SECURITY INTEL

每日发布 CSSA 独家漏洞预警、最新 CVE 深度解读与开源仓库投毒情报，数据来自安势自研 CSSA 漏洞情报体系——早于公开源的前置预警。

月度总结

更早的月报 4

月报 2026年8月 清源SCA社区安全情报月度总结 本月情报主要呈现四类风险主线：MCP / Agent 工具链中的信任边界问题、安全控件在异常路径下的 fail-open 风险、服务端代取 URL 引发的 SSRF 问题，以及 npm 供应链投毒中的作用域包、依赖混淆与链上 C2（EtherHiding）。 294 情报总条数 82 超危（CSSA+CVE） 21 发布日 212 投毒样本 阅读月报 → 月报 2026年7月 清源SCA社区安全情报月度总结 2026 年 7 月（7 月 1 日 — 7 月 30 日），安势清源SCA社区共监测并推送 197 条安全情报，覆盖 AI 智能体与开发工具、Web 与 API 服务、数据库与数据基础设施、浏览器与终端软件、物联网及开源软件供应链等场景。 197 情报条目 27 CSSA 独家漏洞 37 CVE 热点精选 133 投毒情报 阅读月报 → 月报 2026年6月 清源SCA社区安全情报月度总结 本报告基于安势 CSSA 漏洞情报体系与开源仓库投毒监测数据，汇总 2026 年 6 月共 138 条安全情报，覆盖 AI 应用、Web 安全、企业办公、开发工具、云服务、物联网设备与操作系统内核，呈现本月开源软件供应链的风险全景与处置建议。 138 情报条目 32 CSSA 独家漏洞 35 CVE 热点精选 71 投毒情报 阅读月报 → 月报 2026年5月 清源SCA社区安全情报月度总结 本报告基于安势 CSSA 漏洞情报体系与开源仓库投毒监测数据，汇总 2026 年 4 月 30 日至 5 月 31 日共 165 条安全情报，覆盖 AI 应用、Web 安全、开发工具、基础设施与云服务，呈现本月开源软件供应链的风险全景与处置建议。 165 情报条目 29 CSSA 独家漏洞 29 CVE 热点精选 107 投毒情报 阅读月报 →

每日速报

2026年10月 本月 8 期 CSSA 14 CVE 18 投毒 36

15 CSSA 3 CVE 2 投毒 0 10.0 超危 agentscope-java DataAgent组件因使用硬编码JWT密钥导致攻击者可伪造管理员令牌从而获取系统最高权限 → 14 CSSA 2 CVE 2 投毒 8 10.0 超危 CVE-2026-65162 NVIDIA AIStore Kubernetes PodSpec初始化远程代码执行漏洞导致远程代码执行 → 13 CSSA 2 CVE 2 投毒 2 10.0 超危 RocketMQ ACL迁移组件因权限解析逻辑缺陷导致未授权访问风险 → 12 CSSA 2 CVE 2 投毒 0 10.0 超危 CVE-2026-108576 TOZED X300 IPPingDiagnostics组件命令注入漏洞导致远程代码执行 → 10–11 CSSA 2 CVE 2 投毒 0 10.0 超危 php-src在特定OPcache优化配置下触发堆缓冲区溢出导致远程代码执行风险 → 09 CSSA 1 CVE 2 投毒 7 9.9 超危 CVE-2026-106126 Tenable Identity Exposure 命令注入漏洞导致 SYSTEM 权限远程代码执行 → 08 CSSA 0 CVE 3 投毒 4 10.0 超危 CVE-2026-76482 Cisco License On-Prem输入验证不当导致远程代码执行 → 01–07 CSSA 2 CVE 3 投毒 15 10.0 超危 Relay组件通过工作流调度功能处理不可信代码引用导致机密性完整性受损 →

