SECURITY INTEL · DAILY

2026-10-30 ~ 11-01 每日安全情报

CSSA 3 · CVE 3 · 投毒 11

10.0 超危 · DB-GPT接口导入恶意Python包触发远程代码执行导致服务器完全失守

CSSA 独家预警 3

CSSA 独家预警 10.0 超危

DB-GPT接口导入恶意Python包触发远程代码执行导致服务器完全失守

攻击者利用未鉴权的/api/v1/serve/awel/flow/import端点上传包含特定dbgpts.toml配置及__init__.py文件的ZIP包，系统在解析元数据阶段通过importlib动态加载并执行模块代码，由于缺乏沙箱隔离且认证机制失效，攻击者可无需任何权限直接在服务端进程上下文中执行任意操作系统命令，造成主机控制权丢失。

组件

DB-GPT是一款面向企业级数据交互的生成式AI应用平台，系统核心组件依赖RESTful API架构，旨在实现数据库自然语言查询与流程自动化编排，支持多源数据连接及可视化工作流构建。

类型

Eval Injection (CWE-95)

仓库

github.com/eosphoros-ai/DB-GPT · Star 20244

处置建议

建议移除对Python类型流程包的自动导入功能或将其限制为仅允许JSON声明式定义，强制实施严格的API身份验证与权限校验机制，并在非受信输入处理时启用独立的沙箱环境或容器化隔离以阻断代码执行路径。

CSSA 独家预警 10.0 超危

VoltAgent核心服务组件因MCP路由认证缺失导致未授权执行及系统控制权丧失

攻击者可通过网络直接访问未受保护的模型上下文协议(MCP)执行端点，包括Streamable HTTP、SSE连接及消息发送接口，由于遗留认证策略未将这些关键路由纳入保护范围且默认行为允许匿名访问，恶意用户无需任何凭证即可枚举并调用已注册的工具或代理，进而利用具备主机交互能力的Workspace工具执行任意命令，导致服务器被完全控制，数据机密性、完整性及可用性均遭受严重破坏。

组件

VoltAgent是一款基于现代架构的AI智能体平台，其核心组件旨在通过标准化接口实现智能体、工具链及工作流的自动化编排与执行，系统依赖于模块化设计以支持多种传输协议，主要服务于复杂业务场景下的任务调度与资源协调，确保多代理协作的高效性与可扩展性。

类型

Missing Authentication for Critical Function (CWE-306)

仓库

github.com/VoltAgent/voltagent · Star 10915

处置建议

建议在代码层面将MCP所有执行相关路由显式加入受保护路径列表，强制实施身份验证检查，并将默认安全策略调整为私有模式，同时完善沙箱隔离机制以避免本地进程逃逸风险。

CSSA 独家预警 10.0 超危

MemOS身份验证逻辑缺陷导致未授权远程完全接管系统权限

攻击者利用is_internal_request函数在INTERNAL_SERVICE_SECRET环境变量未配置时返回True的逻辑缺陷，无需任何凭证即可绕过身份验证机制，被识别为拥有全部权限的内部服务账户，从而导致未经授权的任意API访问及数据机密性与完整性丧失。

组件

MemOS是一款基于记忆计算架构的分布式操作系统，其核心组件通过API接口实现服务间通信与资源调度，旨在为异构硬件环境提供统一的内存管理与任务编排能力，支持多节点协同工作。

类型

Improper Authentication (CWE-287)

仓库

github.com/MemTensor/MemOS · Star 12229

处置建议

建议强制校验内部服务密钥的存在性与非空状态，采用常量时间比较算法验证请求头，并在配置缺失时拒绝访问或触发安全警告。

CVE 情报 3

CVE-2026-116366 CVSS 10.0 超危 2026年10月30日

ClickHouse Server远程代码执行漏洞导致任意代码执行

在 ClickHouse Server 中发现了一个严重安全问题，在特定条件下，可能允许具有网络访问权限的未认证用户在 ClickHouse Server 上执行任意代码。该漏洞源于整数溢出或环绕（CWE-190）缺陷，攻击者无需身份验证即可通过网络发起攻击，直接威胁服务器的完整性与可用性。该漏洞影响所有未采取缓解措施的 ClickHouse Server 实例，攻击者仅需具备网络访问权限即可触发，无需用户交互且可远程操控。

组件

ClickHouse 是一个用于联机分析(OLAP)的列式数据库管理系统(DBMS)，支持高性能的数据查询与分析。

风险

完全系统控制：攻击者可利用此漏洞在 ClickHouse Server 上执行任意代码，获取服务器完全控制权
无认证远程攻击：攻击者无需任何凭据，仅需网络连通性即可发起攻击
服务中断与数据泄露：恶意代码执行可能导致服务崩溃、数据被篡改或敏感信息泄露

