立即升级 Kiro Crew 至 0.7.2 或更高版本以修复此漏洞
审查 WhatsApp 群组成员权限，移除不必要的成员
监控 Kiro Crew 主机上的异常命令执行行为日志

← 返回情报中心 RSS用 CleanSource SCA 自动监测这些风险 →