CERT Recently Published Vulnerability Notes 中文 关注 kb.cert.org/vuls 是卡内基梅隆大学软件工程研究所（SEI）维护的一个网页，为公众提供了一个已知软件漏洞数据库。它列出了大量漏洞信息，包括标识符、描述、严重性评级和潜在影响，为用户提供了关于潜在安全风险的信息。 CERT Recently Published Vulnerability Notes kb.cert.org RSS kb.cert.org CERT Recently Published Vulnerability Notes 中文 RSS thenote.app
VU#410595：Google BoringSSL 中 SAN 验证逻辑的 Name Constraints 绕过漏洞 BoringSSL 已发现五个与证书名称约束应用于主题备用名称（SAN）相关的问题。这些发现涉及 BoringSSL 中的遗留 crypto/x509 路径以及较新的 pki 路径。其中两个漏洞 VU#410595.8 和 .12 分别涉及通配符 DNS 名称和末尾点 DNS 名称，现已修复。VU#410595.9 与 URI 约束及 "@" 前的冒号相关，已被接受并正在协调中。VU#410595.10 涉及 rfc822Name 匹配中的首个 "@" 域名提取，由于利用潜力不明确，仍存在争议。VU#410595.11 涉及 rfc822Name 域名中的末尾点处理，已被 BoringSSL 团队拒绝，因其被认为低于其安全阈值。这些问题影响范围仅限于名称约束被强制执行、可在攻击者控制的 SAN 字段上获得可信签名，且接受的名称被用于授权的场景。产品中包含 BoringSSL 并不自动意味着该产品受影响，因为必须调用特定的路径和名称形式。漏洞修复通过 BoringSSL 的上游仓库应用，随后通过各产品的更新机制集成。建议运营人员核实其部署是否使用了受影响的路径，应用可用更新，并确保颁发的 SAN 格式正确，以缓解潜在风险。 VU#410595: Google BoringSSL Name Constraints Bypass in SAN Validation Logic kb.cert.org +1
VU#948176：多个 TLS 库可绕过委派执行 本文档详细记录了十三项与特定库相关的记录，涉及 X.509 名称约束（Name Constraints）的实施情况。这些记录突出了不同 TLS 库在处理名称约束方面存在的不一致，导致某些库接受的名称可能被其他库拒绝。其中部分问题已得到解决，其余问题仍在审查中，或未被认定为安全漏洞。名称约束旨在将证书颁发机构（CA）限制在定义的命名空间内。在处理 DNS 名称的大小写敏感性和通配符匹配方面存在差异，GnuTLS 和 Go 等库表现出不同的行为。pyca/cryptography 被发现仅针对 SAN（主题备用名称）验证约束，而未针对请求的对等体名称进行验证。各库在处理 IP 地址约束中的 IPv4 和 IPv6 映射的 IPv6 形式方面也存在差异。URI 处理进一步呈现不一致性，特别是在从 URI SAN 中提取主机名方面。AWS-LC 和 s2n-tls 报告了当叶证书缺乏 SAN 时，通配符通用名称（Common Name）回退存在的问题。Mbed TLS 在特定配置下未强制实施非关键名称约束，这与 RFC 5280 的要求相悖。这些不一致性的影响仅在攻击者能够伪造可信签名并利用验证路径进行授权时才相关。CERT/CC 正与受影响的各项目协调补救工作，各库的状态报告不一。依赖名称约束的运营商建议验证其库的行为，并优先采用明确的 SAN 和签发策略。 VU#948176: Multiple TLS Libraries can Bypass Delegation Enforcement kb.cert.org +1
VU#166125：Bisheng 存在身份验证绕过漏洞 Bisheng 是一个开源的 LLM DevOps 平台，存在三个关键漏洞。通过遗留的单点登录（SSO）端点，可实现认证前的账户接管。该缺陷允许攻击者绕过正确的认证机制，创建具有管理员权限的账户。不安全的直接对象引用（IDOR）漏洞暴露了跨用户的工作流数据，使得任何已认证用户均可访问其他用户的敏感配置。此外，在 2.5.0 版本之前，已认证用户可利用 LLM 凭证并因缺失访问检查而泄露数据。这些问题共同使得未认证攻击者能够获得管理员控制权。已认证用户可利用这些缺陷访问敏感信息和硬编码凭证。IDOR 和凭证滥用漏洞分别在 3.0.0 和 2.5.0 版本中已修复。然而，遗留 SSO 绕过漏洞仍未修复。针对 SSO 缺陷的缓解措施包括避免特定的环境配置，以及禁用或加固遗留 SSO 端点。此外，建议限制对该端点的网络访问。 VU#166125: Bisheng has authentication bypass vulnerabilities kb.cert.org +1
VU#456950：Komodo 外围代理存在操作系统命令注入漏洞 Periphery 是 Komodo 服务器管理平台的一个代理程序，在 2.2.0 及更早版本中存在一个严重漏洞。该漏洞源于容器名称的不当验证，导致操作系统命令注入。攻击者可通过容器销毁或容器日志搜索利用此漏洞。通过提供特制的容器名称，经过身份验证的攻击者可以以 root 用户身份执行任意命令。此漏洞可导致对底层主机系统的持久化控制。Komodo 是一个开源的服务器和部署管理器，用于自托管和 Docker 多服务器环境。Periphery 是允许 Komodo 在这些服务器上管理 Docker 环境的代理程序。该漏洞的产生是因为容器名称被直接插入 shell 命令中，且未进行适当的转义或验证。这些命令以 Periphery 的 root 权限执行，为攻击提供了直接利用途径。影响严重，使攻击者能够获取 root 权限、建立持久化并破坏整个受管基础设施。幸运的是，Komodo 已发布此问题的补丁，2.3.0 及以上版本已修复该漏洞。强烈建议用户立即更新其 Komodo 安装以缓解此风险。 VU#456950: Komodo Periphery Agent Contains an OS Command Injection Vulnerability kb.cert.org +1
VU#382143：Lowcoder 查询库 API 存在跨租户授权绕过漏洞，可导致数据泄露 Lowcoder 2.4.10 版本在其查询库（Query Library）功能的 API 中存在授权绕过漏洞。该缺陷允许拥有管理员或开发者角色的认证用户访问多租户实例中其他组织的私有查询数据。用于元数据检索和查询执行的易受攻击 API 端点未能检查所请求的资源是否属于用户所属的组织。虽然存在基于角色的访问控制，但其仅验证用户自身组织的角色。任何组织中拥有管理员或开发者权限的攻击者均可查看其他组织库查询的完整 DSL。此外，攻击者还可在实例上执行任何库查询，并直接从受影响组织的后端获取数据。这可能导致跨租户的数据泄露、篡改或销毁。此外，攻击者可能利用其他租户的资源查询付费数据源，从而造成成本滥用。该漏洞破坏了组织间的数据隔离。遗憾的是，目前无法联系 Lowcoder 协调对此问题的修复。建议管理员限制对受影响 API 端点的访问，并将应用访问权限限制为可信用户。同时，建议审查管理员和开发者角色的分配情况。对于多租户部署，将租户隔离到独立实例可提供更广泛的保护。如果具备修改源代码的条件，则为这些 API 调用实施组织级别的授权检查至关重要。 VU#382143: Lowcoder Query Library API contains cross-tenant authorization bypass allowing for data exfiltration kb.cert.org +1
