SECURITY INTEL · DAILY

2026-11-02 每日安全情报

CSSA 3 · CVE 2 · 投毒 0

10.0 超危 · php-src PHAR扩展越界写漏洞导致堆内存破坏及远程代码执行风险

CSSA 独家预警 3

CSSA 独家预警 10.0 超危

php-src PHAR扩展越界写漏洞导致堆内存破坏及远程代码执行风险

攻击者通过构造特定结尾的请求URI触发zim_Phar_webPhar函数逻辑缺陷，由于代码错误地使用了完整服务端路径长度而非基准文件名长度计算偏移量，导致指针指向SAPI request_uri缓冲区末尾之外的位置，进而引发堆缓冲区溢出读取及单字节\0越界写入操作，这种内存破坏行为可被利用来覆盖关键数据结构，最终造成进程崩溃或实现远程任意代码执行，严重威胁系统完整性与可用性。

组件

php-src是PHP解释器的核心源代码仓库，其内置的PHAR扩展旨在为PHP提供类似Java JAR的文件归档与流处理支持，该组件在CLI服务器等非CGI SAPI模式下，通过webPhar函数处理301重定向请求，负责解析URI路径并映射到本地嵌套目录中的PHAR文件，以实现静态资源的自动分发与路由功能。

类型

Out-of-bounds Write (CWE-787)

仓库

github.com/php/php-src · Star 41758

处置建议

建议开发人员修正长度计算逻辑，确保使用正确的基准文件名长度进行偏移量计算，同时引入严格的边界检查机制以验证指针范围，防止缓冲区溢出，并在生产环境中禁用不必要的PHAR自动加载功能以降低攻击面。

CSSA 独家预警 10.0 超危

LibreTranslate启用指标监控时未加认证的端点泄露API密钥导致完全越权

攻击者可通过访问未配置身份验证的/metrics端点，直接读取Prometheus指标标签中暴露的原始API密钥。该漏洞源于系统在记录请求持续时间及活跃连接数时，将调用者的真实API密钥作为标签值嵌入度量数据，且默认情况下/metrics接口无需额外令牌即可公开访问。这种设计缺陷使得任何网络可达的攻击者无需认证即可收集所有活跃用户的敏感凭证，进而实现对所有用户身份的完全冒充，同时可能因标签基数无限增长引发监控系统资源耗尽。

组件

LibreTranslate是一款开源机器翻译服务组件，其架构基于微服务设计，旨在为开发者提供易于集成的本地化翻译API。该系统通过HTTP接口接收文本请求并返回翻译结果，核心功能依赖于后端模型推理与前端路由分发，支持多种语言对的实时转换。其部署目标在于优化多语言内容处理流程，并通过模块化扩展能力适应不同规模的国际化业务需求，确保高并发下的稳定服务输出。

类型

Exposure of Sensitive Information to an Unauthorized Actor (CWE-200)

仓库

github.com/LibreTranslate/LibreTranslate · Star 17256

处置建议

建议禁用公开的指标采集功能，或在启用时对/metrics端点实施严格的身份验证机制。避免在监控标签中存储明文敏感信息，采用哈希或脱敏处理替代原始密钥展示。定期审查日志与配置策略，确保遵循最小权限原则，防止因过度暴露内部状态而引发的安全风险。

CSSA 独家预警 10.0 超危

LibreTranslate通过客户端脚本混淆机制实施API密钥豁免认证，导致攻击者可绕过访问控制实现未授权远程调用

攻击者利用/js/app.js路由中基于User-Agent头与rCookie的身份校验缺陷，通过构造恶意HTTP请求获取被JavaScript混淆封装的真实API密钥秘密值，由于该加密逻辑仅依赖客户端环境特征且无需完整浏览器DOM即可在轻量级JS沙箱中逆向求解，攻击者能够轻易复原有效凭证，进而以无密钥状态无限次调用/translate端点，彻底规避运营方设定的频率限制与计费策略，导致服务资源耗尽及业务逻辑完整性受损。

组件

LibreTranslate是一款开源的本地化机器翻译服务引擎，旨在为应用程序提供即插即用的多语言互译能力，其架构核心依赖于模块化后端处理单元与前端交互接口，支持RESTful API协议以集成至第三方系统，主要功能包括实时文本翻译、源语言自动检测及大规模并发请求处理，部署目标在于构建去中心化的隐私保护型翻译基础设施。

