← 返回情报中心

2026-11-09 每日安全情报

RSS

CSSA 2 CVE 2 投毒 0

10.0 超危 vLLM推理引擎在P/D分离架构下因竞态条件导致KV缓存越权读取引发数据泄露与服务中断

CSSA 独家预警 2

CSSA 独家预警 10.0 超危

vLLM推理引擎在P/D分离架构下因竞态条件导致KV缓存越权读取引发数据泄露与服务中断

该漏洞源于预填充与解码组件间KV块租约管理机制的缺陷，当请求在编排器中滞留时间超过默认租约期限时，生产者会回收并复用KV缓存块，而消费者仍持有过期的远程块ID发起读取操作，这种时序竞争导致消费者静默加载其他请求的混合注意力状态或循环状态，攻击者可借此实施数据混淆甚至通过构造特定输入触发CUDA非法地址错误致使整个推理引擎崩溃，严重破坏系统的机密性、完整性及可用性。

组件
vLLM是一个高性能的大语言模型推理服务框架，其核心功能在于优化Transformer模型的注意力机制计算与内存管理，系统采用预填充与解码分离的分布式架构以最大化GPU资源利用率，旨在通过NIXL等底层通信库实现跨设备的高效张量传输与状态同步，从而支撑高并发、低延迟的企业级AI应用场景。
类型
Race Condition (CWE-362)
仓库
github.com/vllm-project/vllm Star 96590
处置建议
  • 建议开发者在数据传输层增加对预填充块租约有效性的严格校验机制，确保消费者在读取前验证租约是否过期，同时引入心跳续租逻辑以维持长等待请求的状态有效性，并在检测到无效读取时执行失败策略而非继续处理，以此消除竞态风险。
CSSA 独家预警 10.0 超危

litellm代理授权逻辑缺陷致远程攻击者获取全量访问权限破坏系统完整性

该漏洞源于granted_scope函数在解析ID-JAG断言中的scope声明时未能区分缺失值与空字符串，导致空scope被错误映射为无限制的全局凭证，攻击者可构造包含空scope的有效签名令牌发起网络请求，从而绕过基于路由的细粒度访问控制策略，直接获得代理后端所有LLM及MCP推理接口的未受限调用权限，造成系统机密性与完整性的严重受损。

组件
litellm是一款面向大语言模型调用的统一接口代理工具，其架构旨在屏蔽底层异构模型差异并提供标准化的API接入服务，核心功能涵盖路由分发、密钥管理及请求鉴权，通过集成ID-JAG等身份断言机制实现对微服务或MCP资源的安全访问控制与权限隔离。
类型
Improper Authorization (CWE-285)
仓库
github.com/BerriAI/litellm Star 62954
处置建议
  • 建议在代码中严格区分claim字段的存在性与内容有效性，对非None但为空或空白字符的scope声明直接返回无效作用域拒绝响应，仅对完全缺失该字段的断言授予默认凭证，并补充针对空字符串场景的回归测试用例以确保授权逻辑的健壮性。

CVE 情报 2

CVE-2026-113363 CVSS 10.0 超危 2026年11月09日

NEC WebSAM WinShare远程命令执行漏洞导致SYSTEM权限任意代码执行

在 NEC Corporation WebSAM WinShare 7.2.0 至 7.5.0、7.6.0 以及 7.7.0 至 7.7.2 版本中，其 Windows 平台上的网络通信处理模块存在输入验证不当（CWE-749）安全缺陷。攻击者可通过向运行 WinShare 的计算机发送精心构造的网络数据包，触发远程未认证攻击，以 SYSTEM 权限执行任意命令。该漏洞影响所有未更新至安全版本的 WinShare 用户，包括企业级远程访问部署场景。攻击者无需任何认证即可远程发起攻击，直接获取最高系统权限。

组件
NEC WebSAM WinShare 是一款用于 Windows 平台的远程访问和会话管理解决方案，允许用户通过网络安全地访问内部资源。
风险
  • 完全系统控制：攻击者以 SYSTEM 权限执行任意命令，可完全控制受感染主机，安装恶意软件、窃取敏感数据或破坏系统完整性
  • 无认证远程攻击：攻击者无需任何凭据或用户交互，仅需发送特制网络数据包即可触发漏洞，极大降低了攻击门槛
  • 横向移动风险：由于获得 SYSTEM 权限，攻击者可轻易在内部网络中进行横向移动，威胁整个企业网络的安全
来源
NVD CVE-2026-113363
处置建议
  • 在网络边界部署入侵检测系统（IDS），监控针对 WinShare 端口的异常流量和精心构造的数据包
  • 限制对 WinShare 服务的网络访问，仅允许受信任的 IP 地址连接
CVE-2026-124450 CVSS 9.9 超危 2026年11月08日

OpenEMR传真模块路径遍历漏洞导致远程代码执行

在 OpenEMR 8.3.0 版本前，其传真/短信模块的 disposeDocument 动作因访问控制失效及未验证 file_path 参数，存在路径遍历（CWE-73）安全缺陷。经过身份验证的低权限用户可利用该漏洞读取 sqlconf.php 以恢复数据库凭据，并以 Web 用户身份写入任意文件，从而导致远程代码执行。该漏洞影响所有未更新至 8.3.0 的 OpenEMR 用户。攻击者仅需拥有低权限账户即可触发漏洞，通过构造恶意请求实现服务器完全控制。

组件
OpenEMR 是一款开源的电子病历和医疗实践管理软件，广泛用于医疗机构的患者数据管理和临床工作流处理。
风险
  • 数据库凭据泄露：攻击者可读取配置文件获取数据库连接信息，进一步渗透后端数据库
  • 任意文件写入：攻击者可以 Web 用户权限在服务器任意位置写入文件，为后续攻击奠定基础
  • 远程代码执行：通过写入恶意脚本或配置文件，攻击者可在服务器上执行任意系统命令，完全接管服务器
  • 低权限利用：仅需经过身份验证的低权限账户即可发起攻击，降低了攻击门槛
来源
NVD CVE-2026-124450
处置建议
  • 立即升级 OpenEMR 至 8.3.0 或更高版本以修复漏洞
  • 严格限制传真/短信模块的访问权限，实施最小权限原则
  • 监控服务器文件系统的异常写入行为，特别是 Web 目录下的新文件创建
  • 定期轮换数据库凭据，并限制配置文件 sqlconf.php 的读取权限
← 返回情报中心RSS用 CleanSource SCA 自动监测这些风险 →