VU#573195：Go、OpenSSL、Apple、LibreSSL、pyca 和 wolfSSL 在 RFC 5280 实现中的名称约束不一致问题” TLS 库对 X.509 名称约束存在不同的解释，导致证书接受或拒绝行为不一致。这些差异源于实现缺陷以及 RFC 5280 未充分规范的领域。具体而言，DNS 名称比较在处理大小写敏感性方面存在差异；IP 地址处理也存在不同，特别是关于 IPv4 映射的 IPv6 地址。URI 权威部分的解析在提取主机名时，若存在特定字符或组件，则表现出不一致。主体备用名称（SAN）的通配符匹配语义定义不明确，进一步导致分歧。部分问题属于明确的实现缺陷，而另一些则源于 RFC 缺乏明确的指导。这些差异的影响有限，需要同时具备受损的可信签名、易受攻击的验证路径以及使用该身份进行授权的应用程序才会显现。在如服务网格或 CDN 等混合环境中，同一证书可能遭遇不一致的证书验证。CERT/CC 正与受影响的 TLS 库项目合作以解决这些问题。需要高保证级别的运营者应测试其验证器、应用更新，并使用明确的主体备用名称。应用层的允许列表和颁发策略也有助于缓解这些差异。 VU#573195: Go, OpenSSL, Apple, LibreSSL, pyca, wolfSSL Name-Constraint Inconsistency in RFC 5280 Implementation kb.cert.org +1
VU#157374：Shopware 6 中的 XSS 漏洞可导致管理员令牌窃取及远程代码执行 Shopware 6.7 的媒体上传功能存在存储型跨站脚本（XSS）漏洞。该缺陷允许攻击者窃取管理员凭据并实现远程代码执行。该漏洞源于媒体上传 API 接受 HTML 文件，并在未设置适当安全头部的情况下将其作为 text/html 类型提供。拥有媒体上传权限的攻击者可上传包含 JavaScript 的恶意 HTML 文件。若管理员访问该媒体文件，其身份验证令牌可能被窃取。该被盗令牌使攻击者能够未经授权访问 Shopware 管理 API。若被攻破的管理员拥有扩展管理权限，攻击者即可安装恶意插件，从而导致在服务器上执行任意 PHP 代码。目前 Shopware 尚未发布补丁。用户可通过限制媒体上传访问权限或禁用 HTML 文件上传来缓解此风险。 VU#157374: XSS vulnerability in Shopware 6 enables Admin Token Theft and RCE kb.cert.org +1
VU#162329：Thelia 2.6.0 和 2.6.1 中的多个漏洞 Thelia 2.6.0 和 2.6.1 版本（电子商务平台）存在诸多安全漏洞。这些漏洞涵盖文件管理、模板、模块安装和管理功能。利用可能导致远程代码执行、服务器端模板注入和跨站脚本。部分问题允许管理员上传恶意文件，从而在服务器上执行代码。商店横幅上传功能验证不足，允许伪装成图片的 PHP 文件上传。地址创建工作流中存在开放重定向漏洞，允许攻击者将用户重定向到恶意网站。管理界面中存储的 XSS 漏洞允许在访问受影响页面时执行 JavaScript。由于对无效凭证的错误响应不同，用户名枚举成为可能。在 Smarty 模板中，反射 XSS 可能因无法逃脱双引号而发生。电子邮件模板缺乏对危险PHP功能的适当限制，导致任意命令执行。无验证的模块安装允许包含恶意PHP代码。2.6.1版本的翻译编辑器存在路径遍历和PHP代码注入漏洞，导致远程代码执行。Smarty模板处理中的绝对路径遍历支持服务器端模板注入和RCE。目前尚无补丁可用，用户应限制管理员访问并禁用文件上传功能。 VU#162329: Multiple vulnerabilities in Thelia 2.6.0 and 2.6.1 kb.cert.org +1
VU#553437：InsydeH2O IHISI SMM 易受不安全内存写入操作的影响 HP PC BIOS 中使用的 InsydeH2O IHISI 软件存在一个关键的越界写入漏洞。该缺陷允许拥有操作系统内核权限的本地攻击者向任意物理内存写入数据。由于受影响的代码运行在高度特权的系统管理模式（SMM）中，该漏洞可利用。成功利用后，攻击者可能修改受 SMM 保护的内存，进而导致在 SMM 内执行任意代码。该漏洞允许读取或写入任意物理内存，包括系统管理 RAM（SMRAM）。攻击者可通过向 I/O 端口 0xB2 发送带有精心构造的 CPU 寄存器值的软件 SMI 来触发此漏洞。受影响的处理器未能验证参数，从而允许操纵内存地址和数据。因此，攻击者可通过修改 SMRAM 并可能改变 SMM 执行流程来实现持久化。用户应查阅 HP 的安全公告，以确认其系统是否受影响。 VU#553437: InsydeH2O IHISI SMM is vulnerable to unsafe memory write operations kb.cert.org +1
VU#762428：Authlib 库存在签名验证绕过漏洞 Authlib 1.7.2 及之前版本在 JWS 通用 JSON 序列化中存在一个关键的签名验证绕过漏洞。deserialize_json 函数错误地接受了签名数组为空的 JWS 对象，这使得攻击者能够完全绕过签名验证。因此，未签名的数据会被视为由库合法签署。攻击者可以通过提供伪造内容并利用此漏洞，而无需任何密钥材料。此缺陷影响直接的 JSON 反序列化及字符串反序列化方法。主要影响是攻击者能够伪造任意经过身份验证的有效负载。这可能导致身份验证绕过和权限提升，通过注入伪造的身份声明实现。依赖 JWS 保证消息完整性的微服务也易受注入攻击。使用 JWS 进行授权的系统可能被诱骗接受伪造的作用域或角色。目前尚无官方补丁，因无法联系到供应商。用户应监控 Authlib 的 GitHub 仓库以获取修复方案并相应更新。 VU#762428: Authlib library contains a signature‑verification bypass vulnerability kb.cert.org +1
VU#699627：Readwise Reader for Android 版本 8.7.2 存在多个 XSS 漏洞 在 Readwise Reader for Android 8.7.2 版本中已发现三个跨站脚本（XSS）漏洞。攻击者可通过创建恶意文档或元数据利用这些缺陷。成功利用后，可在应用程序的 WebView 内执行任意 JavaScript 代码，可能导致用户数据（包括文档、凭证和会话令牌）泄露。CVE-2026-18311 影响标题渲染，原因是元数据字段（如作者和标题）的 HTML 转义不足。CVE-2026-18312 影响 X 视频和 iOS 付费墙消息的 WebView URL 构建，原因是 URL 元数据转义不当。CVE-2026-18320 源于文章正文清理中的通配符属性规则，允许恶意 SVG 标记注入。这些漏洞在文档同步至 Android 设备时会导致存储型 XSS。尽管目前无法联系到厂商，但据报道版本 8.10.1 已修复 sanitizer-wildcard 相关问题。建议用户更新应用程序，并对不可信内容保持警惕。 VU#699627: Readwise Reader for Android, version 8.7.2, contains multiple XSS vulnerabilities kb.cert.org +1
VU#234131：ViewSonic vCast 媒体流媒体服务允许未经身份验证的屏幕数据外泄及设备 compromise ViewSonic 的 vCast 软件是 ViewBoard 智能白板的一个组件，存在多个关键漏洞。攻击者可依次利用这些弱点，从而完全控制该设备。此类智能白板广泛部署于企业和学校。vCast 用于在这些基于 Android 的设备与客户端应用程序之间建立无线连接。vCast 套件中的三个特定漏洞影响了未认证端点。其中一个漏洞允许远程攻击者通过特定的 API 请求窃取屏幕内容的 JPEG 截图。另一个缺陷使得攻击者可通过向暴露的下载端点提供恶意 APK URL，触发无权限的文件安装。第三个漏洞允许远程攻击者通过 HTTP 请求向服务端点注入任意输入。通过串联这些漏洞，未认证的攻击者可在无需用户交互的情况下，在 vCast 设备上执行任意代码。这可能导致未经授权访问显示内容，并持久安装恶意应用程序。被利用的设备还可能成为在连接网络中进行横向移动的跳板。ViewSonic 尚未接受评论或协调修复事宜。建议用户在固件更新可用时及时应用，并将 vCast 设备隔离在安全且独立的网络中。此外，还建议监控网络流量以检测可疑的 vCast 连接。 VU#234131: ViewSonic vCast media streaming service allows unauthenticated screen exfiltration and device compromise kb.cert.org +1