2026年9月 19 期 CSSA 30 CVE 36 投毒 100

29 CSSA 0 CVE 2 投毒 9 10.0 超危 CVE-2026-73640 Dayforce Payroll密码恢复时间盲注漏洞导致未授权数据泄露 → 28 CSSA 0 CVE 2 投毒 10 10.0 超危 CVE-2026-88771 Citrix NetScaler ADC/Gateway输入验证不当漏洞导致远程命令执行 → 23 CSSA 1 CVE 2 投毒 10 9.8 超危 CVE-2026-93088 SGLang DiffusionServer未认证任意代码执行漏洞导致远程代码执行 → 21 CSSA 1 CVE 1 投毒 0 10.0 超危 CVE-2026-88856 OrdaSoft Joomla Gallery 远程代码执行漏洞导致服务器完全控制 → 20 CSSA 1 CVE 2 投毒 0 9.9 超危 CVE-2026-93742 Totolink A3002MU formWsc命令注入漏洞导致远程代码执行 → 19 CSSA 2 CVE 0 投毒 0 9.8 超危 agno智能体编排层默认缺乏动态代码执行控制导致任意代码执行 → 18 CSSA 2 CVE 0 投毒 0 9.8 超危 agno智能体编排层默认缺乏动态代码执行控制导致任意代码执行 → 17 CSSA 2 CVE 2 投毒 3 10.0 超危 Corsair MCP组件因缺乏代码执行沙箱隔离导致远程任意代码执行及主机环境泄露 → 16 CSSA 2 CVE 2 投毒 3 10.0 超危 happy组件因使用硬编码密钥导致远程身份伪造与账户接管 → 15 CSSA 2 CVE 2 投毒 4 10.0 超危 Aim跟踪服务器因缺乏授权校验导致任意路径实验数据被永久删除 → 14 CSSA 2 CVE 2 投毒 0 10.0 超危 kohya_ss Kontext手动标注模块因路径遍历缺陷导致任意文件删除 → 11–13 CSSA 2 CVE 2 投毒 2 10.0 超危 CVE-2026-13745 Gemini CLI通过.env文件覆盖GEMINI_CLI_HOME导致任意代码执行 → 10 CSSA 1 CVE 2 投毒 7 10.0 超危 9router搜索代理因SSRF防护绕过导致内网探测及认证失效 → 09 CSSA 2 CVE 2 投毒 9 10.0 超危 R2R检索服务因搜索端点SQL注入导致未授权数据泄露 → 08 CSSA 2 CVE 2 投毒 8 10.0 超危 hermes-agent审批机制防护失效导致攻击者通过路径改写绕过禁令获取root权限 → 04–07 CSSA 2 CVE 5 投毒 13 10.0 超危 KiroCrew因错误授权机制导致攻击者利用伪造标题实现远程代码执行 → 03 CSSA 2 CVE 2 投毒 10 10.0 超危 openclaw多智能体平台因授权校验失效导致攻击者越权执行高危操作引发系统权限失控 → 02 CSSA 2 CVE 2 投毒 2 10.0 超危 Drogon ORM组件SQL注入漏洞导致WHERE条件绕过及数据泄露 → 01 CSSA 2 CVE 2 投毒 10 10.0 超危 AgentScope Bash工具因命令分隔符校验不全导致权限绕过从而造成系统完整性与可用性受损 →

2026年8月 21 期 CSSA 36 CVE 46 投毒 212

28–31 CSSA 4 CVE 5 投毒 37 10.0 超危 lmdeploy P2P连接器因反序列化未信任数据导致远程代码执行 → 27 CSSA 2 CVE 2 投毒 9 10.0 超危 Zephyr RTOS USB蓝牙HCI模块因边界检查缺失导致越界写入引发系统崩溃或内存破坏 → 26 CSSA 2 CVE 2 投毒 10 10.0 超危 OpenSSL QUIC监听接口对象生命周期管理缺陷引发拒绝服务 → 25 CSSA 2 CVE 3 投毒 10 10.0 超危 hermes-agent网关授权逻辑缺陷与代码注入漏洞导致权限绕过及远程代码执行 → 24 CSSA 2 CVE 3 投毒 8 10.0 超危 sub2api代理组件因信任伪造HTTP头导致IP访问控制与速率限制失效 → 21–23 CSSA 2 CVE 3 投毒 20 10.0 超危 TencentDB-Agent-Memory因SSRF验证绕过导致内部网络资源泄露及系统完整性受损 → 20 CSSA 2 CVE 2 投毒 5 10.0 超危 hermes-agent错误设置交互模式导致安全审批机制失效进而允许模型绕过限制执行危险命令 → 19 CSSA 2 CVE 2 投毒 9 10.0 超危 CubeSandbox CubeOps组件因弱凭证配置被攻击者伪造管理员令牌导致身份认证绕过 → 18 CSSA 2 CVE 2 投毒 8 9.8 超危 CVE-2026-74901 openssl_encrypt身份验证绕过漏洞导致数据完整性破坏 → 17 CSSA 1 CVE 1 投毒 10 10.0 超危 ToolHive利用令牌委托绕过授权校验实现越权访问致权限受损 → 14–16 CSSA 1 CVE 2 投毒 17 9.8 超危 CVE-2026-61967 miniorange otp verification未认证权限提升漏洞导致远程代码执行 → 13 CSSA 2 CVE 2 投毒 5 10.0 超危 modelcontextprotocol组件利用未过滤指令实施提示注入致大模型上下文遭劫持 → 12 CSSA 1 CVE 2 投毒 10 10.0 超危 Hermes Agent容器部署时强制禁用沙箱致使进程提权与数据泄露 → 11 CSSA 2 CVE 2 投毒 9 10.0 超危 CVE-2026-72899 Metabase未授权SQL注入导致远程代码执行 → 10 CSSA 2 CVE 1 投毒 0 9.8 超危 QuickJS引擎通过处理畸形字节码触发越界写入导致堆内存破坏与服务中断 → 07–09 CSSA 1 CVE 2 投毒 13 10.0 超危 hermes-agent遭提示词注入伪造越权指令致模型行为失控 → 06 CSSA 1 CVE 1 投毒 6 10.0 超危 OneUptime SAML组件遭遇XML指令注入导致身份伪造与越权访问 → 05 CSSA 2 CVE 2 投毒 8 10.0 超危 TencentDB-Agent-Memory组件遭未授权访问与参数注入导致越权管控及内网探测风险 → 04 CSSA 1 CVE 3 投毒 3 10.0 超危 browser-use组件经模型上下文协议代码注入实现主机权限接管 → 03 CSSA 1 CVE 1 投毒 5 9.8 超危 Redis阻塞列表遍历触发堆释放后重用漏洞导致远程代码执行 → 31–02 CSSA 1 CVE 3 投毒 10 10.0 超危 Twisted框架HTTP请求走私漏洞导致访问控制绕过与缓存污染 →

