标签

#RCE

11 篇文章

CVE-2026-44109：OpenClaw 飞书身份验证绕过至 RCE

对 CVE-2026-44109 的技术剖析，这是 OpenClaw（< 2026.4.15）中一个 CVSS 9.2 严重级别的身份验证绕过漏洞。飞书/Lark 插件中的两处失效即放行（fail-open）逻辑反转——一处位于 webhook 签名校验器，另一处位于卡片操作重放防护——使未经身份验证的攻击者能够向 OpenClaw 的命令分发引擎注入任意事件。当机器人启用了执行工具时，这将直接转化为在主机上以 OpenClaw 进程权限执行的、未经身份验证的远程代码执行。

Mohammed Lachhab


            2026年5月7日

安全

Twenty CRM 无服务器函数引入严重 RCE 与永久性未认证后门风险（CVE-2026-26720）——PoC 与漏洞利用

对 CVE-2026-26720 的技术剖析：这是 Twenty CRM（≤ v1.15.0）中一个 CVSS 9.8 严重级别、需认证的远程代码执行漏洞。任何工作区成员都可以创建并执行无沙箱的...

Mohammed Lachhab


                  2026年4月15日

安全

CVE-2026-27971：Qwik server$ 未经身份验证的远程代码执行

对 CVE-2026-27971 的技术解析：这是 Qwik（< 1.19.1）中一个 CVSS 9.2 的严重、未经身份验证的远程代码执行漏洞。server$ RPC 流程中的不安全反序列化允...

Aziz Elbelaychy


                  2026年4月1日

安全

CVE-2026-2599：WordPress 从 PHP 对象注入到 RCE

对 CVE-2026-2599 的技术分析：WordPress 插件“Contact Form Entries”（≤ 1.4.7）中一个 CVSS 9.8 严重级别的未经身份验证 PHP 对象注...

Mohammed Lachhab


                  2026年3月25日

GHSA-cr3w-cw5w-h3fj：Saltcorn 中的 1-Click RCE

对 GHSA-cr3w-cw5w-h3fj 的分析，这是 Saltcorn（≤ 1.5.0-beta.19）中一个 CVSS 9.7 严重级别的 XSS 到 RCE 漏洞。两个相互串联的缺陷——路由参数中的反射型 XSS 与备份生成过程中的命令注入——可通过对管理员实施钓鱼来实现远程代码执行。

Mohammed Lachhab


                    2026年3月11日

安全

CVE-2025-64712：Unstructured 库 MSG 处理中的路径遍历 RCE

对 CVE-2025-64712 的技术拆解。这是 Unstructured Python 库（< 0.18.18）中一个 CVSS 9.8 严重级别的路径遍历远程代码执行漏洞。在 Outlook MSG 处理过程中，未经净化的附件文件名允许路径遍历，使攻击者能够通过构造的 MSG 文件覆盖任意文件并实现代码执行。

Aziz Elbelaychy


                    2026年2月23日

安全

CVE-2026-1357：WPvivid 备份插件中的未授权 RCE

对 CVE-2026-1357 的技术剖析——这是 WPvivid Backup & Migration 插件（≤ 0.9.123）中一个 CVSS 9.8 严重级别的未授权远程代码执行漏洞。两个环环相扣的缺陷——一个密码学 fail-open 和一个未经净化的路径遍历——使得无需任何凭据即可实现任意文件写入和 shell 上传。

Mohammed Lachhab