VU#676317：挪威邮轮公司门禁控制器存在不正确的身份验证漏洞 挪威邮轮公司（Norwegian Cruise Line）的船舶门禁控制器存在身份认证不当的漏洞。这些控制器易受 RFID 设备重放唯一标识符的攻击，从而导致未授权进入。受影响的读卡器仅通过验证静态 7 字节 UID 来认证 NFC 凭证。该 UID 并非机密信息，且缺乏加密挑战 - 响应机制，因此作为认证因子不可靠。尽管密钥卡包含带有序列号和类似签名值的存储块，但读卡器会忽略这些数据。仅依赖 UID 意味着系统仅在进行身份识别而非身份认证。由于不存在加密交换，任何能够重放或模拟 UID 的设备均可生成有效的复制品。攻击者仅需短暂物理接近并使用 RFID 阅读器，即可捕获有效密钥卡的 UID。随后可将该 UID 写入可写卡片，从而伪造凭证。此类伪造凭证将被门禁读卡器接受为真实凭证，授予未授权访问权限。在某些情况下，此类未授权进入可能无法与合法使用区分开来。这对船舶运营和乘客安全构成重大安全风险，尤其涉及受限区域访问时。目前尚无厂商提供的解决方案，但用户可采用防 RFID 钱包或屏蔽套来降低克隆风险。将卡片包裹在铝箔中也可形成基本的法拉第屏蔽，以限制信号传输。将卡片与其他卡片保持至少 12 英寸的距离，有助于防止非预期的扫描。 VU#676317: Norwegian Cruise Line door access controller contains an improper authentication vulnerability kb.cert.org +1
VU#273940：企业访问管理 EAM 未轮换 RSA 密钥” Imprivata 企业访问管理（EAM）26.2.6 及更早版本存在漏洞。该平台使用 RSA 密钥对生成用于身份验证的 X.509 证书。关键问题在于，初始部署后没有支持的方法来轮换该密钥对。这意味着同一密钥将被无限期地用于证书生成。无限期使用单一且不可更改的密钥对严重偏离了密码学最佳实践。如果攻击者获取了私钥，他们即可无限期地冒充 EAM 设备。这种冒充行为使攻击者能够拦截认证流量，包括针对关键系统（如电子健康记录系统）的凭据和单点登录（SSO）令牌。此外，如果未实施前向保密性，先前捕获的加密流量也可能被回溯解密。Imprivata 已意识到该问题，据报正在制定解决方案，但尚未发布修复方案或时间表。在此期间，用户应严格限制对设备私钥、备份和快照的访问。在连接上强制实施前向保密性也可在一定程度上缓解影响。 VU#273940: Enterprise Access Management EAM does not rotate RSA keys kb.cert.org +1
VU#754548：Cinnamon 的 Kotaemon 在 Kotaemon 多用户聊天处理器中存在不正确的授权检查 Cinnamon 的 Kotaemon 是一款基于 RAG 的聊天机器人工具，存在一个严重的安全漏洞，允许未经授权访问用户对话。v0.12.0 及更早版本在加载或修改对话前未验证对话所有权。任何已认证用户仅需知晓其他用户的对话 ID 即可利用此漏洞，从而读取、删除、重命名或覆盖任意对话。该漏洞影响四个处理器：select_conv、delete_conv、rename_conv 和 persist_chat_suggestions。由于缺乏适当的授权检查，这些处理器会无视所有权对对话进行操作。select_conv 处理器可能泄露完整的聊天记录以及包含私有文档摘录的敏感检索历史。delete_conv 允许永久删除任意对话，且无恢复选项。rename_conv 允许重命名对话，而 persist_chat_suggestions 可用于注入恶意提示建议。检索历史的泄露对于涉及专有数据的企业用例尤为令人担忧。攻击者无需直接的文件读取权限即可获取敏感文档内容。由于公开对话会显示其 UUID，即使是私有对话也面临风险。利用此漏洞无需更高权限，仅需一个已认证账户。目前尚无解决方案，因无法联系到供应商。 VU#754548: Cinnamon's Kotaemon contains improper authorization checks in Kotaemon multi‑user chat handlers kb.cert.org +1
VU#738147：供应商签名的 UEFI Shell 应用程序可绕过安全启动 由厂商签名的 UEFI Shell 应用程序可能被利用以绕过安全启动（Secure Boot）保护。该漏洞存在于某些 UEFI Shell 实现中的内置内存修改命令。如果系统信任厂商的证书或应用程序的哈希值，攻击者便可利用这些命令禁用安全启动。这使得在操作系统加载之前能够执行不受信任的 UEFI 代码。此类攻击将绕过标准安全措施和端点检测与响应（EDR）解决方案。研究人员已识别出多个来自不同厂商的受影响 UEFI Shell 应用程序。为缓解此风险，系统管理员必须应用硬件厂商提供的固件和软件更新。这些更新将用安全版本替换存在漏洞的应用程序。此外，更新并验证 UEFI DBX 可撤销对受损二进制文件的信任，从而防止其在启动过程中执行。 VU#738147: Vendor-signed UEFI Shell applications allow Secure Boot bypass kb.cert.org +1
VU#280377：Dokploy 存在操作系统命令注入漏洞 Dokploy 0.29.8 和 0.29.11 版本，以及一个特定的 canary 分支提交，存在一个关键的操作系统命令注入漏洞。该漏洞在备份创建和恢复过程中发生，原因是未对用户输入进行适当的清理。Dokploy 应用程序默认以 root 权限运行，并使用此未清理的输入构建 shell 命令。这使得拥有备份权限的认证用户可以注入恶意命令。这些命令随后由系统 shell 执行，使攻击者获得对 Dokploy 主机的 root 级访问权限。利用该漏洞可导致目标设备完全被攻破，包括文件系统访问和凭证窃取。该漏洞影响 Dokploy 支持的五种数据库类型。尽管无法联系到 Dokploy 开发人员，但该问题已在 0.29.13 及更高版本中修复。强烈建议用户立即更新至已打补丁的版本。对于无法更新的用户，建议禁用默认备份权限，并将其限制为仅必要的用户。该漏洞由 Muhammadjon Ahmadjonov 报告。 VU#280377: Dokploy is vulnerable to OS command injection kb.cert.org +1
VU#369093：MLflow 的 dspy 和 statsmodels 风味绕过 pickle 反序列化控制 MLflow 是一个用于管理机器学习生命周期的平台，其在 dspy 和 statsmodels 模型风味（model flavors）中存在漏洞。该漏洞允许未经授权的 pickle 反序列化执行，从而绕过安全控制。dspy 风味具有一种条件性安全控制，但如果模型路径不以 .pkl 结尾，该控制即可被绕过。statsmodels 风味则完全缺失此项安全控制，因此默认处于易受攻击状态。通过这两种风味加载模型时，需要在 MLmodel 文件中指定模型和路径。利用此漏洞可实现任意远程代码执行。攻击者可通过在易受攻击的风味中加载恶意的 pickle 载荷来达成此目的。该攻击需要攻击者对获取 MLflow 模型的位置拥有写入权限。此漏洞已在 MLflow 3.12.0 版本中得到确认。MLflow 已在 3.15.0 及更高版本中修复了 statsmodels 风味的漏洞。建议用户升级其 MLflow 安装。在 dspy 风味漏洞修复之前，若用户希望防止 pickle 反序列化，应避免通过该风味加载模型。 VU#369093: MLflow dspy and statsmodels flavors bypass pickle deserialization control kb.cert.org +1
