2026-11-05 每日安全情报

CSSA 3 CVE 2 投毒 10

CSSA 独家预警 3

CSSA 独家预警 10.0 超危

ArduPilot固件签名机制因重放攻击导致密钥恢复与鉴权绕过

攻击者可在同一安全命令会话中，捕获并重新发送先前有效的SECURE_COMMAND_SET_PUBLIC_KEYS指令，由于接收端未强制追踪并执行最高已接受命令序列号，导致旧密钥覆盖新替换密钥，进而利用已废弃密钥签署的新指令通过验证，该漏洞无需身份认证即可远程触发，造成权限提升及系统完整性受损。

组件

ArduPilot是广泛应用的开源无人机自动驾驶软件栈，其架构核心在于通过MAVLink协议实现飞行控制指令的安全传输，系统依赖AP_SIGNED_FIRMWARE模块提供固件完整性校验与安全命令集验证功能，旨在确保只有经过数字签名的可信指令才能被飞行器执行，从而保障航空器在复杂电磁环境下的操作安全与数据机密性。

类型

Authentication Bypass by Capture-replay (CWE-294)

仓库

github.com/ArduPilot/ardupilot Star 16320

处置建议

建议在处理安全命令时记录当前会话的最高有效序列号，并在应用状态变更前严格拒绝重复或较旧的签名命令，以此防止重放攻击导致的密钥回滚与鉴权失效问题。

CSSA 独家预警 10.0 超危

Dart SDK在Windows下错误验证证书导致TLS信任链绕过与中间人攻击风险

漏洞源于Windows平台下SecurityContext实现缺陷，代码直接枚举系统证书存储并将非根证书如CA、TRUST及MY中的条目误作独立信任锚点加入X509_STORE，同时启用X509_V_FLAG_PARTIAL_CHAIN标志导致路径构建提前终止且忽略颁发者验证。此外，该机制完全无视Disallowed控制列表及Windows证书上下文的禁用属性元数据，致使被吊销或限制的证书仍可建立受信任连接，攻击者可利用此逻辑漏洞实施中间人攻击，窃取敏感通信内容或篡改传输数据，严重破坏连接机密性与完整性。

组件

Dart SDK是Dart语言的核心运行时环境，其dart:io库提供网络通信、文件系统及进程管理等基础系统级功能，旨在为应用程序构建高效、跨平台的底层I/O抽象层。该组件通过集成BoringSSL引擎处理加密连接，其安全上下文模块负责管理TLS握手过程中的证书存储与信任策略配置，确保客户端与服务端之间的数据交换符合预期安全标准，支撑现代分布式应用的安全交互需求。

类型

Improper Certificate Validation (CWE-295)

仓库

github.com/dart-lang/sdk Star 11337

处置建议

建议将证书链验证委托给Windows CryptoAPI进行标准化策略检查，严格区分根证书与中间证书角色，并依据系统存储属性过滤无效或受限证书，确保遵循操作系统级别的信任撤销机制与增强密钥用法限制。

CSSA 独家预警 10.0 超危

chrome-devtools-mcp利用SharedWorker与AudioWorklet绕过网络隔离导致敏感数据泄露与代码执行

攻击者可通过构造Blob SharedWorker发起跨源请求，或利用AudioWorklet加载外部模块，直接绕过由--allowedUrlPattern和--blockedUrlPattern实施的网络防护策略。由于底层Puppeteer未对共享工作线程应用Fetch拦截，且音频服务独立于页面网络上下文，恶意脚本得以突破隔离限制读取受保护端点响应体并注入DOM，或在排除原点执行任意代码，严重破坏系统机密性与完整性。

组件

chrome-devtools-mcp是一款基于Puppeteer构建的模型上下文协议服务器，旨在通过标准化接口实现浏览器自动化控制与调试功能。其核心架构依赖于对Chrome DevTools Protocol的深度封装，通过配置URL白名单或黑名单机制来界定可访问的网络边界，从而在自动化测试、爬虫代理及远程调试场景中提供受限的安全访问能力，确保业务逻辑仅在预设的信任域内运行。

