标签
#vulnerability
恶意 LiteLLM 1.107.0 窃取凭据并在主机植入后门
威胁行为者利用泄露且从未撤销的主密钥劫持 LiteLLM 发布流水线，于 2026 年 10 月 21 日向 PyPI 和 Docker 推送恶意 1.107.0。该 wheel 安装 Python 启动文件，即使从未导入 LiteLLM，也会窃取凭据并开启每小时运行的后门。PyPI 在 1 小时 44 分钟后隔离该版本；任何安装过它的用户都必须重建环境，并轮换所有可触及的密钥。
2026年10月25日
PHP2Shell：PHP RCE 漏洞引发数百万次利用尝试（CVE-2026-109618）
PAN-OS 正遭到主动利用；另外，一条利用链经由未公开厂商的防火墙在 25 台服务器上取得 root：PHP 引擎的无需身份验证 RCE 已在 8.5.12、8.4.27、8.3.36 和 8...
2026年10月25日
Echo WebSocket 代理身份验证绕过（GHSA-cxf3-9h37-7rr8）
Echo 的 Proxy 中间件在 WebSocket 升级被拒绝后，仍保留通往上游的原始隧道；该连接上的后续 HTTP 请求跳过 Echo 路由器和路由中间件，从而绕过仅在 Echo 路由上实...
2026年10月24日
Laravel Token Guard 身份验证绕过（CVE-2026-114509）
Laravel 将 CVE-2026-114509 评为严重，CVSS v4.0 9.2：在 MySQL 或 MariaDB 上，未通过身份验证的攻击者可发送类似 {"api_token": [...
2026年10月24日
更多 #vulnerability 标签文章
Pillow FlashPix 堆溢出 RCE（CVE-2026-112398）
在安装了 olefile 的 Pillow 12.3.0 或更早版本中，解码特制 FlashPix 图像可让攻击者执行命令；Pillow 13.0.0 修复了 CVE-2026-112398。
2026年10月24日
Collabora CODE Server RCE 已遭在野利用（CVE-2026-110447）
Collabora 将 CVE-2026-110447 评为严重，CVSS v4.0 9.2：在 Nextcloud 的 Collabora Online Built-in CODE Server 应用（richdocumentscode）26.4.303 之前的版本中，只要内置 CODE 服务器未运行，未经身份验证的攻击者就能通过 proxy.php 以 Web 服务器用户身份执行操作系统命令。应用版本 26.4.303 已修复。CISA 于 2026 年 10 月 23 日将其加入 KEV 目录，管理员报告的攻击可追溯至 2026 年 9 月中旬。
2026年10月24日
Sentry Next.js SDK 中间件绕过（CVE-2026-114139）
Sentry 将 CVE-2026-114139 评为严重，CVSS v4.0 9.1：在 webpack 构建中，@sentry/nextjs SDK 会为配置的 tunnelRoute 下所有路径跳过应用中间件，而隧道重写仅处理精确匹配的隧道路径，因此未通过身份验证的请求可在未经中间件授权的情况下访问隧道路径下的路由。受影响版本包括 @sentry/nextjs 9.36.0 至 9.47.1、10.75.2 之前的 10.x，以及 11.0.0-rc.1 之前的 11.0.0 预发布版本。9.47.2、10.75.2 和 11.0.0-rc.1 已修复；目前没有已知在野利用。
2026年10月24日
Wasmtime 编译错误导致沙箱逃逸（CVE-2026-115889）
CVE-2026-115889 是严重的 Wasmtime 沙箱逃逸漏洞：Cranelift 将索引打包进 24 位字段，特制模块可使其溢出。已在 36.0.19 和 43.0.0 中修复。
2026年10月24日
GHSA-2464-fhr4-w9xw（CVE-2026-96889）：Next.js Image Optimization 中的未授权 RCE
Vercel 将 GHSA-2464-fhr4-w9xw 评为严重，CVSS v4.0 9.5：在基于 glibc 的 Linux 上，如果 Next.js 10.0.0–15.5.27 或 16.0.0–16.4.0 服务器的 Image Optimization API 处理 SVG，未经身份验证的攻击者即可执行代码。漏洞是 sharp 预构建二进制中捆绑的 librsvg 的释放后使用问题（CVE-2026-96889）。Next.js 15.5.28 和 16.4.1 在 Node.js 20.9.0 或更高版本上通过解析到 sharp 0.35.5 修复，它捆绑已修补的 librsvg 2.63.2。
2026年10月23日
GHSA-673q-mjm6-r5xr：Next.js “use cache”函数中的未授权 RCE
GitHub Advisory Database 将 GHSA-673q-mjm6-r5xr 评为严重，CVSS v4.0 9.5：未经身份验证的攻击者可在使用 App Router、启用 Cache Components 且有 use cache 函数返回多个类型化数组的 Next.js 16 服务器上执行代码。数据库评审将其分类为 Next.js 捆绑的 React Server Components 传输协议中对不可信数据的反序列化（CWE-502）。Next.js 16.4.1 已修复，没有临时措施。
2026年10月23日
GHSA-cg2g-xh64-v4q7：DOMPurify 在 Shadow Root 中的 SAFE_FOR_TEMPLATES 绕过
DOMPurify 3.4.4–3.4.16 中，拆分的 ${...} 表达式可在已附加的 Shadow Root 内绕过 SAFE_FOR_TEMPLATES（严重，CVSS v4.0 9.2）。请升级至 3.4.17。
2026年10月23日
漏洞利用 CVE-2026-42208：LiteLLM 通过 Bearer 令牌实现未授权 SQL 注入
对 CVE-2026-42208 的技术剖析：这是 LiteLLM Proxy API 中一个 CVSS 9.3 的严重未授权 SQL 注入漏洞。用于复杂多表连接的原始 SQL 查询未对 Bearer 令牌进行正确的参数化，从而允许基于布尔的盲注时间攻击，使未授权攻击者能够直接从数据库中窃取敏感数据，包括虚拟 API 密钥、用户信息以及 LLM 消费日志。
2026年5月22日
DirtyFrag：通过页缓存写入实现的通用 Linux 本地权限提升
对 DirtyFrag 的技术剖析：这是一对 Linux 内核本地权限提升漏洞（CVE-2026-43284 和 CVE-2026-43500，CVSS 7.8 高危），可让任何无特权的本地用户在大多数主流 Linux 发行版上获得 root 权限。通过串联 xfrm-ESP 与 RxRPC 的原地解密路径缺陷——二者都根植于与 Dirty Pipe 和 Copy Fail 相同的页缓存写入原语——该漏洞利用无需竞态条件即可覆盖只读的页缓存页面，实现接近 100% 的可靠性。
2026年5月13日
CVE-2026-5205：Chatwoot 上传功能中的严重 SSRF 漏洞
深入分析 Chatwoot 上传端点（≤ v4.12.1）中的一个严重服务器端请求伪造（SSRF）漏洞。/api/v1/accounts/:id/upload 端点接受一个 external_url 参数，而该参数仅通过协议检查进行校验，使任何已认证的 agent 都能迫使服务器抓取任意内部 URL。完整的响应正文会通过 ActiveStorage blob 带内返回——将上传端点变成一个完整读取代理。在 DigitalOcean droplet 上的真实利用证实了云元数据的带内外泄，包括 droplet ID、主机名、SSH 公钥以及完整的元数据包。已在 v4.13.0 中修复。
2026年4月29日