标签
#security
Plex2Shell：已遭在野利用的 Plex RCE（CVE-2026-96656）
Plex Media Server 1.43.3.10861 之前版本中的四个漏洞可串联利用，让未经身份验证的攻击者以 Plex 用户身份执行代码；自 2026 年 10 月 17 日起已出现在野利用。
2026年10月25日
eMudhra CA 失陷：Chrome 于 10 月 27 日移除 emSign ECC Root CA - G3
eMudhra 的八个中间 CA 私钥可从公开证书计算得出，从而允许伪造站点；Chrome 于 2026 年 10 月 27 日移除 emSign ECC Root CA - G3 时，约 30...
2026年10月25日
恶意 LiteLLM 1.107.0 窃取凭据并在主机植入后门
威胁行为者利用泄露且从未撤销的主密钥劫持 LiteLLM 发布流水线，于 2026 年 10 月 21 日向 PyPI 和 Docker 推送恶意 1.107.0。该 wheel 安装 Pyth...
2026年10月25日
PHP2Shell：PHP RCE 漏洞引发数百万次利用尝试（CVE-2026-109618）
PAN-OS 正遭到主动利用；另外，一条利用链经由未公开厂商的防火墙在 25 台服务器上取得 root：PHP 引擎的无需身份验证 RCE 已在 8.5.12、8.4.27、8.3.36 和 8...
2026年10月25日
更多 #security 标签文章
Echo WebSocket 代理身份验证绕过（GHSA-cxf3-9h37-7rr8）
Echo 的 Proxy 中间件在 WebSocket 升级被拒绝后，仍保留通往上游的原始隧道；该连接上的后续 HTTP 请求跳过 Echo 路由器和路由中间件，从而绕过仅在 Echo 路由上实施的身份验证。GitHub Advisory Database 将其评为严重，CVSS v4.0 9.1；Echo 自身公告则评为中危。2026 年 10 月 22 日发布的 v4.16.1 和 v5.4.1 已修复。目前尚无已知的公开概念验证或在野利用。
2026年10月24日
Laravel Token Guard 身份验证绕过（CVE-2026-114509）
Laravel 将 CVE-2026-114509 评为严重，CVSS v4.0 9.2：在 MySQL 或 MariaDB 上，未通过身份验证的攻击者可发送类似 {"api_token": [0]} 的 JSON 请求体，在不知道任何有效 API 令牌的情况下，以旧版 token API guard 的现有用户身份登录。12.68.0 和 13.29.0 已修复，11.56.1 标签中也包含该修复。公开概念验证自 2026 年 10 月 22 日起可用，目前没有已知在野利用。
2026年10月24日
Pillow FlashPix 堆溢出 RCE（CVE-2026-112398）
在安装了 olefile 的 Pillow 12.3.0 或更早版本中，解码特制 FlashPix 图像可让攻击者执行命令；Pillow 13.0.0 修复了 CVE-2026-112398。
2026年10月24日
Collabora CODE Server RCE 已遭在野利用（CVE-2026-110447）
Collabora 将 CVE-2026-110447 评为严重，CVSS v4.0 9.2：在 Nextcloud 的 Collabora Online Built-in CODE Server 应用（richdocumentscode）26.4.303 之前的版本中，只要内置 CODE 服务器未运行，未经身份验证的攻击者就能通过 proxy.php 以 Web 服务器用户身份执行操作系统命令。应用版本 26.4.303 已修复。CISA 于 2026 年 10 月 23 日将其加入 KEV 目录，管理员报告的攻击可追溯至 2026 年 9 月中旬。
2026年10月24日
Sentry Next.js SDK 中间件绕过（CVE-2026-114139）
Sentry 将 CVE-2026-114139 评为严重，CVSS v4.0 9.1：在 webpack 构建中，@sentry/nextjs SDK 会为配置的 tunnelRoute 下所有路径跳过应用中间件，而隧道重写仅处理精确匹配的隧道路径，因此未通过身份验证的请求可在未经中间件授权的情况下访问隧道路径下的路由。受影响版本包括 @sentry/nextjs 9.36.0 至 9.47.1、10.75.2 之前的 10.x，以及 11.0.0-rc.1 之前的 11.0.0 预发布版本。9.47.2、10.75.2 和 11.0.0-rc.1 已修复；目前没有已知在野利用。
2026年10月24日
Wasmtime 编译错误导致沙箱逃逸（CVE-2026-115889）
CVE-2026-115889 是严重的 Wasmtime 沙箱逃逸漏洞：Cranelift 将索引打包进 24 位字段，特制模块可使其溢出。已在 36.0.19 和 43.0.0 中修复。
2026年10月24日
GHSA-2464-fhr4-w9xw（CVE-2026-96889）：Next.js Image Optimization 中的未授权 RCE
Vercel 将 GHSA-2464-fhr4-w9xw 评为严重，CVSS v4.0 9.5：在基于 glibc 的 Linux 上，如果 Next.js 10.0.0–15.5.27 或 16.0.0–16.4.0 服务器的 Image Optimization API 处理 SVG，未经身份验证的攻击者即可执行代码。漏洞是 sharp 预构建二进制中捆绑的 librsvg 的释放后使用问题（CVE-2026-96889）。Next.js 15.5.28 和 16.4.1 在 Node.js 20.9.0 或更高版本上通过解析到 sharp 0.35.5 修复，它捆绑已修补的 librsvg 2.63.2。
2026年10月23日
GHSA-673q-mjm6-r5xr：Next.js “use cache”函数中的未授权 RCE
GitHub Advisory Database 将 GHSA-673q-mjm6-r5xr 评为严重，CVSS v4.0 9.5：未经身份验证的攻击者可在使用 App Router、启用 Cache Components 且有 use cache 函数返回多个类型化数组的 Next.js 16 服务器上执行代码。数据库评审将其分类为 Next.js 捆绑的 React Server Components 传输协议中对不可信数据的反序列化（CWE-502）。Next.js 16.4.1 已修复，没有临时措施。
2026年10月23日
GHSA-cg2g-xh64-v4q7：DOMPurify 在 Shadow Root 中的 SAFE_FOR_TEMPLATES 绕过
DOMPurify 3.4.4–3.4.16 中，拆分的 ${...} 表达式可在已附加的 Shadow Root 内绕过 SAFE_FOR_TEMPLATES（严重，CVSS v4.0 9.2）。请升级至 3.4.17。
2026年10月23日
Ostorlab 与 MobSF 对比：分析师驱动与 AI 驱动的移动安全测试（2026）
在移动应用安全测试方面对比 Ostorlab 与 MobSF（Mobile Security Framework）：静态与动态分析、设备要求、漏洞利用证明、身份验证测试、集成、部署与成本，并附替代方案和常见问题解答。
2026年10月7日