VU#212479：Sentry Seer 漏洞允许攻击者控制的输入在特权环境中执行 Sentry Seer 中存在一个漏洞（CVE-2026-90999），当启用自动化问题修复时会被利用。Sentry 是一个用于监控软件错误和性能的平台。Seer 是 Sentry 内部的一个自动化调试助手，能够生成修复步骤并将问题移交至编码代理。攻击者可以构造恶意事件，并通过公共 DSN 提交给 Sentry。当 Seer 被配置为自动将问题移交至编码代理时，这些事件可能绕过信任边界。事件中的恶意字段会被 Seer 处理，并转化为对编码代理不可信的指令。该漏洞涉及的工作流程为：Sentry 接收攻击者生成的事件并由 Seer 进行分析；Seer 利用攻击者控制的字段生成根本原因分析，并将其嵌入到编码代理的提示词中。编码代理随后解析该伪造的分析结果，可能会下载并执行攻击者控制的包。这可能导致在编码代理环境中执行任意代码，并访问连接的源代码仓库。目前尚无补丁可用，但缓解措施包括禁用自动化修复或 Seer 移交功能。限制编码代理安装包也是一种潜在的缓解措施。 VU#212479: Sentry Seer vulnerability allows attacker-controlled input to be executed in a privileged environment kb.cert.org +1
VU#369611：ExLlamaV3 因内核调度索引的边界检查不足而存在拒绝服务漏洞 在 exllamav3_ext CUDA 扩展中发现了一个安全漏洞，编号为 CVE-2026-84286。该问题源于未经验证的数组索引导致的越界内存访问。具体而言，当内核参数 K 设置为 0 时，代码会生成负数组索引。这是因为在访问固定大小数组时使用了源自检查点的块索引，且未进行适当的验证。内核表分发过程中缺乏边界检查是根本原因。利用此漏洞可能导致立即的服务拒绝或应用程序不稳定。供应商已在主仓库中发布修复方案。用户应更新其安装或应用所提供拉取请求中的补丁。依赖该库的下游项目也间接受到影响。敦促这些依赖仓库的开发人员针对已打补丁的版本重新构建其包。此漏洞由 Nathan Keys 发现，并已通过负责任的方式报告。 VU#369611: ExLlamaV3 contains Denial of Service vulnerability via insufficient bounds checking on kernel dispatch index kb.cert.org +1
VU#687587：AOMEI Backupper 中 amwrtdrv.sys 存在的本地权限提升漏洞，可导致对物理磁盘的任意写入。 AOMEI Backupper 8.4.0 的 amwrtdrv.sys 内核驱动程序中存在权限分配错误漏洞。该缺陷允许未提权的本地用户向物理磁盘任意写入数据。当安全启动（Secure Boot）被禁用时，可利用此漏洞在操作系统加载之前执行恶意的 UEFI 级代码。此类攻击可绕过操作系统安全控制措施，如 HVCI、EDR 和 Windows Defender。此外，该漏洞还可能允许捕获 BitLocker 卷主密钥（VMK）材料。该驱动程序创建了一个世界可访问的设备对象，使得任何用户模式进程均可发起不受限制的写入请求。攻击者可修改磁盘扇区以注入恶意 UEFI 负载。该负载在 UEFI 启动设备选择阶段执行，此时操作系统安全尚未激活。成功利用可实现 UEFI 代码注入，从而绕过所有内核模式安全机制。在仅使用 TPM 的 BitLocker 系统上，此漏洞可实现启动前 VMK 凭据捕获。AOMEI 已发布补丁以解决此漏洞。用户应更新至修正版本或卸载该软件。禁用 amwrtdrv.sys 服务是一种临时缓解措施。启用安全启动可提供纵深防御，但无法根除根本原因。 VU#687587: AOMEI Backupper amwrtdrv.sys local privilege escalation vulnerability allows arbitrary writes to physical disks kb.cert.org +1
VU#718077：嵌入在 SPI Flash 中的 UEFI Shell 模块可用于绕过安全启动 当固件中存在 UEFI Shell 时，可利用其绕过安全启动（Secure Boot）保护。该程序提供原始内存访问能力，可能被攻击者滥用。若攻击者能够修改 UEFI 启动配置，可创建新的启动项以启动 UEFI Shell，从而绕过旨在防止其在安全启动启用状态下执行的管控措施。Shell 的强力命令（如 dmem 和 mm）允许直接访问物理内存。攻击者随后可修改预启动环境，包括安全启动内存值，从而在系统启动期间执行未经授权的软件。此漏洞影响重大，可实现持久化访问并破坏操作系统安全性。应用固件补丁是解决此漏洞的主要方案。企业还应审查安全启动配置，并监控未经授权的启动项修改行为。 VU#718077: UEFI Shell module embedded in SPI Flash can be used to bypass Secure Boot kb.cert.org +1
VU#859658：Skullcandy Dime 3 无线耳机存在未认证的蓝牙配对漏洞 Skullcandy Dime 3 无线耳机，固件版本 1.0.0.28，存在允许未经授权的蓝牙经典配对的漏洞。这些耳机在未获得用户交互或确认的情况下，即可接受来自未配对设备的配对请求。该漏洞源于耳机中使用的 Airoha 芯片组。处于蓝牙范围内的攻击者可在无需先前连接或物理访问的情况下与耳机配对。他们可发送无需 PIN 码或配对码的直接配对请求。耳机的 NoInputNoOutput 功能使得这种即时绑定成为可能。一旦配对成功，攻击者的设备即被视为可信设备，并可自动重新连接。这使得音频劫持成为可能，从而中断合法用户的连接。用户唯一的通知是在未经授权配对发生后出现的可听警报。除音频外，攻击者还可能访问耳机上的其他服务。他们还可利用免提/耳机配置文件捕获实时麦克风音频。厂商已在固件版本 1.0.0.30 中发布了补丁。然而，Skullcandy Dime 3 耳机不支持通过其应用程序进行固件更新。这意味着拥有易受攻击固件的现有设备无法由用户自行更新。目前尚无已知方法使用户能够将现有设备更新至已打补丁的固件。 VU#859658: Skullcandy Dime 3 wireless earbuds contain an unauthenticated Bluetooth pairing vulnerability kb.cert.org +1
VU#943094：ONLYOFFICE ownCloud 集成插件存在服务器端请求伪造（SSRF）漏洞 ONLYOFFICE ownCloud 集成插件版本 9.12 存在服务器端请求伪造（SSRF）漏洞。该缺陷允许已认证的管理员操纵插件的后端端点。该端点在发起出站连接之前，未能正确验证用户提供的文档服务器 URL。攻击者可以通过提供任意 URL（包括内部网络主机或本地回环地址）来利用此漏洞，方法是向特定端点发送精心构造的配置请求。ownCloud 服务器随后会被迫向攻击者控制的目的地发起任意网络请求。这使得攻击者能够将 ownCloud 服务器用作恶意活动的代理。此外，错误消息的差异可用于内部网络侦察和端口枚举。该漏洞可访问外部无法到达的本地服务。虽然暂无官方补丁，但建议禁用或删除该插件作为缓解措施。同时建议实施网络层出站控制，以限制出站连接。 VU#943094: ONLYOFFICE ownCloud integration plugin contains a Server-Side Request Forgery (SSRF) vulnerability kb.cert.org +1
VU#889462：Casdoor 认证服务器存在授权绕过漏洞 Casdoor 是一款开源访问管理平台，存在授权绕过漏洞。该漏洞影响 3.115.0 及更早版本。它允许非全局组织管理员对其他组织执行未经授权的行政操作。该漏洞源于 Casdoor 的授权检查与其操作执行之间的不同步。具体而言，授权层使用 URL 参数进行决策，而控制器依赖请求体字段。这种差异导致授权针对一个对象进行检查，但操作却在另一个对象上执行。在多租户环境中，某一组织内的管理员可绕过租户隔离。利用该漏洞可能导致未经授权的用户管理、权限操纵以及 SSO 或 SAML 身份中断。这可能进一步升级为对租户隔离的完全突破，甚至整个 Casdoor 实例的完全 compromise。目前暂无厂商补丁可用。缓解措施包括实施最小权限原则、要求管理员启用多因素认证（MFA），并对跨组织行政活动进行告警。 VU#889462: Casdoor authentication server is vulnerable to authorization bypass kb.cert.org +1
