作者
Ostorlab Team
MLflow 跟踪服务器上无需身份验证的 RCE（CVE-2026-116692）
CVE-2026-116692（CVSS 9.8）使任何能够访问默认配置的 MLflow 3.12.0-3.16.x 跟踪服务器的调用方，都可以上传 Python 代码并以服务器进程的身份运行；该漏洞已在 3.17.0 中修复。
2026年10月28日
Magento 和 Adobe Commerce PolyShell RCE 已遭在野利用（CVE-2026-48356）
PolyShell（CVE-2026-48356）是 Magento REST API 中无需身份验证的文件上传漏洞，自 2026 年 3 月起遭到大规模利用；Adobe 的 2026 年 7 ...
2026年10月28日
Ostorlab 与人工渗透测试：更多严重发现、更短时间、更低成本
据 Ostorlab 报告，已完成的并行 PoC 比人工渗透测试发现更多严重漏洞、测试时间更短，评估成本为人工测试的十分之一至四十分之一。查看技术证据与对比限制。
2026年10月28日
AuthMask：Microsoft Authenticator for Android 令牌窃取漏洞（CVE-2026-80097）
在 6.2606.4246 之前的版本中，Microsoft Authenticator for Android 会将工作账户令牌交给冒充已安装 Microsoft 应用的任何应用；更新应用即可修复。
2026年10月27日
Ostorlab Team 的更多文章
Authlib JWS 签名绕过漏洞，已在 1.9.0 中修复（CVE-2026-96760）
Authlib 1.8.0 及更早版本会在不检查密钥的情况下，将 signatures 为空的 JWS JSON 对象视为已验证：严重级漏洞 CVE-2026-96760（CVSS 9.1），已在 1.9.0 中修复。
2026年10月27日
OpenHands Software Agent SDK 无需身份验证的沙箱 RCE（CVE-2026-112346）
OpenHands Software Agent SDK 在所有网络接口上暴露沙箱 Agent 服务器端口，且默认关闭身份验证，攻击者因此可以以 root 身份执行命令；1.52.0 只修复了 Docker 启动器，未修复 Apptainer。
2026年10月27日
Tailworm：Tailscale SSH 提权至 root
Tailscale SSH 的 root 守护进程为获准用户连接和替换 Unix 套接字，可在策略允许的服务器上取得 root；升级至 1.104.4 或更高版本，并在更新前禁用转发。
2026年10月27日
恶意 OVHcloud CLI 发布归档窃取密钥
2026 年 10 月 19 日，五个 OVHcloud CLI 版本的归档被替换，在 94 分钟内分发窃取密钥的构建。请轮换所有密钥并安装 v0.16.0。
2026年10月26日
OpenCode 在 Windows 上的 MCP OAuth 登录 RCE，已在 1.18.33 修复
Windows 和 WSL 上的 OpenCode 1.0.137 至 1.18.32 会将恶意 MCP 服务器的 OAuth 登录 URL 传入 PowerShell，以开发者身份执行代码；1.18.33 已修复，没有 CVE。
2026年10月26日
Linux KSMBD 认证前漏洞：ZDI 评为 CVSS 9.0 RCE，尚无已发布修复（ZDI-CAN-33774）
Linux 内核内置 SMB 服务器 KSMBD 的两个漏洞被 ZDI 评为 CVSS 9.0，其中一个可在身份验证前触发；任何已发布内核都尚未包含修复，也尚无 CVE 编号。
2026年10月26日
已有公开 PoC 的 FortiSIEM gRPC 路径遍历 RCE（CVE-2026-106173）
FortiSIEM 7.5.0 在 TCP 27918 上的未经身份验证 gRPC 服务允许攻击者覆盖文件以实现 RCE；7.5.1 已修复，已有公开 PoC，目前没有已知利用。
2026年10月26日
任意注册用户均可完全接管 Postiz（CVE-2026-115931、CVE-2026-115932、CVE-2026-115933）
在自托管 Postiz 2.23.0 至 2.25.2 中，任意注册用户都能读取服务器文件；在 2.15.0 至 2.25.2 中，还能伪造登录令牌接管其他组织。2.25.3 已修复。
2026年10月26日
Pillow Ghostscript 参数注入 RCE（CVE-2026-112900）
Pillow 2.6.0 至 12.3.0 将攻击者可控的 EPS 或 PostScript 文件名未经净化传给 Ghostscript，导致参数注入和命令执行；13.0.0 已修复。
2026年10月26日
横跨 12 年版本的 GitLab 未授权 RCE（CVE-2026-110264）
评分 10.0 的整数溢出 CVE-2026-110264，使自 7.0 起所有自行管理的 GitLab 面临未认证 RCE；10 月 21 日修复；同族已列入 KEV。
2026年10月25日