来源

NVD · CVE-2026-116366

处置建议

限制 ClickHouse Server 的网络访问权限，仅允许受信任的 IP 地址连接
部署网络防火墙或 WAF，阻断来自不可信来源的请求
监控服务器异常进程行为及资源使用情况，及时发现潜在入侵迹象

CVE-2026-114358 CVSS 10.0 超危 2026年10月29日

Radius Xenia M2M平台SQL注入导致数据库未授权访问

在 Radius Xenia M2M Platform 中，其 Web 管理界面的密码恢复功能因对用户输入验证不足，存在 SQL 注入（CWE-89）安全缺陷。未经身份验证的远程攻击者可以通过向目标系统的输入字段提供精心构造的 SQL 查询来利用此漏洞。成功利用此漏洞可能允许攻击者未经授权地访问敏感信息、枚举数据库结构或修改目标系统上的数据库记录。该漏洞影响所有未修复的 Radius Xenia M2M 平台部署场景。攻击者无需任何身份验证即可远程发起攻击，直接威胁后端数据库的安全性与完整性。

组件

Radius Xenia M2M 平台是一款用于机器对机器（M2M）通信管理的软件平台，提供 Web 管理界面以配置和管理 M2M 设备与服务。

风险

敏感信息泄露：攻击者可提取数据库中的用户凭证、配置信息及业务数据
数据库结构枚举：攻击者可获取完整的数据库架构信息，为后续攻击提供情报
数据篡改：攻击者可修改、删除或插入恶意数据库记录，破坏业务逻辑或系统稳定性
无认证远程攻击：攻击者无需登录即可直接利用该漏洞，攻击门槛极低

来源

NVD · CVE-2026-114358

处置建议

立即检查并修补密码恢复功能的输入验证逻辑，实施参数化查询或预编译语句
部署 Web 应用防火墙（WAF）以拦截常见的 SQL 注入攻击模式
限制 Web 管理界面的访问来源，仅允许受信任的 IP 地址访问
定期审计数据库访问日志，监控异常的查询行为

CVE-2026-61826 CVSS 10.0 超危 2026年10月31日

Bazarr Plex API未授权访问及SSRF漏洞导致凭据泄露与配置篡改

在 Bazarr 1.5.7-beta.14 版本之前，bazarr/api/plex/oauth.py 中的 api_ns_plex 命名空间在其 Resource 处理器上缺少 @authenticate 装饰器，且无全局身份验证钩子补偿。匿名调用者可调用 POST /api/plex/oauth/logout 清除凭据，或调用 POST /api/plex/apikey 持久化攻击者选择的密钥，无需 PIN、账户或状态前置条件。此外，攻击者可通过控制 Plex 账户完成 PIN 绑定令牌，并利用 POST /api/plex/select-server 等接口暴露的 write_config() 操作，注入恶意服务器 URL。这些 URL 会在后续携带配置 API 密钥（X-Plex-Token）的出站请求中使用，从而导致服务器端请求伪造（SSRF）和凭据泄露，造成持久性配置篡改和集成拒绝服务。该漏洞影响所有未更新至 1.5.7-beta.14 的 Bazarr 用户。攻击者无需身份验证即可远程利用此漏洞，直接修改系统配置并窃取敏感凭证。

组件

Bazarr 是 Sonarr 和 Radarr 的配套应用程序，主要用于管理字幕，支持通过 Plex API 进行集成和配置。

风险

凭据泄露与SSRF：攻击者可利用 SSRF 漏洞发起出站请求，窃取存储在 X-Plex-Token 中的 API 密钥，进而访问内部网络资源或第三方服务
持久性配置篡改：攻击者可持久化修改 API 密钥和服务器配置，导致合法用户无法使用服务或数据被恶意控制
拒绝服务：通过清除凭据或禁用集成，攻击者可导致 Bazarr 与 Plex 的集成功能完全失效
无身份验证攻击：攻击者无需任何前置条件（如 PIN 码或账户登录）即可直接调用敏感 API 接口

来源

NVD · CVE-2026-61826

处置建议

立即升级 Bazarr 至 1.5.7-beta.14 或更高版本以修复未授权访问问题
在防火墙或反向代理层限制对 /api/plex/ 路径的访问，仅允许受信任的 IP 地址
监控出站网络连接，特别是携带 X-Plex-Token 的请求，以检测潜在的 SSRF 攻击