VU#456290：Hugging Face Transformers 库在同意检查之前将远程代码写入磁盘 Hugging Face Transformers 4.49.0 至 5.8.1 版本中存在一个漏洞，允许未经授权写入攻击者控制的 Python 文件。该库在验证用户对远程代码执行的同意之前，会获取并缓存远程模块。这意味着，即使未通过信任提示的批准，来自模型仓库的恶意 Python 文件仍会被写入用户本地缓存。该漏洞源于在 trust_remote_code 检查之前发生的无条件文件复制操作。此过程与库内其他远程代码加载机制不同。攻击者可创建一个包含恶意 custom_generate/generate.py 文件的模型。任何加载该模型引用的用户都会触发未经授权的文件写入。即使拒绝信任提示，缓存中的恶意文件仍会保留。在共享缓存环境中，这些文件可能在后续加载可信模型时被执行。目前尚无厂商提供的补丁。用户应避免对不可信仓库使用 load_custom_generate()，并定期清理 Hugging Face 模块缓存。 VU#456290: Hugging Face Transformers library writes remote code to disk prior to consent check kb.cert.org +1
VU#308749：Kaltura 服务器中的远程代码执行和任意文件读取漏洞 Kaltura HTML5 播放器库，特别是 html5lib v2.45、v2.103 及更早版本，存在两个关键漏洞。这两个漏洞均源于 mwEmbedLoader.php 端点内的不安全反序列化缺陷。该端点允许用户控制的 ServiceUrl 参数用于后端 API 请求。内部 KalturaClientBase PHP 库从该 URL 获取数据并进行反序列化，但未进行验证。CVE-2026-19913 利用反序列化缺陷和不当的错误处理机制，可实现任意文件读取。攻击者可以向 ServiceUrl 提供 file:// 路径，导致播放器获取并尝试反序列化本地文件内容。反序列化失败时，原始字节会反映在错误消息中，从而泄露敏感文件数据。CVE-2026-19912 由于对 uiconf_id 参数清理不足，可实现远程代码执行。该参数控制文件写入位置，允许目录遍历攻击。攻击者可构造包含可执行 PHP 代码的恶意序列化对象，并将其反序列化字段重定向到 Web 可访问目录。利用这些漏洞仅需对受影响端点拥有网络访问权限，无需身份验证。成功的攻击可能导致敏感信息（如凭据或 API 密钥）被盗。远程代码执行可实现数据篡改、持久化以及进一步系统入侵。这些漏洞同样影响 Kaltura 共享 CDN 基础设施上的租户。在发布供应商补丁之前，用户应限制或禁用对 mwEmbedLoader.php 的外部访问。此外，建议实施严格的 ServiceUrl 白名单，仅允许合法的 API URL。 VU#308749: Remote Code Execution and Arbitrary File Read Vulnerabilities in Kaltura Servers kb.cert.org +1
VU#728712：Konami 的《Metal Gear Online 3》存在基于堆的缓冲区溢出漏洞 《合金装备在线 3》（Metal Gear Online 3）是一款竞技射击游戏，存在一个严重的安全漏洞。该漏洞源于游戏 Steam 大厅元数据处理中的输入验证问题。具体而言，游戏未对用于存储被移除玩家 Steam ID 的缓冲区大小进行检查。当大厅主机构造特定数据时，可诱使客户端向该缓冲区边界之外写入数据。此越界写入会破坏负责处理游戏事件的相邻内存结构。通过精心操纵此溢出，攻击者可劫持客户端机器上游戏的控制流，从而执行任意代码。该漏洞在玩家加入由攻击者控制的大厅时会自动触发。该漏洞尤为严重，因为游戏二进制文件中包含具有读写执行权限的区域，使得代码注入成为可能。攻击者可获取主机权限，随后向所有已连接玩家分发恶意数据。Konami 已在《合金装备在线 3》1.1.2.9 版本中修复了此漏洞。该补丁还更新了服务器和大厅版本，以防止旧版客户端连接。 VU#728712: Konami's Metal Gear Online 3 contains a heap-based buffer overflow kb.cert.org +1
VU#756733：Calix GS7 XGS GS5239XG 家用路由器存在缺失身份验证漏洞 Calix GS7 XGS GS5239XG 路由器在运行 EXOS/6.6.47 固件时存在一个严重安全漏洞。该漏洞影响其 UPnP 服务，具体为 WANIPConnection 部分。UPnP 服务在路由器的公共 WAN 接口上暴露，且无需任何身份验证。这意味着远程攻击者无需凭据即可与 UPnP 服务交互，并能够完全控制路由器的关键 UPnP 功能。这包括添加、删除和查看 NAT 端口映射的能力。通过操纵这些映射，攻击者可绕过 NAT 和防火墙保护，从而使内部网络中的设备暴露于公共互联网。由于默认配置中 UPnP 处于启用状态，家庭用户面临高风险。目前厂商尚未发布补丁，但用户如可能应禁用 UPnP。若无法禁用，则需联系 ISP 请求停用。另一种缓解措施是过滤传入 TCP 5000 端口的流量。 VU#756733: Calix GS7 XGS GS5239XG residential router contains missing authentication vulnerability kb.cert.org +1
VU#874418：RDK-B WebUI 包含多个漏洞 RDK-B WebUI 版本 rdkb-2025q4-kirkstone 存在多个关键漏洞。这些弱点包括内存损坏、身份验证不当、竞态条件以及输入验证不足等问题。连接到网络的攻击者可能绕过身份验证并获得管理员控制权。这些漏洞还可能导致底层 RDK-B 进程发生内存损坏，从而引发拒绝服务（DoS）条件。在某些情况下，此类内存损坏甚至可能允许执行任意代码。其中一个具体缺陷涉及 JWT 身份验证未能正确验证加密签名。登录过程中的另一个竞态条件可能使攻击者继承其他用户的身份验证结果。登录处理器中的漏洞允许通过提交过大的密码值引发拒绝服务。数据解析器缺陷可能导致因格式不良的输入而引发内存损坏及潜在代码执行。最后，已认证的管理员可通过在 rtrouted 进程中触发内存损坏，导致拒绝服务和潜在代码执行。由于 RDK Central 缺乏协调更新，建议用户将 WebUI 访问限制在可信网络和授权主机上。 VU#874418: RDK-B WebUI contains multiple vulnerabilities kb.cert.org +1
VU#431093：TCG TPM 2.0 参考代码存在信息泄露和时序侧信道攻击漏洞 在 TPM 2.0 参考实现中发现了两个漏洞：CVE-2026-6726 和 CVE-2026-6727。CVE-2026-6727 是 RSA OAEP 解密中的时序侧信道缺陷。CVE-2026-6726 是与伪造 TPM 密钥相关的信息泄露漏洞。利用这些漏洞需要特权本地访问 TPM 命令接口。成功利用可能导致攻击者解密使用 TPM 管理的 RSA 密钥加密的数据，并可能利用伪造密钥创建欺诈性的 TPM 2.0 认证。这些漏洞的详细信息载于 TCG 通告 TCGVRT010 和 TCGVRT0011。TPM 厂商已通过发布更新的固件和软件解决了这些缺陷。用户应从其平台或 TPM 厂商应用这些更新。使用软件 TPM 的云提供商可能也已部署了必要的补丁。总体影响因 TPM 的实现和使用情况而异。 VU#431093: TCG TPM 2.0 reference code found vulnerable to information leakage and timing side-channel attacks kb.cert.org +1
