2026-11-04 每日安全情报

CSSA 2 CVE 2 投毒 10

10.0 超危 generative-ai组件保护机制失效导致攻击者绕过人工审批实现远程代码执行与拓扑篡改

CSSA 独家预警 2

CSSA 独家预警 10.0 超危

generative-ai组件保护机制失效导致攻击者绕过人工审批实现远程代码执行与拓扑篡改

攻击者可利用Tier 2拓扑突变逻辑中的自批准缺陷，无需真实SRE令牌即可直接修改多智能体图结构，同时通过APEX沙箱中允许的模块属性遍历漏洞，经由threading._sys间接访问os与sys模块从而执行任意系统命令。该漏洞源于缺乏双重保管验证及不充分的AST静态检查，使得未经信任的合成代码能够逃逸隔离环境，导致服务器完全被控制且系统拓扑遭恶意篡改。

组件

generative-ai是一个基于Google Cloud Platform架构的生成式人工智能应用框架，其核心设计旨在通过分层自治结构与人在环路（HITL）门控机制实现多智能体系统的动态演化与安全治理。该组件负责协调复杂的多代理拓扑重构，提供从代码合成到环境部署的全生命周期管理，确保在自动化决策过程中保留关键的人工干预节点以维持系统完整性与合规性。

类型

Protection Mechanism Failure (CWE-693)

仓库

github.com/GoogleCloudPlatform/generative-ai Star 17844

处置建议

建议实施严格的双重保管身份验证机制，确保审批者与请求者为不同实体，并引入只读模块代理对象限制沙箱内对私有属性及底层系统模块的访问权限，禁止动态代码执行环境中暴露完整标准库引用，以阻断潜在的提权路径。

CSSA 独家预警 10.0 超危

ai-memory PowerShell组件因未正确拒绝HTTP重定向导致敏感凭证泄露及会话数据污染

攻击者可通过构造返回302、307或308状态的恶意服务端点利用PowerShell脚本中默认遵循重定向的行为缺陷，当请求遭遇重定向时脚本会将后续响应内容注入会话上下文或错误地将非成功状态视为投递成功从而删除待处理事件，若目标站点为登录页或钓鱼页面则可能导致静态授权令牌随POST请求体被发送至第三方服务器造成凭据泄露同时使对手能够篡改会话交接信息进而破坏系统的完整性与机密性。

组件

ai-memory是一个为AI代理提供上下文记忆管理功能的开源工具库，其核心架构包含原生钩子客户端及多种语言绑定的集成模块旨在通过标准化接口实现事件持久化与状态同步，系统依赖网络传输机制在代理与后端服务间交换关键元数据以确保多轮对话中的信息连贯性与业务逻辑一致性。

类型

Open Redirect (CWE-601)

仓库

github.com/akitaonrails/ai-memory Star 15165

处置建议

建议开发者在发起HTTP请求时显式配置禁止自动跟随重定向策略确保遇到3xx状态码时立即终止连接并标记任务失败同时完善状态码校验逻辑以区分真实成功响应与重定向响应避免敏感数据意外外发或内部状态异常清除。

CVE 情报 2

CVE-2026-4052 CVSS 9.8 超危 2026年11月03日

WSO2 Identity Server越权访问漏洞导致系统API未授权访问

在 WSO2 Identity Server 配置为 Resident Key Manager 并启用数据库共享的部署环境中，存在授权机制缺失（CWE-862）安全缺陷。自助注册用户可能通过从 WSO2 Identity Server 的 token endpoint 获取令牌，从而非法访问 WSO2 API Manager 的 System REST APIs。该漏洞影响所有采用此特定配置且未进行额外访问控制的 WSO2 部署环境。攻击者仅需注册一个普通用户账号即可触发漏洞，无须复杂交互且可远程利用。

组件

WSO2 Identity Server 是一款开源的身份和访问管理解决方案，常用于企业级身份验证、授权及密钥管理场景。

风险

从普通用户到管理员：如果受害者以管理员权限运行浏览器，攻击者可获得相同权限
完全系统控制：攻击者可利用此漏洞在受害者系统上执行任意代码，根据用户权限安装程序、查看/更改/删除数据或创建具有完全权限的新账户
无用户交互攻击：通过驱动式入侵(Drive-by Compromise)技术(T1189)，用户只需访问恶意网页即可触发漏洞，无需额外交互

