标签
#CVE
Authlib JWS 签名绕过漏洞，已在 1.9.0 中修复（CVE-2026-96760）
Authlib 1.8.0 及更早版本会在不检查密钥的情况下，将 signatures 为空的 JWS JSON 对象视为已验证：严重级漏洞 CVE-2026-96760（CVSS 9.1），已在 1.9.0 中修复。
2026年10月27日
OpenHands Software Agent SDK 无需身份验证的沙箱 RCE（CVE-2026-112346）
OpenHands Software Agent SDK 在所有网络接口上暴露沙箱 Agent 服务器端口，且默认关闭身份验证，攻击者因此可以以 root 身份执行命令；1.52.0 只修复了 ...
2026年10月27日
已有公开 PoC 的 FortiSIEM gRPC 路径遍历 RCE（CVE-2026-106173）
FortiSIEM 7.5.0 在 TCP 27918 上的未经身份验证 gRPC 服务允许攻击者覆盖文件以实现 RCE；7.5.1 已修复，已有公开 PoC，目前没有已知利用。
2026年10月26日
任意注册用户均可完全接管 Postiz（CVE-2026-115931、CVE-2026-115932、CVE-2026-115933）
在自托管 Postiz 2.23.0 至 2.25.2 中，任意注册用户都能读取服务器文件；在 2.15.0 至 2.25.2 中，还能伪造登录令牌接管其他组织。2.25.3 已修复。
2026年10月26日
更多 #CVE 标签文章
Pillow Ghostscript 参数注入 RCE（CVE-2026-112900）
Pillow 2.6.0 至 12.3.0 将攻击者可控的 EPS 或 PostScript 文件名未经净化传给 Ghostscript，导致参数注入和命令执行；13.0.0 已修复。
2026年10月26日
横跨 12 年版本的 GitLab 未授权 RCE（CVE-2026-110264）
评分 10.0 的整数溢出 CVE-2026-110264，使自 7.0 起所有自行管理的 GitLab 面临未认证 RCE；10 月 21 日修复；同族已列入 KEV。
2026年10月25日
Node2Shell：Node.js、Bun 和 Python 中的 Brotli RCE（CVE-2026-111497）
CVE-2026-111497（CVSS v4.0 9.2）：Node.js、Bun、.NET、Python、Envoy 和 Istio 中的 Brotli 解码器溢出漏洞，现已纳入 CISA 已知遭利用漏洞目录。
2026年10月25日
Plex2Shell：已遭在野利用的 Plex RCE（CVE-2026-96656）
Plex Media Server 1.43.3.10861 之前版本中的四个漏洞可串联利用，让未经身份验证的攻击者以 Plex 用户身份执行代码；自 2026 年 10 月 17 日起已出现在野利用。
2026年10月25日
eMudhra CA 失陷：Chrome 于 10 月 27 日移除 emSign ECC Root CA - G3
eMudhra 的八个中间 CA 私钥可从公开证书计算得出，从而允许伪造站点；Chrome 于 2026 年 10 月 27 日移除 emSign ECC Root CA - G3 时，约 30,800 张证书将失效。
2026年10月25日
PHP2Shell：PHP RCE 漏洞引发数百万次利用尝试（CVE-2026-109618）
PAN-OS 正遭到主动利用；另外，一条利用链经由未公开厂商的防火墙在 25 台服务器上取得 root：PHP 引擎的无需身份验证 RCE 已在 8.5.12、8.4.27、8.3.36 和 8.2.35 中修复。
2026年10月25日
Laravel Token Guard 身份验证绕过（CVE-2026-114509）
Laravel 将 CVE-2026-114509 评为严重，CVSS v4.0 9.2：在 MySQL 或 MariaDB 上，未通过身份验证的攻击者可发送类似 {"api_token": [0]} 的 JSON 请求体，在不知道任何有效 API 令牌的情况下，以旧版 token API guard 的现有用户身份登录。12.68.0 和 13.29.0 已修复，11.56.1 标签中也包含该修复。公开概念验证自 2026 年 10 月 22 日起可用，目前没有已知在野利用。
2026年10月24日
Pillow FlashPix 堆溢出 RCE（CVE-2026-112398）
在安装了 olefile 的 Pillow 12.3.0 或更早版本中，解码特制 FlashPix 图像可让攻击者执行命令；Pillow 13.0.0 修复了 CVE-2026-112398。
2026年10月24日
Collabora CODE Server RCE 已遭在野利用（CVE-2026-110447）
Collabora 将 CVE-2026-110447 评为严重，CVSS v4.0 9.2：在 Nextcloud 的 Collabora Online Built-in CODE Server 应用（richdocumentscode）26.4.303 之前的版本中，只要内置 CODE 服务器未运行，未经身份验证的攻击者就能通过 proxy.php 以 Web 服务器用户身份执行操作系统命令。应用版本 26.4.303 已修复。CISA 于 2026 年 10 月 23 日将其加入 KEV 目录，管理员报告的攻击可追溯至 2026 年 9 月中旬。
2026年10月24日
Sentry Next.js SDK 中间件绕过（CVE-2026-114139）
Sentry 将 CVE-2026-114139 评为严重，CVSS v4.0 9.1：在 webpack 构建中，@sentry/nextjs SDK 会为配置的 tunnelRoute 下所有路径跳过应用中间件，而隧道重写仅处理精确匹配的隧道路径，因此未通过身份验证的请求可在未经中间件授权的情况下访问隧道路径下的路由。受影响版本包括 @sentry/nextjs 9.36.0 至 9.47.1、10.75.2 之前的 10.x，以及 11.0.0-rc.1 之前的 11.0.0 预发布版本。9.47.2、10.75.2 和 11.0.0-rc.1 已修复；目前没有已知在野利用。
2026年10月24日