2026-11-12 每日安全情报

CSSA 3 CVE 2 投毒 5

10.0 超危 Floci IAM鉴权失效导致Security Hub等安全服务被未授权访问

CSSA 独家预警 3

CSSA 独家预警 10.0 超危

Floci IAM鉴权失效导致Security Hub等安全服务被未授权访问

攻击者利用Floci中IAM强制执行机制对Security Hub、Macie和GuardDuty服务的覆盖缺失，实现无需任何策略权限即可绕过身份验证。由于`IamActionRegistry`缺乏对应路由规则且模型未被正确加载至`rest-routes.json`，导致`resolveRoute`返回空动作并默认放行所有请求。具备网络可达性的攻击者可直接发送恶意HTTP请求执行敏感操作如启用服务或列出管理员账户，致使受控系统面临严重的数据机密性与完整性破坏风险，造成安全边界彻底失守。

组件

Floci是一款兼容AWS API的本地化云服务模拟平台，旨在为开发测试环境提供无缝的云原生体验。其核心架构通过RESTful接口模拟包括IAM、Security Hub、Macie及GuardDuty在内的多种AWS服务，支持细粒度的身份与访问管理策略执行。该组件在系统上下文中扮演关键的基础设施角色，负责处理多账户体系下的资源调度与安全审计请求，确保本地环境与云端行为的一致性，从而优化组织的云应用部署流程与合规性检查效率。

类型

Improper Authorization (CWE-285)

仓库

github.com/floci-io/floci Star 31494

处置建议

建议完善IAM动作注册表，将所有相关服务模型纳入路由解析配置。同时更新资源构建器以支持完整的服务资源类型识别，并重新生成授权动作清单，确保每个API端点均经过严格的策略校验，消除因配置遗漏导致的越权访问隐患。

CSSA 独家预警 10.0 超危

DesktopCommanderMCP配置缺陷致命令过滤失效引发远程代码执行风险

该漏洞源于配置验证逻辑中的错误回退机制，当攻击者利用set_config_value端点将blockedCommands参数设置为空数组时，validateCommand函数因逻辑判断缺陷未能触发默认拦截列表，导致所有命令行过滤器被绕过，攻击者可经由网络远程发送恶意请求，无需认证即可执行任意高危系统指令，造成主机完全失陷及数据机密性完整性可用性全面受损。

组件

DesktopCommanderMCP是一款基于模型上下文协议的桌面自动化代理组件，其核心架构旨在通过标准化接口桥接大语言模型与本地操作系统，实现文件管理、进程监控及系统指令执行等跨平台交互功能，致力于在安全沙箱环境下优化人机协作效率与资源调度自动化。

类型

Missing Authorization (CWE-862)

仓库

github.com/wonderwhy-er/DesktopCommanderMCP Star 10286

处置建议

修复方案应重构配置校验逻辑，确保blockedCommands为空或null时强制恢复至默认安全黑名单，实施显式非空确认机制以防止误配，并对allowedDirectories等关键安全参数设置拒绝所有的默认策略，从根本上消除失败开放的安全隐患。

CSSA 独家预警 10.0 超危

sglang网关MCP组件认证缺陷导致多租户数据隔离失效引发越权访问

该漏洞源于`ensure_request_mcp_client`函数在构建MCP客户端时，仅依据服务器URL作为缓存键，忽略了请求中的Authorization令牌差异，导致不同租户或匿名请求复用同一已认证的会话连接，攻击者可通过构造指向相同MCP URL的请求，利用先建立连接的合法用户凭证执行任意工具操作，从而窃取其他租户的敏感数据或执行未授权动作，造成严重的数据机密性与完整性破坏。

组件

sglang是一款面向大语言模型推理的高效服务框架，其核心网关组件负责处理API请求路由与外部工具集成，架构上采用进程级共享的MCP管理器以优化资源利用，旨在通过统一接口支持多租户并发调用外部MCP服务器，实现功能扩展与业务逻辑解耦。

类型

Improper Authentication (CWE-287)

仓库

github.com/sgl-project/sglang Star 38775

处置建议

修复此类身份认证绕过漏洞需重构会话管理逻辑，将认证凭据纳入连接池的唯一标识键中，确保每个独立凭证对应专属会话实例，同时实施严格的租户上下文隔离机制，防止全局工具库存表被跨权限共享，并引入请求级的动态配置校验，杜绝静态缓存导致的认证状态泄漏。

CVE 情报 2

CVE-2026-78287 CVSS 10.0 超危 2026年11月11日

Staggs STAGGS代码注入漏洞导致远程代码包含

在 Staggs 3.3.0 版本及之前版本中，其核心模块因对生成代码的控制不恰当（CWE-94），存在代码注入安全缺陷。攻击者可通过构造恶意输入触发远程代码包含，直接威胁系统完整性与可用性。Staggs 在处理特定请求时未能正确过滤或转义用户输入，导致恶意代码被解释执行。该漏洞影响所有未更新至 3.3.0 之后版本的 Staggs 用户。攻击者仅需通过网络发送特制请求即可完成漏洞利用，无需用户交互且可远程操控。

组件

Staggs 是一款开源软件组件，广泛应用于各类 Web 应用开发中，提供基础的功能支持。

风险

从普通用户到管理员：如果受害者以管理员权限运行应用，攻击者可获得相同权限
完全系统控制：攻击者可利用此漏洞在受害者系统上执行任意代码，根据用户权限安装程序、查看/更改/删除数据或创建具有完全权限的新账户
无用户交互攻击：通过远程网络请求(T1190)，攻击者无需用户交互即可触发漏洞，实现远程代码执行

来源

NVD CVE-2026-78287

处置建议

监控异常代码执行行为日志
对运行环境启用严格的输入验证机制
阻断不可信来源的代码包含请求

CVE-2026-118965 CVSS 9.8 超危 2026年11月11日

Checkmk主机标签同步路径遍历漏洞导致远程代码执行

在 Checkmk <2.5.0p19、<2.4.0p40 和 2.3.0 (EOL) 版本中，其主机标签同步功能因对路径名限制不恰当，存在路径遍历（CWE-22）安全缺陷。在分布式监控环境中，控制远程站点的攻击者可通过构造恶意请求，在中心站点上写入任意文件，从而以中心站点用户身份执行代码。该漏洞影响所有未更新至安全版本的 Checkmk 用户，特别是部署了分布式监控架构的环境。攻击者无需额外用户交互，仅需控制远程站点即可触发漏洞，实现远程代码执行。

组件

Checkmk 是一款基于 Nagios 的企业级开源监控解决方案，支持分布式监控架构，广泛应用于 IT 基础设施的性能监控与告警管理。

风险

从远程站点到中心站点：如果攻击者控制了分布式环境中的远程站点，可利用此漏洞突破隔离，在中心站点执行任意代码
完全系统控制：攻击者可利用此漏洞在中心站点服务器上执行任意命令，根据中心站点用户权限安装程序、查看/更改/删除数据或创建具有完全权限的新账户
分布式环境横向移动：通过利用主机标签同步机制，攻击者可在分布式监控网络中从边缘节点向核心节点进行横向渗透

来源

NVD CVE-2026-118965

处置建议

立即升级 Checkmk 至 2.5.0p19、2.4.0p40 或更高版本
对中心站点与远程站点之间的通信实施严格的网络访问控制列表（ACL）
监控中心站点文件系统的异常写入行为，特别是非预期目录下的文件创建