VU#614868：Opencart 电子商务平台存在目录遍历漏洞 OpenCart 4.2.0.0 版本在其扩展程序安装器中存在目录遍历漏洞。该缺陷允许攻击者利用 ZIP 文件的解压机制，将文件放置到服务器上的任意位置。安装器在解压上传的 .zip 文件时，未对源自 ZIP 条目文件名的路径进行验证。攻击者可构造包含类似 ../ 序列的恶意扩展程序，以导航至预期目录之外。这可能使他们能够将文件（包括 PHP Webshell）写入 Web 根目录。如果管理员安装了此类扩展程序，可能导致以 OpenCart 服务器权限执行远程代码。Webshell 的创建进一步允许执行系统级命令。该漏洞已在 4.2.0.0 版本中得到确认，其他 4.x 版本也可能存在相同问题。目前尚无补丁可用，因为无法联系 OpenCart 进行协调。建议用户更新至最新版本，避免从不可信来源安装扩展程序，并在配置 OpenCart 时仅授予最小必要的权限。 VU#614868: Opencart ecommerce platform contains directory traversal vulnerability kb.cert.org +1
VU#987105：nothings stb TrueType 库（截至 1.26 版本）存在堆缓冲区溢出漏洞 在 stb TrueType 库中已发现一个堆缓冲区溢出漏洞，具体影响版本 1.26 及更早版本。 该漏洞源于 stbtt_GetGlyphShape() 函数中对畸形 TrueType 字体（TTF）数据的不当处理。 问题发生在解析字形轮廓过程中，该函数依据轮廓端点信息进行迭代，但未验证这些点的指针是否保持在已分配的字形数据缓冲区边界内。 攻击者可利用此漏洞，通过构造一个端点数量过大且字形数据不足的恶意 TTF 文件进行利用。 当应用程序使用 stbtt_GetGlyphShape() 处理此类畸形字体时，可能导致堆内存越界读取。 该漏洞的主要影响是拒绝服务（DoS），因非法内存访问导致应用程序崩溃。 此外，攻击者可能通过读取相邻堆内存泄露敏感信息。 遗憾的是，stb 维护者尚未取得联系以协调修复，用户应关注该项目 GitHub 以获取更新。 作为预防措施，建议用户参考项目 README 中关于安全修复可能存在延迟的警告。 VU#987105: The nothings stb TrueType library, up to version 1.26, contains a heap buffer overflow vulnerability kb.cert.org +1
VU#487613：Alinto SOGo v5.12.7 存在跨站脚本漏洞，可通过格式错误的 ICS 日历邀请触发 在 Alinto SOGo 5.12.7 版本中发现了一个跨站脚本（XSS）漏洞。该缺陷允许攻击者通过将恶意 SVG 对象嵌入 ICS 日历邀请中来实现远程代码执行。该漏洞正在现实世界的攻击中被积极利用，VirusTotal 上的相关记录即为佐证。Alinto SOGo 是一个开源的 Webmail 和协作平台，组织使用其管理电子邮件、日历、联系人和日程安排。该漏洞源于 SOGo 对 ICS 文件中的 DESCRIPTION 字段处理不当。该字段在渲染时未进行充分的清理，也未实施内容安全策略（CSP）。当日历邀请包含带有 JavaScript 事件处理程序的 SVG 载荷时，浏览器将在 SOGo Webmail 上下文中执行该脚本。此脚本执行是自动发生的，即使用户查看日历时未进行直接交互，也会触发。该漏洞的影响严重，为攻击者提供了对受害者邮箱的完整读取权限。这可能导致通过钓鱼窃取凭据、劫持密码管理器自动填充功能，以及泄露所有电子邮件内容和元数据。攻击者还可提取联系人列表和日历数据。强烈建议用户升级至 SOGo 5.12.8 或更高版本。该新版本通过清理 ICS DESCRIPTION 内容，并对嵌入的 SVG 和 HTML 实施更严格的处理，从而修复了此漏洞。 VU#487613: Alinto SOGo v5.12.7 vulnerable to cross-site scripting via malformed ICS calendar invitations kb.cert.org +1
VU#243636：VPS.org 一键部署模板存在多个漏洞 VPS.org 的一键部署模板因静态配置而存在多种漏洞。Supabase 模板将 PostgreSQL 暴露于所有网络接口，并使用了硬编码的密码，使远程攻击者能够获取超级用户权限。此未修复的漏洞可导致数据窃取、数据篡改、拒绝服务及持久化访问。Zulip 模板同样存在硬编码的应用密钥和默认数据库密码，便于会话伪造和身份验证绕过。此外，该模板默认使用未加密的 HTTP 流量，从而暴露敏感数据。这些漏洞使攻击者能够完全控制受影响的系统。VPS.org 尚未发布针对这些问题的补丁。强烈建议用户在生产部署前更改默认密码和密钥。实施防火墙、网络分段和 HTTPS 是关键的缓解措施。Simon Gajdosik 报告了这些漏洞。 VU#243636: VPS.org one-click deployment templates contain multiple vulnerabilities kb.cert.org +1
VU#281278：SGLang 包含六种不同的漏洞，包括远程代码执行（RCE）、数据泄露和凭据泄露。 在 SGLang 项目（一个用于部署 AI 模型的开源框架）中已发现六个关键漏洞。这些漏洞包括无需身份验证的远程代码执行（RCE）、服务器端请求伪造（SSRF）以及本地文件读取能力。此外，通过特定端点可能发生凭据泄露和模型权重窃取。其中大多数漏洞无需身份验证即可利用。截至本报告发布时，SGLang 维护者尚未发布任何补丁，协调尝试也未果。其中一个 RCE 漏洞源于绕过 SafeUnpickler 的拒绝列表，从而允许执行任意命令；另一个 RCE 漏洞存在于启用 dumper 子系统时，可导致沙箱逃逸。多模态生成端点因未对图像 URL 输入进行清理，易受 SSRF 和本地文件读取攻击。从 HuggingFace 仓库加载模型权重时，也存在通过 pickle 反序列化引发 RCE 的风险。server_info 端点可能泄露 API 密钥和 SSL 密钥信息。最后，若未配置 API 密钥，模型权重可能被窃取。在补丁可用之前，建议用户限制网络访问、实施网络分段，并禁用未使用的端点。 VU#281278: SGLang contains six different vulnerabilities including RCE, data exfiltration, and credential disclosure kb.cert.org +1
VU#790363：foreUP 高尔夫管理平台 Web API 存在多个漏洞 在 Golf Compete foreUP 的 REST API 中发现了两个漏洞。第一个漏洞导致商户 API 凭证直接暴露于客户记录响应中。这些凭证包括用户名、密码和商户 ID，使得任何用户均可访问支付处理账户。此外，同一设施内的所有客户均使用相同的凭证。第二个漏洞涉及缺失的对象级授权检查。该缺陷也被称为“授权对象级破坏”（Broken Object Level Authorization）和“不安全的直接对象引用”（Insecure Direct Object References），允许用户通过修改 API 请求中的 golfer_id 来获取任意客户的完整档案，其中包括个人详细信息、支付令牌和交易历史等敏感信息。结合这两个漏洞，攻击者可从任意客户记录中获取商户凭证。仅凭一个低权限客户账户，即可访问任何客户的档案、存储的支付令牌及账单历史。由于共享 Web API，所有使用 foreUP 的设施均受到影响，来自某一设施的客户可访问另一设施的商户信息。值得庆幸的是，foreUP 已于 2026 年 7 月 26 日确认这两个漏洞均已修复。建议用户保持警惕，防范网络钓鱼和身份盗窃。 VU#790363: foreUP golf management platform's web API contains multiple vulnerabilities kb.cert.org +1