类型

Improper Authentication (CWE-287)

仓库

github.com/LibreTranslate/LibreTranslate · Star 17256

处置建议

建议服务端移除对客户端可控信号如User-Agent或Cookie的信任依赖，强制实施基于服务器端会话状态或强身份验证协议的访问控制，确保敏感配置不暴露于前端代码中。

CVE 情报 2

CVE-2026-120276 CVSS 10.0 超危 2026年11月02日

WAVLINK WN536AX6-A Web Management Interface命令注入漏洞导致远程代码执行

在 WAVLINK WN536AX6-A V260507_2.0.0 版本中，其 Web Management Interface 组件的 /bin/ioos 文件内的 sub_416760 函数存在命令注入（CWE-77）安全缺陷。攻击者通过操纵 group_name 参数，可触发操作系统命令注入，从而远程执行任意命令。该漏洞允许攻击者在无需认证的情况下远程发起攻击，且利用代码已公开，极易被用于自动化攻击。该漏洞影响所有运行 V260507_2.0.0 固件的 WAVLINK WN536AX6-A 设备。攻击者仅需通过网络发送特制请求即可触发漏洞，无须用户交互且可完全控制设备。

组件

WAVLINK WN536AX6-A 是一款无线路由器设备，提供 Web Management Interface 用于设备的配置与管理。

风险

完全系统控制：攻击者可利用此漏洞在路由器上执行任意系统命令，获取设备的完全控制权，包括修改配置、窃取数据或植入后门
远程无交互攻击：攻击者可通过网络远程发起攻击，无需受害者进行任何点击或交互操作
利用代码公开：由于 PoC 已公开，该漏洞正面临被大规模自动化扫描和攻击的高风险

来源

NVD · CVE-2026-120276

处置建议

限制 Web Management Interface 的访问权限，仅允许受信任的内网 IP 访问
在网络边界部署防火墙规则，阻断对管理端口的非必要外部访问

CVE-2026-120338 CVSS 10.0 超危 2026年11月02日

Prefab UI沙箱Deno权限绕过漏洞导致远程代码执行

在 Prefab UI 0.14.0 至 0.20.2 版本中，其 Generative UI 沙箱功能存在严重的权限配置缺陷。该沙箱旨在隔离由大语言模型（LLM）生成的不受信任代码，但在启动 Deno 子进程时使用了无限制的 --allow-read、--allow-write 和 --allow-net 参数，且将 Deno API 暴露在全局 JavaScript 对象中。由于 Pyodide 的 js 模块代理了该全局对象，攻击者注入的 Python 代码可直接调用 Deno.readTextFileSync 和 Deno.writeTextFileSync。攻击者可以服务器操作系统用户的身份读写任意文件，并通过向服务器虚拟环境的 site-packages 目录写入 .pth 文件实现代码执行的持久化。常见的远程攻击路径是通过 FastMCP 的 GenerativeUI 提供者，该提供者注册的 generate_prefab_ui 工具会将 code 参数直接转发至沙箱。在未配置身份验证的 FastMCP 服务器上，任何可访问服务器的客户端均可利用此漏洞；若配置了身份验证，则任何被授权调用工具的客户端均可利用。该漏洞已在 Prefab UI 0.21.0 版本中修复。

组件

Prefab UI 是一个用于生成用户界面的开源组件库，其 Generative UI 功能允许在沙箱环境中运行由调用者提供的 Python 代码（基于 Pyodide 和 Deno），常用于处理由大语言模型生成的 UI 代码。

风险

完全系统控制：攻击者可利用此漏洞在受害者系统上执行任意代码，根据用户权限安装程序、查看/更改/删除数据或创建具有完全权限的新账户
文件读写与持久化：攻击者可以服务器操作系统用户的身份读写任意文件，并通过写入 .pth 文件实现后门持久化
无用户交互攻击：通过 FastMCP 接口，攻击者无需用户交互即可远程触发漏洞，特别是在未配置身份验证的环境中风险极高

来源

NVD · CVE-2026-120338

处置建议

立即升级 Prefab UI 至 0.21.0 或更高版本
为 FastMCP 服务器配置严格的身份验证机制，限制工具调用权限
审查并限制 Deno 子进程的启动参数，避免使用无限制的权限标志

← 返回情报中心 RSS用 CleanSource SCA 自动监测这些风险 →