类型

Protection Mechanism Failure (CWE-693)

仓库

github.com/ChromeDevTools/chrome-devtools-mcp Star 54818

处置建议

建议升级Puppeteer库以修复会话隔离缺陷，并在应用层强制实施统一的Fetch拦截机制。同时需完善日志脱敏逻辑，确保状态检查接口不输出包含认证令牌等敏感信息的原始命令行参数，从架构层面消除侧信道泄露风险。

CVE 情报 2

CVE-2026-114424 CVSS 10.0 超危 2026年11月04日

SEPPmail Secure Email Gateway Eval注入漏洞导致远程代码执行

在SEPPmail Secure Email Gateway 15.1.1 版本前，其发件人或收件人替换规则模块因缺乏对动态代码执行指令的适当转义处理，存在 Eval注入（CWE-95）安全缺陷。当活动规则使用源自消息的替换数据且搜索条件匹配时，攻击者控制的替换文本可能被作为 Perl 代码求值。SEPPmail 邮件网关在处理特定邮件时存在远程代码执行漏洞，未经身份验证的远程发件人可通过构造恶意邮件触发，导致在邮件处理 worker 上下文中执行操作系统命令。该漏洞影响所有未更新至 15.1.1 的 SEPPmail Secure Email Gateway 用户。攻击者无需身份验证即可远程发起攻击，且由于 worker 上下文确认为 root 权限，危害极大。

组件

SEPPmail Secure Email Gateway 是一款企业级安全邮件网关解决方案，用于过滤垃圾邮件、恶意软件并保护组织通信安全。

风险

完全系统控制：由于漏洞利用上下文为 root 权限，攻击者可在受害者系统上执行任意操作系统命令，获得对服务器的完全控制权
无身份验证远程攻击：攻击者无需任何凭证，仅需发送构造好的恶意邮件即可触发漏洞，攻击门槛极低
横向移动与持久化：攻击者可利用 root 权限安装后门、窃取敏感数据或作为跳板攻击内网其他系统

来源

NVD CVE-2026-114424

处置建议

立即升级 SEPPmail Secure Email Gateway 至 15.1.1 或更高版本
审查并禁用不必要的发件人/收件人替换规则，特别是那些涉及动态数据替换的规则
监控邮件处理 worker 的进程行为，检测异常的 Perl 代码执行或系统命令调用

CVE-2026-122051 CVSS 10.0 超危 2026年11月05日

Edimax BR-6208AC命令注入漏洞导致远程代码执行

在 Edimax BR-6208AC 1.32 版本中，其 /goform/mp 文件内的未知功能因输入验证缺失，存在命令注入（CWE-74）安全缺陷。执行特定操作可导致攻击者注入并执行任意系统命令，威胁设备完整性与安全性。该路由器在特定接口交互场景下存在远程代码执行漏洞，攻击者可通过构造恶意请求触发，导致完全控制设备或网络中断。该漏洞影响所有运行 1.32 版本固件的 Edimax BR-6208AC 用户。攻击者仅需远程发起请求即可完成漏洞利用，无须用户交互且利用代码已公开。

组件

Edimax BR-6208AC 是一款双频无线宽带路由器，提供网络连接与数据转发服务。

风险

从普通用户到管理员：如果攻击者成功利用此漏洞，可获得路由器的 root 权限
完全系统控制：攻击者可利用此漏洞在路由器上执行任意命令，根据权限修改配置、查看/更改/删除数据或安装恶意后门
无用户交互攻击：通过远程网络请求(T1190)，攻击者只需向目标设备发送特制数据包即可触发漏洞，无需用户点击或交互

来源

NVD CVE-2026-122051

处置建议

监控 /goform/mp 接口的异常访问日志
对路由器管理接口启用访问控制列表(ACL)限制来源IP
阻断来自不可信来源的远程管理请求