VU#293714：在 macOS（APFS）上通过符号链接跟随在 Develar app-builder（zipx.Unzip）中发生的任意文件覆盖漏洞 在 Develar 的 app-builder 中发现了一个漏洞。app-builder 是一款命令行构建工具，用于为 macOS、Windows 和 Linux 打包和分发应用程序包。该问题源于 zipx.Unzip 提取例程中 Unicode 规范化碰撞与不安全符号链接跟随行为的组合。攻击者可通过构造结合 Unicode 规范化碰撞与恶意符号链接的 ZIP 归档，在采用 Apple 文件系统（APFS）的 macOS 系统上覆盖任意文件。该漏洞在 ZIP 提取过程中即可被利用，无需提权，可能导致完整性丧失、拒绝服务或潜在代码执行。Develar 的 app-builder 在生态系统中被广泛用作依赖项，影响了众多下游仓库，多个项目已采取措施缓解其暴露风险。彻底修复需从源头解决该漏洞，目前已开发一个 GitHub Pull Request，为下游客户提供参考修复方案。该 Pull Request 针对符号链接跟随类型的漏洞，通过拒绝任何解析目标超出预期输出目录的符号链接，并在常规文件写入中添加 O_NOFOLLOW 标志来处理。报告者 Tomas Illuminati 已协助众多下游供应商和开发者缓解此问题，Electron-Userland 也迅速响应并实施了缓解措施以保护其下游用户。该漏洞可通过结合 Unicode 规范化碰撞与符号链接跟随行为进行利用，使攻击者能够绕过路径验证检查并将写入重定向至预期提取目录之外。CERT/CC 已准备了一份漏洞说明，以通知用户该问题并提供缓解与修复指导。总体而言，该漏洞对使用 APFS 的 macOS 系统安全性影响重大，建议用户采取步骤缓解其暴露风险。 VU#293714: Arbitrary File Overwrite in Develar app-builder (zipx.Unzip) via Symlink Following on macOS (APFS) kb.cert.org +1
VU#305509：OPeNDAP Hyrax 存在 SSRF 和凭据泄露漏洞 在 OPeNDAP Hyrax 软件解决方案中发现了一个漏洞。该漏洞允许远程攻击者致使应用程序与未经授权的远程系统进行通信。此漏洞被归类为服务器端请求伪造（SSRF）和凭据泄露问题。其根源在于未经验证的 HTTP 重定向绕过了正常的安全检查。Hyrax 未能将重定向目标重新验证至其 AllowedHosts 列表。因此，攻击者可诱使其连接至不受信任或内部网络。此外，用户身份验证令牌（如 Echo-Token）可能被泄露至攻击者控制的端点。成功利用该漏洞可使攻击者访问本不应公开的内部服务。若用户已认证，其凭据也可能遭到泄露。建议管理员审查允许的主机配置，并限制网关端点的暴露范围。OPeNDAP 预计很快发布补丁，版本可能在 1.18.0 或更高版本中。 VU#305509: OPeNDAP Hyrax is vulnerable to SSRF and Credential Disclosure kb.cert.org +1
VU#141367：AT&T 的 Arris BGW210-700 网关在局域网侧管理接口中存在身份验证绕过漏洞 AT&T 使用的 Arris BGW210-700 住宅网关在固件版本 2.7.7 及更早版本中存在一个严重安全漏洞。该漏洞（CVE-2026-16771）允许本地网络中的未认证用户访问敏感配置数据并修改设备设置。Web 管理界面绕过了服务器端身份验证，仅依赖客户端代码，因此极易被规避。攻击者可利用此漏洞以明文形式获取 WiFi 密码，并修改网络配置。受影响的诊断和配置页面包括 WiFi 设置及 WAN 参数页面。其影响包括未经授权的访问和网络配置篡改。所幸，大多数设备已通过互联网服务提供商（ISP）接收自动固件更新，因而未受影响。用户可通过设备 Web 界面检查其固件版本。建议与 ISP 确认自动更新功能是否正常运行。此外，采取良好的网络卫生习惯，如隔离设备并监控未知客户端，可进一步降低风险。 VU#141367: AT&T's Arris BGW210-700 gateway contains authentication bypass vulnerability in LAN-side management interface kb.cert.org +1
VU#492466：Logto 身份平台在核心协议处理中存在身份验证和授权失败问题 Logto 是一个身份与访问管理系统，其身份验证和授权管道存在多种漏洞。这些缺陷削弱了使用 OIDC、OAuth 2.1 和 SAML 的 SaaS 及 AI 应用的安全性。其中一个漏洞允许通过将 SSO 身份链接到现有账户且未验证电子邮件的方式实施账户接管。另一个漏洞允许绕过 OIDC 中的 nonce 验证，可能引发重放攻击。Logto 还错误处理 SAML 会话，由于查找和删除步骤分离，导致重放的断言可授权多次登录。绕过 SAML 条件检查允许攻击者规避对伪造或重放断言的时间验证。关键的是，Logto 未对 SSO 登录强制实施多因素认证（MFA），致使联邦账户可绕过本地安全策略。SSO 流程中属性比较不一致可能导致身份解析错误和非预期的账户链接。这些问题共同构成了未经授权的访问路径，危及账户所有权和会话完整性。在补丁可用之前，管理员可通过谨慎管理电子邮件配置、避免使用社交 SAML 连接器，并在上游身份提供商处强制实施 MFA 来缓解风险。 VU#492466: Logto Identity Platform has authentication and authorization failures in core protocol handling kb.cert.org +1
VU#847406：Duplicati 备份软件 v2.3.0.1 存在权限分配错误漏洞 Duplicati v2.3.0.1 存在一个与任意代码执行相关的严重漏洞。当 Duplicati 安装于默认目录 C:\Program Files\Duplicati 2\之外时，该漏洞会被触发。拥有本地用户权限且能够向非默认安装目录写入文件的攻击者可利用此漏洞。Duplicati 的 MSI 安装程序会注册一个以 LocalSystem 身份运行的服务，该服务从安装目录执行二进制文件。当安装在默认位置时，Windows ACL 会保护该目录，防止未经授权的修改；然而，非默认安装则缺乏此类保护，允许用户写入恶意文件。若本地攻击者在此类目录中放置恶意 DLL，Duplicati 服务重启时可能加载该 DLL，从而使攻击者能够以 Elevated NT AUTHORITY\SYSTEM 权限执行任意代码。为缓解此风险，用户应将 Duplicati 安装至默认目录，或手动为非默认安装位置配置适当的 ACL。此外，应用厂商补丁并更新至已修复的最新版本 Duplicati 也是关键解决方案。 VU#847406: Duplicati backup software v2.3.0.1 is vulnerable to an incorrect permission assignment vulnerability kb.cert.org +1
VU#360868：Analog Way Picturall Quad Compact Mark II 存在本地权限提升漏洞 Analog Way 的 Picturall Quad Compact Mark II 服务器，版本 3.5.8，存在一个严重漏洞。该本地提权缺陷被追踪为 CVE-2026-14985。该漏洞源于名为 create_local_installer.sh 的维护脚本中的缺陷，具体原因为权限委托不当及输入验证不足。默认权限允许低权限用户无需密码即以 root 身份执行 create_local_installer.sh。攻击者可构造包含特殊格式文件的恶意磁盘镜像。该文件 picturall-version.txt 利用目录遍历字符串欺骗脚本。脚本未能正确清理来自攻击者提供文件的输入。因此，攻击者可向系统任意位置写入文件。这允许向敏感目录（如 /etc/cron.d）进行任意文件写入。最终，这使得攻击者能够以完整的 root 权限执行任意代码。Analog Way 已发布版本 3.5.9 以修复此安全问题。用户应立即更新以保护其系统。 VU#360868: Analog Way Picturall Quad Compact Mark II contains a local privilege escalation vulnerability kb.cert.org +1
