SECURITY INTEL · DAILY

2026-10-26 每日安全情报

CSSA 2 · CVE 2 · 投毒 10

10.0 超危 · RestSharp默认Brotli压缩配置经由恶意服务器响应触发解码器越界写入导致远程代码执行

CSSA 独家预警 2

CSSA 独家预警 10.0 超危

RestSharp默认Brotli压缩配置经由恶意服务器响应触发解码器越界写入导致远程代码执行

该漏洞源于组件将AutomaticDecompression选项默认设置为包含Brotli算法的全量模式，致使客户端在向服务器发起请求时自动声明支持br编码，攻击者可构造包含恶意Brotli流的HTTP响应并利用此默认行为，诱导受影响的.NET运行时内置解码器在处理数据时触发缓冲区溢出或越界写入，从而在无需用户交互且通过网络可达的前提下，实现内存信息泄露、进程崩溃或远程任意代码执行，严重影响系统的机密性、完整性及可用性。

组件

RestSharp是一款广泛使用的.NET平台HTTP客户端库，其核心架构旨在简化RESTful API交互过程，通过封装底层网络请求细节提供统一的接口抽象，支持多种序列化方式与自动重定向机制，主要服务于需要高效处理第三方服务通信的企业级应用开发场景，旨在提升网络数据交换的便捷性与标准化程度。

类型

Dependency on Vulnerable Third-Party Component (CWE-1395)

仓库

github.com/restsharp/RestSharp · Star 9816

处置建议

建议开发者在初始化RestClient时显式关闭Brotli自动解压功能，仅启用GZip或Deflate等安全编码格式，或在项目依赖中引入已修复该漏洞的最新版本库文件，同时加强对第三方API响应的校验机制，避免直接信任未经认证的压缩数据流。

CSSA 独家预警 10.0 超危

ogx组件MCP工具配置缺失校验导致无认证SSRF攻击引发内网资源泄露

攻击者利用/v1/responses端点中MCP工具定义的server_url参数缺乏目标地址验证机制，在未启用身份认证的默认配置下，无需任何凭证即可构造恶意请求，诱导服务端向任意内部IP地址或云元数据接口发起HTTP连接。由于代码库中虽存在validate_url_not_private防护函数却未应用于该字段，攻击者可借此实现服务端请求伪造，不仅能够探测和访问受限内网服务，还能通过注入自定义Header与Authorization令牌进行凭证中继，进而窃取敏感数据或横向移动至其他内部节点，造成严重的信息泄露与潜在的系统控制权丧失风险。

组件

ogx是一款兼容OpenAI协议的响应式API服务系统，其核心架构支持通过模型即插即用机制处理复杂交互，旨在为企业级应用提供灵活的推理与工具调用能力。该系统内置了对多模态内容、文件搜索及外部模型调用的支持，具备高度可扩展的插件化设计，允许用户自定义集成各类后端服务以增强自动化工作流效率，并在默认部署模式下保持轻量级运行时环境以降低运维复杂度。

类型

SSRF (CWE-918)

仓库

github.com/ogx-ai/ogx · Star 8444

处置建议

建议在处理用户提供的URL参数时统一应用非私有地址校验逻辑，确保拒绝指向回环、链路本地及保留地址的请求，同时限制协议类型为http或https，并实施基于主机名的白名单策略以严格管控出站连接目标。

CVE 情报 2

CVE-2026-116199 CVSS 8.1 高危 2026年10月25日

Snipe-IT Google SSO认证绕过漏洞导致权限提升

在 Snipe-IT 8.6.3 版本之前，其 GoogleAuthController::handleGoogleCallback 函数存在身份验证绕过漏洞（CWE-285）。该漏洞未强制检查用户的 activated 标志，导致用户名与 Google 账户电子邮件匹配的已停用用户能够通过 Google SSO 登录。拥有电子邮件格式用户名且 Google 身份仍然有效的已停用用户，可以借此恢复其原始权限级别（包括管理员权限）的会话。该漏洞影响所有未更新至 8.6.3 的 Snipe-IT 实例。攻击者无需复杂交互，仅需利用有效的 Google 身份即可触发漏洞，从而非法获取系统访问权限。

