← 返回情报中心

2026-11-06 ~ 11-08 每日安全情报

RSS

CSSA 2 CVE 3 投毒 13

10.0 超危 agent-router因使用不安全默认加密种子导致会话令牌伪造及身份冒充

CSSA 独家预警 2

CSSA 独家预警 10.0 超危

agent-router因使用不安全默认加密种子导致会话令牌伪造及身份冒充

该漏洞源于extproc和控制组件将MCP会话加密种子硬编码为公开字符串"default-insecure-seed"，由于盐值随密文传输且密钥仅由种子派生，攻击者无需额外权限即可利用已知种子解密、篡改或伪造mcp-session-id令牌，从而绕过身份验证实现跨客户端会话混淆与越权访问，严重破坏系统的机密性与完整性。

组件
agent-router是一个用于代理路由和会话管理的中间件组件，其核心架构依赖于MCP（Model Context Protocol）会话机制，旨在通过加密的会话标识符实现客户端与后端服务之间的安全通信与状态隔离，支持多副本部署下的会话一致性处理。
类型
Initialization of a Resource with an Insecure Default (CWE-1188)
仓库
github.com/theagentrouter/agent-router Star 2362
处置建议
  • 建议避免在代码中硬编码敏感默认值，强制要求用户在生产环境中配置随机加密种子，并在启动时检测未配置状态以发出警告或拒绝服务，同时实施密钥轮换策略确保旧密钥及时失效。
CSSA 独家预警 9.9 超危

crewAI NL2SQL工具因CTE解析缺陷允许绕过只读模式执行数据删除操作

攻击者利用正则表达式匹配逻辑中的缺陷，在构造SQL语句时使用AS MATERIALIZED或AS NOT MATERIALIZED修饰符包裹写入型公用表表达式（CTE），从而规避了系统对写操作的检测机制，由于防御代码仅识别标准的AS (格式，导致包含DELETE等修改数据的CTE被错误判定为只读查询并得以执行，致使系统在默认只读模式下仍允许恶意用户执行数据删除或修改操作，严重破坏数据的完整性与机密性。

组件
crewAI是一款基于多智能体协作框架的开发工具，其核心组件NL2SQLTool旨在实现自然语言到结构化查询语言的自动转换，该模块通过连接数据库实例，将用户的自然语言指令转化为可执行的SQL语句，主要应用于自动化数据分析、报表生成及业务逻辑查询场景，以简化非技术人员与后端数据库的交互流程。
类型
Incorrect Authorization (CWE-863)
仓库
github.com/crewAIInc/crewAI Star 60558
处置建议
  • 建议开发者更新用于解析CTE结构的正则表达式规则，增加对PostgreSQL特有物化修饰符的支持，确保所有变体的CTE语法均能被正确识别和拦截，同时应实施严格的白名单机制或更深层的AST解析来校验SQL语义，从根本上杜绝此类语法绕过风险。

CVE 情报 3

CVE-2026-100109 CVSS 10.0 超危 2026年11月05日

WooCommerce Security插件未认证访问创建管理员账户导致站点接管

在 Security For WooCommerce WordPress 插件 1.0.10 至 1.0.16 版本中，其用户创建模块因授权机制缺失（CWE-862），存在未认证管理员创建安全缺陷。该插件在处理通过未认证访问者可用的操作创建用户时，未执行 capability 检查，并允许调用者选择新账户的角色。这使得未认证攻击者能够创建管理员账户并接管站点。该漏洞影响所有运行受影响版本插件的 WordPress 站点。攻击者无需任何身份验证即可远程触发漏洞，直接获取最高权限。

组件
Security For WooCommerce 是一款用于增强 WooCommerce 电子商务平台安全性的 WordPress 插件。
风险
  • 完全站点控制：攻击者可创建具有管理员权限的账户，从而完全控制 WordPress 后台，包括修改内容、安装恶意插件或窃取敏感数据
  • 无认证远程攻击：攻击者无需登录或拥有任何初始凭证，即可通过公开接口发起攻击
  • 数据泄露与篡改：获得管理员权限后，攻击者可访问所有用户数据、订单信息及支付细节，造成严重隐私泄露和经济损失
来源
NVD CVE-2026-100109
处置建议
  • 立即升级 Security For WooCommerce 插件至 1.0.17 或更高版本
  • 检查 WordPress 用户列表，移除任何可疑的近期创建的管理员账户
  • 启用 Web 应用防火墙（WAF）规则，限制对未认证用户创建接口的访问
CVE-2026-118423 CVSS 10.0 超危 2026年11月06日

WP Libre Form插件未授权文件上传导致远程代码执行

在 WP Libre Form WordPress 插件 1.5.0.1 版本中，其表单提交模块因缺乏对上传文件类型的验证，存在 危险类型文件的不加限制上传（CWE-434） 安全缺陷。未经身份验证的攻击者可利用此缺陷将 PHP 文件上传至 Web 可访问位置并执行，从而导致远程代码执行。该漏洞影响所有未修复的 WP Libre Form 1.5.0.1 版本用户。攻击者无需任何身份验证即可远程发起攻击，通过构造恶意表单提交请求即可触发漏洞，进而完全控制服务器。

组件
WP Libre Form 是一款用于 WordPress 平台的开源表单构建插件，允许网站管理员创建和管理各种类型的用户提交表单。
风险
  • 完全系统控制：攻击者可利用此漏洞在受害者服务器上执行任意代码，根据服务器权限安装程序、查看/更改/删除数据或创建具有完全权限的新账户
  • 无身份验证攻击：攻击者无需登录或任何凭证即可发起攻击，通过发送特制的 HTTP 请求即可触发漏洞
  • 远程代码执行：攻击者上传的恶意 PHP 文件可直接在服务器上运行，导致服务器被完全接管
来源
NVD CVE-2026-118423
处置建议
  • 在 Web 服务器层面配置规则，禁止在上传目录执行 PHP 脚本
  • 部署 Web 应用防火墙（WAF），拦截异常的表单文件上传请求
CVE-2026-123551 CVSS 10.0 超危 2026年11月08日