VU#762226：平面存在多租户授权绕过漏洞 项目管理工具 Plane 在 1.3.0 及更早版本中，其资产管理 API 存在漏洞。该缺陷允许未授权用户绕过多租户授权机制。该 API 在未验证用户对相应工作区授权的情况下，接受工作区 slug 和资产标识符。因此，已认证用户可针对其他工作区中的资产进行操作，包括访问、删除或复制属于不同工作区的文件。利用此漏洞，攻击者需先进行身份认证，并知晓受害工作区的 slug 及资产 ID。这些标识符可能出现在公开 URL 或 API 数据中。该漏洞可能导致敏感文件外泄或数据破坏。遗憾的是，目前尚无补丁可用，因无法联系到 Plane 开发者。用户可通过为 API 端点实施网络控制来缓解风险。此外，建议启用详细的活动日志记录和安全警报。监控跨工作区请求及异常操作有助于检测漏洞利用行为。 VU#762226: Plane contains multi-tenant authorization bypass vulnerability kb.cert.org +1
VU#885548：HTTP/2 服务器中因流控条件停滞导致的拒绝服务漏洞 拒绝服务漏洞影响在停滞流控制期间错误处理资源消耗的 HTTP/2 服务器。远程未认证攻击者可利用流控制参数阻止数据传输。这会导致服务器过度缓冲响应数据，进而引发内存耗尽。HTTP/2 使用流控制通过窗口大小防止发送方压倒接收方。客户端可通过不发送 WINDOW_UPDATE 帧或将初始窗口大小设置为零来停滞该流。某些服务器实现即使无法发送数据仍继续生成响应体。这些缓冲数据占用服务器内存，每个停滞流在连接结束前持续消耗资源。攻击者可打开多个流、请求大量资源，从而导致显著的内存累积。这可能引发系统不稳定、崩溃或服务可用性降低。厂商已发布更新以解决此漏洞，实施资源限制和连接终止有助于缓解风险。 VU#885548: Denial-of-service vulnerability in HTTP/2 servers via stalled flow-control conditions kb.cert.org +1
VU#326070：SGLang 通过专家并行子系统存在易受攻击的 pickle 反序列化漏洞 SGLang 项目存在一个关键的 Pickle 反序列化漏洞。该漏洞允许攻击者在受影响的服务器上远程执行任意代码。利用此漏洞需要启用 expert-parallel 备份子系统，且攻击者需具备对 SGLang 服务的网络访问权限。目前尚无针对该漏洞的补丁可用，项目维护者未对协调工作作出回应。SGLang 是一个用于部署大型语言模型和 AI 模型的开源框架。expert-parallel 备份子系统使用未进行身份验证且缺乏反序列化防护的 ZeroMQ PULL 套接字，这使得攻击者能够发送恶意的 Pickle 文件，从而导致远程代码执行。用户应限制服务接口的访问权限，避免将其暴露于不受信任的网络中。在 environ.py 中将 SGLANG_USE_PICKLE_IPC 设置为 false 是推荐的缓解措施。 VU#326070: SGLang contains a vulnerable pickle deserialization vulnerability through the expert-parallel subsystem kb.cert.org +1
VU#529388：通过 Pegatron Tdelo64.sys 中未受保护的 IOCTL 接口导致的权限提升漏洞 Pegatron 的 tdeio64.sys 驱动程序存在权限提升漏洞。该问题源于一个未受保护的 IOCTL 分发例程，未能验证用户请求。未经授权的本地攻击者可利用此漏洞读取和写入任意内核内存，最终获得 NT AUTHORITY\SYSTEM 权限。该驱动程序暴露了 \.\TdeIo 设备接口以处理特权 IOCTL 请求，但缺乏充分的访问控制和用户提供的内存地址验证。精心构造的 DeviceIoControl 请求可覆盖进程令牌，从而导致权限提升。此外，某些 IOCTL 允许直接与硬件 I/O 端口交互，从而实现硬件操控。利用该漏洞可导致系统完全被攻破，允许提取凭据并安装根kits。目前尚无厂商修复方案。组织若无需该驱动程序，应禁用或移除它，并考虑启用如 WDAC 或 HVCI 等安全功能。 VU#529388: Privilege escalation vulnerability via unprotected IOCTL interface in Pegatron Tdelo64.sys kb.cert.org +1
VU#725167：node-forge 在 RSA-PKCS 和 ED25519 实现中的签名伪造漏洞 在广泛使用的 node-forge JavaScript 库中存在两个关键的密码学签名验证漏洞。这些缺陷允许攻击者在特定条件下伪造 RSA（PKCS#1 v1.5）和 Ed25519 签名。RSA 漏洞（CVE-2026-33894）源于接受非规范 ASN.1 编码以及签名验证过程中填充不足，使得攻击者能够构造出 node-forge 验证通过但标准库拒绝的签名，尤其在公钥指数较低时更为显著。Ed25519 漏洞（CVE-2026-33895）则源于未强制要求标量规范性，导致接受具有非规范标量的签名，从而破坏签名的唯一性并支持替换攻击。受影响的版本范围：RSA 为 0.1.2 至 1.3.3，Ed25519 为 0.7.4 至 1.3.3。主要影响是攻击者能够绕过身份验证、代码签名或令牌验证。使用默认 node-forge 验证 API 的应用程序（包括流行的 JOSE 库）可能面临暴露风险。利用方式简单，且可在网络中发生。2026 年 4 月 5 日发布的 1.4.0 版本通过强制对 RSA 和 Ed25519 签名实施严格的规范验证，完全解决了这些问题。强烈建议用户升级至该版本以修补漏洞。若无法立即升级，建议的缓解措施包括审查调用站点并回退至 Node.js 原生加密验证。 VU#725167: node-forge Signature Forgery Vulnerabilities in RSA-PKCS and ED25519 Implementations kb.cert.org +1
VU#564823：GNU Wget 因未验证 FTP PASV IP 地址而导致 SSRF GNU Wget 1.25.0 及更早版本存在服务器端请求伪造（SSRF）漏洞。该缺陷存在于 FTP 被动模式的实现中。Wget 未能正确验证从 FTP 服务器 PASV 响应中接收到的 IP 地址。攻击者可控制 FTP 端点，将 Wget 的连接重定向至任意 IP 地址。这使得攻击者能够绕过网络访问控制，访问内部主机和服务。该漏洞与先前的 FTP PASV 问题类似。恶意 FTP 服务器或重定向 HTTP 服务器均可利用此漏洞。影响包括获取服务横幅或访问内部端点。嵌入 Wget 的应用程序因自动化请求处理而尤为脆弱。GNU 已在近期更新中修复此漏洞。用户应更新至已打补丁的 GNU Wget 版本。 VU#564823: GNU Wget enables SSRF via unvalidated FTP PASV IPs kb.cert.org +1
VU#152953：PayRange Android 应用版本 7.0.7 存在多个漏洞 PayRange 是一款专为无人值守设备（如自动售货机和洗衣店）设计的移动支付应用。用户可通过蓝牙使用智能手机进行支付。在 PayRange Android 应用 7.0.7 版本中发现了一个关键漏洞。该漏洞源于两个独立的安全缺陷。第一个缺陷（CVE-2026-13462）涉及应用在其 WebViews 中对 SSL 证书的处理方式。具体而言，PayRange 应用错误地接受了无效的 SSL 证书。第二个漏洞（CVE-2026-13461）允许 JavaScript 注入。此类注入可导致跳出 WebView 沙箱，从而在用户设备上执行恶意操作。攻击者可通过旁路拦截利用这些漏洞，将用户流量重定向至其控制的设备。通过提供符合特定规则的受信任证书，攻击者可建立 TLS 连接，进而注入内容、窃取凭证并执行未经授权的请求。对于设备运营商而言，这可能扩展为向 PayRange 硬件发送具有完整操作权限的命令。遗憾的是，无法联系到供应商以协调修复。建议用户从其硬件或软件提供商处应用任何可用的软件更新。 VU#152953: PayRange Android app version 7.0.7 contains multiple vulnerabilities kb.cert.org +1
