SECURITY INTEL · DAILY

2026-10-22 每日安全情报

CSSA 2 · CVE 2 · 投毒 8

CSSA 独家预警 2

CSSA 独家预警 10.0 超危

InsForge未授权SSRF攻击致内网探测与凭证泄露

攻击者利用Express框架对URL参数解码的特性，通过构造包含双斜杠的特殊slug参数（如`%2F%2F169.254.169.254`），绕过原始主机限制直接发起任意HTTP请求。由于该路由缺乏身份验证中间件且默认转发Authorization等敏感请求头，攻击者可无需认证即可访问云元数据、数据库等内部服务，导致严重的信息泄露及潜在的横向移动风险。

组件

InsForge是一款基于Node.js和Express框架构建的后端服务组件，其核心功能在于处理函数路由请求并作为代理服务器转发数据。该组件旨在通过统一的API接口实现外部客户端与内部后端服务之间的通信，支持动态路径匹配及请求头透传机制，以优化分布式系统中的资源调度与服务调用流程。

类型

SSRF (CWE-918)

仓库

github.com/InsForge/InsForge · Star 13158

处置建议

建议开发者在构建目标URL前严格校验slug格式，仅允许符合预定义语法的字符输入。同时应实施同源策略检查，确保重定向目标与基础域名一致，并在敏感操作路径上强制启用身份验证机制，阻断未经授权的请求转发行为。

CSSA 独家预警 10.0 超危

gost API服务因配置缺失认证导致远程越权控制及系统滥用

攻击者利用默认启动参数未嵌入用户凭证的特性，直接访问暴露的API端口，由于中间件在缺乏显式认证配置时失效，任何网络可达的攻击者均可无限制执行创建、修改或删除代理服务等高危操作，进而将受控主机转化为开放中继或实施服务中断，造成严重的机密性泄露与完整性破坏。

组件

gost是一款基于Go语言开发的多功能网络代理工具，支持HTTP、SOCKS5等多种协议及链式代理架构，其核心功能在于构建灵活的网络转发路径与流量处理机制，旨在为开发者与运维人员提供轻量级且高效的网络调试、穿透及代理服务部署能力。

类型

Missing Authentication for Critical Function (CWE-306)

仓库

github.com/go-gost/gost · Star 7669

处置建议

建议在使用API服务时强制指定包含用户名和密码的URL格式以启用基本认证，并结合防火墙策略严格限制API端口的访问来源，避免将其暴露于公网环境。

CVE 情报 2

CVE-2026-89035 CVSS 10.0 超危 2026年10月22日

Microsoft Exchange Server 特制HTTP请求远程代码执行

在 Microsoft Exchange Server 中，由于处理某些 HTTP 请求时存在缺陷，允许攻击者通过发送特制的 HTTP 请求，在未经身份验证的情况下执行任意代码。此漏洞导致攻击者可以利用该缺陷执行任意代码，威胁服务器稳定性与安全性。Microsoft Exchange Server 在处理特定 HTTP 请求场景下存在安全漏洞，攻击者可通过构造恶意请求触发，导致远程代码执行或服务中断。该漏洞影响所有未修补的 Microsoft Exchange Server 用户，包括企业级邮件服务器部署场景。攻击者仅需发送特制 HTTP 请求即可完成漏洞利用，无须身份验证且可远程操控。

组件

Microsoft Exchange Server 是一款企业级邮件和协作服务器软件，支持邮件传输、日历共享及团队协作功能。

风险

从普通用户到管理员：如果服务器配置不当或攻击者利用漏洞提升权限，攻击者可获得系统管理员权限
完全系统控制：攻击者可利用此漏洞在受害者系统上执行任意代码，根据用户权限安装程序、查看/更改/删除数据或创建具有完全权限的新账户
无身份验证攻击：攻击者无需任何凭证即可远程触发漏洞，直接对服务器发起攻击

来源

NVD · CVE-2026-89035

处置建议

监控异常 HTTP 请求行为日志
对 Exchange Server 启用网络隔离与访问控制机制
阻断来自不可信来源的特制 HTTP 请求

CVE-2026-110264 CVSS 10.0 超危 2026年10月22日

GitLab正则表达式编译整数溢出漏洞导致远程代码执行

在 GitLab CE/EE 7.0 至 18.11.13 之前、19.0 至 19.0.10 之前、19.1 至 19.1.9 之前、19.2 至 19.2.9 之前、19.3 至 19.3.6 之前、19.4 至 19.4.3 之前以及 19.5 至 19.5.1 之前的所有版本中，由于在编译精心构造的正则表达式时发生整数溢出（CWE-190），存在严重安全缺陷。在特定条件下，未经身份验证的用户可利用此漏洞在 GitLab 服务器上执行任意代码。该漏洞影响所有未更新至上述安全版本的 GitLab 实例，包括社区版（CE）和企业版（EE）。攻击者无需身份验证即可远程发起攻击，通过发送特制的正则表达式请求触发整数溢出，进而实现远程代码执行，完全控制服务器。

组件

GitLab 是一款基于 Ruby on Rails 的开源 DevOps 平台，提供代码托管、CI/CD、项目管理等功能，广泛应用于企业级软件开发流程。

风险

完全系统控制：攻击者可利用此漏洞在 GitLab 服务器上执行任意代码，获取服务器最高权限，从而控制整个 GitLab 实例及其底层操作系统
无身份验证攻击：攻击者无需任何凭据即可发起攻击，攻击面极大，任何能访问 GitLab 网络接口的用户均可尝试利用
数据泄露与篡改：攻击者可读取、修改或删除存储在项目中的源代码、密钥、配置信息等敏感数据
服务中断：攻击者可能通过恶意代码导致服务崩溃或拒绝服务，影响开发团队的正常工作流程

来源

NVD · CVE-2026-110264

处置建议

立即升级 GitLab CE/EE 至 18.11.13、19.0.10、19.1.9、19.2.9、19.3.6、19.4.3 或 19.5.1 及以上版本
在无法立即升级的情况下，限制对 GitLab 实例的网络访问，仅允许受信任的 IP 地址连接
部署 Web 应用防火墙（WAF），拦截包含异常复杂或超长正则表达式的请求
监控服务器日志，检测异常的进程创建或资源消耗行为，以便及时发现潜在入侵