标签
#RCE
imgproxy ICO 加载器 RCE，已在 4.0.16 修复 (GHSA-hff9-5pqw-6w9f)
imgproxy 4.0.0 至 4.0.15 以一个会回绕的尺寸分配 ICO 数据内存，未认证的恶意图片请求可将其变成堆破坏；已在 4.0.16 修复。
2026年10月31日
pgAdmin 4 Import/Export RCE，已在 9.19 修复 (CVE-2026-116241)
pgAdmin 4 9.19 之前版本允许任何 Import/Export 用户在主机上运行 psql 的 TO PROGRAM 命令，登录锁定绕过让管理员密码可被无限猜解；已在 9.19 修复。
2026年10月31日
WordPress 核心更新窗口 RCE，已在 7.1.4 修复 (CVE-2026-119977)
WordPress 4.7 至 7.1.3 将核心更新解包到可预测的 Web 可访问路径，未认证攻击者竞速利用该窗口执行代码；已在 7.1.4 修复。
2026年10月31日
Langflow 自动登录超级用户绕过与经 MCP 的 RCE（CVE-2026-93680）
Langflow OSS 1.0.0 至 1.12.8 会向任意调用者发放超级用户会话，并经其 MCP 工具通往 RCE；已在 1.13.0 修复。
2026年10月30日
更多 #RCE 标签文章
Gotenberg PDF 元数据 RCE,已在野外被利用(CVE-2026-42589)
PDF 元数据键中的换行符可在未认证的 8.31.0 之前 Gotenberg 服务器上执行 Perl 代码;七个攻击者集群正在利用。
2026年10月30日
Oracle PeopleSoft：遭ShinyHunters利用的RCE（CVE-2026-35273）
PeopleTools 8.61 和 8.62 中无需身份验证的 RCE，经由进入 PSEMHUB 的 SSRF 链：被 ShinyHunters 作为零日漏洞利用，已在 6 月 10 日的 Oracle 安全警报中修复。
2026年10月29日
已有公开 PoC 的 FortiSIEM gRPC 路径遍历 RCE（CVE-2026-106173）
FortiSIEM 7.5.0 在 TCP 27918 上的未经身份验证 gRPC 服务允许攻击者覆盖文件以实现 RCE；7.5.1 已修复，已有公开 PoC，目前没有已知利用。
2026年10月26日
PHP2Shell：PHP RCE 漏洞引发数百万次利用尝试（CVE-2026-109618）
PAN-OS 正遭到主动利用；另外，一条利用链经由未公开厂商的防火墙在 25 台服务器上取得 root：PHP 引擎的无需身份验证 RCE 已在 8.5.12、8.4.27、8.3.36 和 8.2.35 中修复。
2026年10月25日
GHSA-673q-mjm6-r5xr：Next.js “use cache”函数中的未授权 RCE
GitHub Advisory Database 将 GHSA-673q-mjm6-r5xr 评为严重，CVSS v4.0 9.5：未经身份验证的攻击者可在使用 App Router、启用 Cache Components 且有 use cache 函数返回多个类型化数组的 Next.js 16 服务器上执行代码。数据库评审将其分类为 Next.js 捆绑的 React Server Components 传输协议中对不可信数据的反序列化（CWE-502）。Next.js 16.4.1 已修复，没有临时措施。
2026年10月23日
CVE-2026-44109：OpenClaw 飞书身份验证绕过至 RCE
对 CVE-2026-44109 的技术剖析，这是 OpenClaw（< 2026.4.15）中一个 CVSS 9.2 严重级别的身份验证绕过漏洞。飞书/Lark 插件中的两处失效即放行（fail-open）逻辑反转——一处位于 webhook 签名校验器，另一处位于卡片操作重放防护——使未经身份验证的攻击者能够向 OpenClaw 的命令分发引擎注入任意事件。当机器人启用了执行工具时，这将直接转化为在主机上以 OpenClaw 进程权限执行的、未经身份验证的远程代码执行。
2026年5月7日
Twenty CRM 无服务器函数引入严重 RCE 与永久性未认证后门风险（CVE-2026-26720）——PoC 与漏洞利用
对 CVE-2026-26720 的技术剖析：这是 Twenty CRM（≤ v1.15.0）中一个 CVSS 9.8 严重级别、需认证的远程代码执行漏洞。任何工作区成员都可以创建并执行无沙箱的无服务器函数，这些函数可完全访问 process.env，从而泄露 APP_SECRET、PG_DATABASE_URL 以及所有服务器端凭据。当与通过 PublicEndpointGuard 暴露的 webhook 触发型工作流相结合时，单个经过认证的攻击者即可安装一个永久性的、无需认证的 RCE 后门，可从互联网任何位置访问。
2026年4月15日
CVE-2026-27971：Qwik server$ 未经身份验证的远程代码执行
对 CVE-2026-27971 的技术解析：这是 Qwik（< 1.19.1）中一个 CVSS 9.2 的严重、未经身份验证的远程代码执行漏洞。server$ RPC 流程中的不安全反序列化允许从 application/qwik-json 请求中重建攻击者控制的 QRL 对象，从而实现任意模块路径和符号解析，并在 require() 可用时，通过精心构造的服务器端函数调用实现远程代码执行。
2026年4月1日
CVE-2026-2599：WordPress 从 PHP 对象注入到 RCE
对 CVE-2026-2599 的技术分析：WordPress 插件“Contact Form Entries”（≤ 1.4.7）中一个 CVSS 9.8 严重级别的未经身份验证 PHP 对象注入漏洞。download_csv 函数在没有 allowed_classes 限制的情况下反序列化不受信任的用户输入。当与 WordPress 6.4.0-6.4.1 结合时，内置的 WP_HTML_Token 类提供了一条全公开属性的完整 POP 链，仅需两次未经身份验证的 HTTP 请求即可实现完全的远程代码执行。
2026年3月25日
GHSA-cr3w-cw5w-h3fj：Saltcorn 中的 1-Click RCE
对 GHSA-cr3w-cw5w-h3fj 的分析，这是 Saltcorn（≤ 1.5.0-beta.19）中一个 CVSS 9.7 严重级别的 XSS 到 RCE 漏洞。两个相互串联的缺陷——路由参数中的反射型 XSS 与备份生成过程中的命令注入——可通过对管理员实施钓鱼来实现远程代码执行。
2026年3月11日