组件

Snipe-IT 是一款开源的 IT 资产管理软件，用于跟踪硬件、软件许可证和其他资产，支持多种身份验证方式包括 Google SSO。

风险

从普通用户到管理员：如果攻击者控制了一个已停用但保留 Google 身份关联的账户，可直接恢复管理员权限
完全系统控制：攻击者可利用此漏洞在受害者系统上执行任意操作，根据恢复的权限查看/更改/删除数据或创建具有完全权限的新账户
无用户交互攻击：攻击者利用已存在的 Google 身份凭证即可触发漏洞，无需额外的用户交互步骤

来源

NVD · CVE-2026-116199

处置建议

立即升级 Snipe-IT 至 8.6.3 或更高版本
定期审计已停用用户的 Google SSO 绑定状态
监控异常登录行为，特别是来自已停用账户的登录尝试

CVE-2026-116207 CVSS 9.1 超危 2026年10月25日

YesWiki SearchManager SQL注入漏洞导致敏感数据泄露及拒绝服务

在 YesWiki 4.6.0 至 4.7.0 之前版本以及 5.0.0-alpha1 至 5.0.0-alpha4 之前版本中，SearchManager::prepareSearchRequest() 函数存在未经身份验证的 SQL 注入漏洞（CWE-89）。来自公共 Bazar 条目搜索 API 的 query 和 searchfields 参数中的字段名称被放置在反引号括起的别名中，仅使用 mysqli_real_escape_string 进行转义。攻击者可以注入反引号以执行子查询，从而读取用户密码哈希等数据，或通过 SLEEP() 函数耗尽数据库线程。该漏洞影响所有未更新至安全版本的 YesWiki 用户。攻击者无需身份验证即可远程利用此漏洞，导致敏感信息泄露或系统服务不可用。

组件

YesWiki 是一款基于 PHP 的开源 Wiki 引擎，支持协作内容创建与管理，广泛应用于企业内部知识库及社区文档管理。

风险

敏感数据泄露：攻击者可读取数据库中的用户密码哈希、个人身份信息及其他敏感配置数据
拒绝服务攻击：通过执行 SLEEP() 等耗时函数，攻击者可耗尽数据库连接线程，导致服务中断
无需认证利用：该漏洞位于公共 API 接口，攻击者无需任何凭证即可发起攻击，风险极高

来源

NVD · CVE-2026-116207

处置建议

立即升级 YesWiki 至 4.7.0 或 5.0.0-alpha4 及以上版本
对 Bazar 搜索 API 接口实施严格的输入验证与过滤机制
监控数据库异常查询行为及连接数激增情况

3a2c3b0bee2d85baba6bd4fb7fd43a6b

← 返回情报中心 RSS用 CleanSource SCA 自动监测这些风险 →

2026-10-26 每日安全情报

CSSA 独家预警 2

RestSharp默认Brotli压缩配置经由恶意服务器响应触发解码器越界写入导致远程代码执行

ogx组件MCP工具配置缺失校验导致无认证SSRF攻击引发内网资源泄露

CVE 情报 2

Snipe-IT Google SSO认证绕过漏洞导致权限提升

YesWiki SearchManager SQL注入漏洞导致敏感数据泄露及拒绝服务

投毒情报 10

util-foriepft@>= 0 被标记为恶意组件

claudeopuseni@0.1.1 被标记为恶意组件

@s4yhiitestpoc/r2-control@>= 0 被标记为恶意组件

@s4yhiitestpoc/scan-control-a@>= 0 被标记为恶意组件

@s4yhiitestpoc/scan-dns-c@>= 0 被标记为恶意组件

css-flexgap-shim@>= 0 被标记为恶意组件

css-grid-snap-util@>= 0 被标记为恶意组件

css-hnhxwd-polyfill@>= 0 被标记为恶意组件

@walknpm/todo-cli@2.0.1 被标记为恶意组件

dsh-plugin-blender-3d@0.2.1 被标记为恶意组件

`util-foriepft@>= 0` 被标记为恶意组件

`claudeopuseni@0.1.1` 被标记为恶意组件

`@s4yhiitestpoc/r2-control@>= 0` 被标记为恶意组件

`@s4yhiitestpoc/scan-control-a@>= 0` 被标记为恶意组件

`@s4yhiitestpoc/scan-dns-c@>= 0` 被标记为恶意组件

`css-flexgap-shim@>= 0` 被标记为恶意组件

`css-grid-snap-util@>= 0` 被标记为恶意组件

`css-hnhxwd-polyfill@>= 0` 被标记为恶意组件

`@walknpm/todo-cli@2.0.1` 被标记为恶意组件

`dsh-plugin-blender-3d@0.2.1` 被标记为恶意组件