OpenAM WebSocket未授权访问导致会话劫持

在OpenAM 14.0.0 至 16.1.4 版本中，其通知 WebSocket 模块存在信息泄露漏洞（CWE-201），允许未经身份验证的攻击者读取实时会话令牌。攻击者可以通过利用旧版 Liberty ID-FF 端点上未经验证的内部转发来绕过仅代理检查，从而收集 iPlanetDirectoryPro 令牌以劫持用户和管理员会话。该漏洞影响所有未更新至 16.1.4 的 OpenAM 部署环境。攻击者无需任何身份验证即可远程利用此漏洞，通过构造特定请求获取敏感令牌，进而完全控制用户或管理员账户。

组件
OpenAM 是一款开源的身份和访问管理解决方案，提供单点登录、多因素认证及细粒度访问控制功能。
风险
  • 会话完全劫持：攻击者可获取 iPlanetDirectoryPro 令牌，直接接管普通用户及管理员会话，无需破解密码
  • 权限提升：若劫持管理员会话，攻击者可完全控制 OpenAM 实例，修改策略、创建后门账户或窃取其他用户凭证
  • 无认证远程攻击：漏洞利用无需任何前置认证条件，攻击者可通过网络直接发起攻击，风险极高
来源
NVD CVE-2026-123551
处置建议
  • 立即升级 OpenAM 至 16.1.4 或更高版本以修复漏洞
  • 监控 WebSocket 连接日志，识别异常的未授权令牌读取行为
  • 限制对 Liberty ID-FF 端点的网络访问，实施严格的防火墙规则

投毒情报 13

投毒情报 npm 2026年11月07日

@noinheritdoc/n@>= 0 被标记为恶意组件

该版本被发现与恶意活动相关域名通信并执行恶意命令，请立即排查依赖并锁定版本。

MD5
e1f7dab66aa6e4bcc4e7cbac3de928d2
投毒情报 npm 2026年11月07日

@sideeffects/n@>= 0 被标记为恶意组件

该版本被发现与恶意活动相关域名通信并执行恶意命令，请立即排查依赖并锁定版本。

MD5
93be96a25999c81ce85935d6e0baa185
投毒情报 npm 2026年11月07日

arc-contracts@>= 0 被标记为恶意组件

该版本被发现与恶意活动相关域名通信并执行恶意命令，请立即排查依赖并锁定版本。

MD5
cbc9d5b2aa6b9805858b47a43caefa1d
投毒情报 npm 2026年11月07日

evmos-contracts@>= 0 被标记为恶意组件

该版本被发现与恶意活动相关域名通信并执行恶意命令，请立即排查依赖并锁定版本。

MD5
66d53e97dfea17e36e9b9e04a13c8b80
投毒情报 npm 2026年11月07日

kc-kline-chart@>= 0 被标记为恶意组件

该版本被发现与恶意活动相关域名通信并执行恶意命令，请立即排查依赖并锁定版本。

MD5
dbb1f8cd6743f8d4e8389bd46c054ea7
投毒情报 npm 2026年11月07日

securedrop-app@>= 0 被标记为恶意组件

该版本被发现与恶意活动相关域名通信并执行恶意命令，请立即排查依赖并锁定版本。

MD5
452f93b432d33b3fc0c8d2f75aa4ba21
投毒情报 npm 2026年11月07日

wisdomtreetest@>= 0 被标记为恶意组件

该版本被发现与恶意活动相关域名通信并执行恶意命令，请立即排查依赖并锁定版本。

MD5
86ffdf83c062b5b58036b99e55cbcb0d
投毒情报 npm 2026年11月07日

zero2-baileys@>= 0 被标记为恶意组件

该版本被发现与恶意活动相关域名通信并执行恶意命令，请立即排查依赖并锁定版本。

MD5
7ae3cf1caa71c9e68a4216d807b52111
投毒情报 npm 2026年11月07日

monobomber@>= 0 被标记为恶意组件

该版本被发现与恶意活动相关域名通信并执行恶意命令，请立即排查依赖并锁定版本。

MD5
61d6c04afc651bd9470dcb252c841ceb
投毒情报 npm 2026年11月07日

monopw@>= 0 被标记为恶意组件

该版本被发现与恶意活动相关域名通信并执行恶意命令，请立即排查依赖并锁定版本。

MD5
d3dc720960fa71fcc7cd79c430aebfa3
投毒情报 PyPI 2026年11月08日

pyuserfox@0.0.2 被标记为恶意组件

该版本被发现与恶意活动相关域名通信并执行恶意命令，请立即排查依赖并锁定版本。

MD5
d739d837226d42387b89bdecc6a6b49f
投毒情报 PyPI 2026年11月08日

pyuserox@0.0.2 被标记为恶意组件

该版本被发现与恶意活动相关域名通信并执行恶意命令，请立即排查依赖并锁定版本。

MD5
dc054b30f427ed852d8f38a9332bec3f
投毒情报 PyPI 2026年11月08日

twitch-stream-py@1.1.0 被标记为恶意组件

该版本被发现与恶意活动相关域名通信并执行恶意命令，请立即排查依赖并锁定版本。

MD5
e7e618d1907ad695fe339fd0937699b0
← 返回情报中心RSS用 CleanSource SCA 自动监测这些风险 →