来源

NVD CVE-2026-4052

处置建议

监控异常内存访问行为日志
对运行环境启用沙箱隔离机制
阻断不可信来源的 Canvas 脚本加载

CVE-2026-63470 CVSS 9.8 超危 2026年11月04日

fastapi-code-generator代码注入漏洞导致远程代码执行

在 fastapi-code-generator 0.8.1 版本之前，该工具在根据 OpenAPI 文件生成 FastAPI 应用程序时，存在对生成代码控制不恰当（CWE-94）的安全缺陷。具体而言，生成器将 Operation.summary 作为三重双引号字符串插入到生成的路由处理程序（route-handler）的文档字符串（docstring）中，且未对嵌入的三重引号进行转义。攻击者控制或影响的 operation summary 可以闭合文档字符串，并向处理程序主体中注入有效的 Python 表达式语句。虽然仅破坏语法的输入只会导致生成失败，但语法正确的生成代码在调用受影响的路由处理程序时，会以服务器进程的权限执行。该漏洞影响所有使用 0.8.1 之前版本 fastapi-code-generator 生成代码的用户。攻击者可通过构造恶意的 OpenAPI 文件，诱导开发者生成包含恶意代码的应用程序，当该应用程序运行并调用受影响的路由时，即可实现远程代码执行。

组件

fastapi-code-generator 是一个用于根据 OpenAPI 文件自动生成 FastAPI 应用程序的工具，旨在简化 API 开发流程。

风险

完全系统控制：攻击者可利用此漏洞在服务器进程上下文中执行任意 Python 代码，从而完全控制服务器
权限提升：注入的代码以服务器进程的权限运行，若服务器以高权限运行，攻击者可获取相应系统权限
远程代码执行：无需用户交互，只要生成的代码被部署并调用受影响的路由，恶意代码即可执行

来源

NVD CVE-2026-63470

处置建议

立即升级 fastapi-code-generator 至 0.8.1 或更高版本
审查由旧版本生成的代码，检查路由处理程序中是否存在异常的 Python 表达式
对 OpenAPI 输入源进行严格校验，确保 Operation.summary 等字段不包含恶意字符

dc00c8b098f270beeec348548f52aba8

← 返回情报中心 RSS用 CleanSource SCA 自动监测这些风险 →

2026-11-04 每日安全情报

CSSA 独家预警 2

generative-ai组件保护机制失效导致攻击者绕过人工审批实现远程代码执行与拓扑篡改

ai-memory PowerShell组件因未正确拒绝HTTP重定向导致敏感凭证泄露及会话数据污染

CVE 情报 2

WSO2 Identity Server越权访问漏洞导致系统API未授权访问

fastapi-code-generator代码注入漏洞导致远程代码执行

投毒情报 10

9ct8bi@>= 0 被标记为恶意组件

k7nhgj@>= 0 被标记为恶意组件

rtvu6h@>= 0 被标记为恶意组件

ru0z83@>= 0 被标记为恶意组件

t6unrv@>= 0 被标记为恶意组件

u0bh1f@>= 0 被标记为恶意组件

updated-gen-erator-carx-drift-racing-h-a-c-k-gen-erat-or-tkfm7v@>= 0 被标记为恶意组件

updated-today-gen-photo-lab-pro-h-a-c-k-gen-erat-or-ofgpju@>= 0 被标记为恶意组件

yhk9j0@>= 0 被标记为恶意组件

w002yardprobe@0.0.4 被标记为恶意组件

`9ct8bi@>= 0` 被标记为恶意组件

`k7nhgj@>= 0` 被标记为恶意组件

`rtvu6h@>= 0` 被标记为恶意组件

`ru0z83@>= 0` 被标记为恶意组件

`t6unrv@>= 0` 被标记为恶意组件

`u0bh1f@>= 0` 被标记为恶意组件

`updated-gen-erator-carx-drift-racing-h-a-c-k-gen-erat-or-tkfm7v@>= 0` 被标记为恶意组件

`updated-today-gen-photo-lab-pro-h-a-c-k-gen-erat-or-ofgpju@>= 0` 被标记为恶意组件

`yhk9j0@>= 0` 被标记为恶意组件

`w002yardprobe@0.0.4` 被标记为恶意组件