分类
深度解析
新披露漏洞的深度解析：影响范围、修复方法以及漏洞原理。
Magento 和 Adobe Commerce PolyShell RCE 已遭在野利用（CVE-2026-48356）
PolyShell（CVE-2026-48356）是 Magento REST API 中无需身份验证的文件上传漏洞，自 2026 年 3 月起遭到大规模利用；Adobe 的 2026 年 7 月补丁版本已修复。
2026年10月28日
AuthMask：Microsoft Authenticator for Android 令牌窃取漏洞（CVE-2026-80097）
在 6.2606.4246 之前的版本中，Microsoft Authenticator for Android 会将工作账户令牌交给冒充已安装 Microsoft 应用的任何应用；更新应用即可修复。
2026年10月27日
Authlib JWS 签名绕过漏洞，已在 1.9.0 中修复（CVE-2026-96760）
Authlib 1.8.0 及更早版本会在不检查密钥的情况下，将 signatures 为空的 JWS JSON 对象视为已验证：严重级漏洞 CVE-2026-96760（CVSS 9.1），已...
2026年10月27日
Tailworm：Tailscale SSH 提权至 root
Tailscale SSH 的 root 守护进程为获准用户连接和替换 Unix 套接字，可在策略允许的服务器上取得 root；升级至 1.104.4 或更高版本，并在更新前禁用转发。
2026年10月27日
更多深度解析文章
恶意 OVHcloud CLI 发布归档窃取密钥
2026 年 10 月 19 日，五个 OVHcloud CLI 版本的归档被替换，在 94 分钟内分发窃取密钥的构建。请轮换所有密钥并安装 v0.16.0。
2026年10月26日
OpenCode 在 Windows 上的 MCP OAuth 登录 RCE，已在 1.18.33 修复
Windows 和 WSL 上的 OpenCode 1.0.137 至 1.18.32 会将恶意 MCP 服务器的 OAuth 登录 URL 传入 PowerShell，以开发者身份执行代码；1.18.33 已修复，没有 CVE。
2026年10月26日
Linux KSMBD 认证前漏洞：ZDI 评为 CVSS 9.0 RCE，尚无已发布修复（ZDI-CAN-33774）
Linux 内核内置 SMB 服务器 KSMBD 的两个漏洞被 ZDI 评为 CVSS 9.0，其中一个可在身份验证前触发；任何已发布内核都尚未包含修复，也尚无 CVE 编号。
2026年10月26日
已有公开 PoC 的 FortiSIEM gRPC 路径遍历 RCE（CVE-2026-106173）
FortiSIEM 7.5.0 在 TCP 27918 上的未经身份验证 gRPC 服务允许攻击者覆盖文件以实现 RCE；7.5.1 已修复，已有公开 PoC，目前没有已知利用。
2026年10月26日
任意注册用户均可完全接管 Postiz（CVE-2026-115931、CVE-2026-115932、CVE-2026-115933）
在自托管 Postiz 2.23.0 至 2.25.2 中，任意注册用户都能读取服务器文件；在 2.15.0 至 2.25.2 中，还能伪造登录令牌接管其他组织。2.25.3 已修复。
2026年10月26日
Pillow Ghostscript 参数注入 RCE（CVE-2026-112900）
Pillow 2.6.0 至 12.3.0 将攻击者可控的 EPS 或 PostScript 文件名未经净化传给 Ghostscript，导致参数注入和命令执行；13.0.0 已修复。
2026年10月26日
横跨 12 年版本的 GitLab 未授权 RCE（CVE-2026-110264）
评分为 10.0 的正则表达式编译器整数溢出 CVE-2026-110264，使自 7.0 起所有自行管理的 GitLab 面临未经身份验证的 RCE；2026 年 10 月 21 日已修复。
2026年10月25日
Node2Shell：Node.js、Bun 和 Python 中的 Brotli RCE（CVE-2026-111497）
CVE-2026-111497（CVSS v4.0 9.2）：Node.js、Bun、.NET、Python、Envoy 和 Istio 中的 Brotli 解码器溢出漏洞，现已纳入 CISA 已知遭利用漏洞目录。
2026年10月25日
Plex2Shell：已遭在野利用的 Plex RCE（CVE-2026-96656）
Plex Media Server 1.43.3.10861 之前版本中的四个漏洞可串联利用，让未经身份验证的攻击者以 Plex 用户身份执行代码；自 2026 年 10 月 17 日起已出现在野利用。
2026年10月25日
eMudhra CA 失陷：Chrome 于 10 月 27 日移除 emSign ECC Root CA - G3
eMudhra 的八个中间 CA 私钥可从公开证书计算得出，从而允许伪造站点；Chrome 于 2026 年 10 月 27 日移除 emSign ECC Root CA - G3 时，约 30,800 张证书将失效。
2026年10月25日