2026年7月 22 期 CSSA 26 CVE 39 投毒 133

30 CSSA 1 CVE 2 投毒 10 10.0 超危 Claude for Chrome扩展利用会话未注销缺陷致越权访问与配额耗尽 → 29 CSSA 1 CVE 2 投毒 8 10.0 超危 crewAI框架因反序列化不可信数据致使攻击者实现远程代码执行 → 28 CSSA 2 CVE 2 投毒 10 10.0 超危 HummingBot框架遭恶意数据注入可引发远程代码执行并导致权限接管 → 27 CSSA 2 CVE 1 投毒 0 10.0 超危 zeroclaw因限流校验缺失遭暴力破解致节点失陷 → 24–26 CSSA 2 CVE 2 投毒 2 10.0 超危 DeepSeek-Reasonix利用命令替换绕过权限校验实现任意执行致系统沦陷 → 23 CSSA 1 CVE 1 投毒 1 10.0 超危 LocalAI服务因代码注入绕过沙箱防护导致远程命令执行 → 22 CSSA 2 CVE 2 投毒 0 10.0 超危 DB-GPT语音组件经恶意输入触发命令注入导致主机控制权丧失 → 21–21 CSSA 0 CVE 2 投毒 9 9.8 超危 CVE-2026-63767 ktransformers未认证pickle反序列化漏洞导致远程代码执行 → 20–20 CSSA 0 CVE 1 投毒 0 10.0 超危 CVE-2026-44359 Meshtastic CI工作流Fork代码执行漏洞导致仓库接管 → 17–19 CSSA 2 CVE 4 投毒 11 10.0 超危 QwenPaw控制台恶意插件上传导致远程代码执行 → 16 CSSA 1 CVE 2 投毒 3 10.0 超危 QwenPaw控制台恶意插件上传导致远程代码执行 → 15 CSSA 1 CVE 2 投毒 6 10.0 超危 sglang框架利用未验证数据反序列化可实现远程代码执行 → 14 CSSA 1 CVE 2 投毒 9 10.0 超危 Envoy网关因路径变量未转义遭遍历注入导致路由劫持与目录穿越 → 13 CSSA 1 CVE 1 投毒 10 10.0 超危 browser-use通过非标准协议绕过域名限制导致内部状态泄露与越权导航 → 10–12 CSSA 1 CVE 2 投毒 17 10.0 超危 elizaOS鉴权机制缺陷致使远程越权访问敏感端点引发数据泄露 → 09 CSSA 2 CVE 1 投毒 9 10.0 超危 Kotaemon因反序列化缺陷致未授权远程代码执行与系统失陷 → 08 CSSA 1 CVE 2 投毒 2 10.0 超危 arthas隧道服务因接口缺失认证被利用执行OGNL表达式致JVM遭控 → 07 CSSA 1 CVE 2 投毒 1 10.0 超危 CVE-2026-57572 Crawl4AI Docker API参数注入导致任意命令执行 → 06 CSSA 1 CVE 0 投毒 3 9.1 超危 AndroidAsync组件解析恶意XML外部实体导致敏感数据泄露与服务中断 → 03–05 CSSA 1 CVE 2 投毒 11 9.9 超危 CVE-2026-57100 Microsoft Entra Provisioning Service 服务器端请求伪造漏洞导致权限提升 → 02 CSSA 1 CVE 2 投毒 8 10.0 超危 Marzban面板缺失权限校验导致未授权操作与越权数据泄露 → 01 CSSA 1 CVE 2 投毒 3 9.8 超危 CVE-2026-58138 Orkes Conductor未认证远程代码执行漏洞导致任意系统命令执行 →

企业级持续监测请了解 CleanSource SCA。