ZONE.CI 全球网

本文详细分析CVE-2026-98260内核UAF提权漏洞，该漏洞源于POSIXCPU定时器对象生命周期管理错位，在exec()过程中线程ID更换后清理逻辑失效，导致释放后使用。文章给出Ubuntu26.04内核7.0.0-27-generic上的完整复现过程，从普通用户提权至root，并介绍官方修复方案为在de\\_thread()后立即清理定时器队列。建议受影响系统及时更新内核至修复版本。

PeiQi文库是面向安全从业者的静态知识站点，含685篇Markdown文档，覆盖漏洞库616篇、CTF28篇、红蓝对抗22篇。文章结构统一，含网络测绘与复现段落，基于VuePress构建，支持本地部署与二次开发。项目已停止更新，但模板与分类结构可迁移复用，适合安全团队搭建内部知识库。

本文详细记录了若依框架五大类漏洞的复现过程，包括前台Shiro默认key命令执行、后台多处SQL注入、任意文件读取、定时任务RCE及黑名单绕过、任意文件下载。文章提供了完整的环境搭建步骤、POC请求包和利用条件说明，并整理了综合利用工具和后台Cookie获取方式，可直接按步骤复现，对护网和红队演练具有较高参考价值。

本文介绍CMS-Hunter开源项目，归档14套主流CMS的34个高危漏洞，按厂商分类并提供可复现的PoC脚本、受影响版本、复现步骤及截图证据。覆盖RCE、SQL注入、反序列化等漏洞类型，附15个Python脚本便于安全测试人员直接复用，可作为资产排查与漏洞验证参考。

go-fastdfsreload存在未授权访问漏洞，攻击者可利用该漏洞导致数据泄露或服务器被控制。影响范围为go-fastdfs，已提供poc复现方法，建议联系厂商升级版本并增加web应用防火墙防护。

本文介绍开源漏洞知识库PeiQiWiKi-POC，收录336篇漏洞条目与515篇文档，覆盖Web应用、网络设备、OA产品等9大分类，提供环境搭建、复现步骤、检测指纹与Python验证脚本，将漏洞复现周期从数天压缩至分钟级。项目以GitBook构建，含Goby模板与扫描工具，支持本地部署，适合安全研究者快速复现漏洞。

微步情报局复现Linux内核IPv4TCP协议栈UAF漏洞CVE-2026-98432，CVSS9.8，影响Linux4.4及以上版本。攻击者可远程触发致内核崩溃，公开利用链需MPTCP监听。建议升级内核或采用临时缓解措施，并排查受影响资产。

该通告披露Node.jsBrotli解码器存在高危远程代码执行漏洞CVE-2026-111497，CVSS评分9.2，影响多个版本。攻击者可利用特制数据流导致服务崩溃或代码执行。官方已发布修复版本，建议及时更新，并采取临时缓解措施如限制请求体大小、监控异常进程等。

CVE-2026-9256是Nginxngx_http_rewrite\\_module中的高危堆缓冲区溢出漏洞，影响0.6.27至1.31.0版本。攻击者通过嵌套捕获组触发信息泄露，可获取堆地址和libc基址。文档提供完整复现步骤包括环境搭建、三种POC（导致崩溃、堆泄漏、libc泄漏）及修复建议（修改rewrite规则或升级至1.30.2/1.31.1）。与CVE-2026-42945对比指出触发机制不同需单独修复。

CVE-2026-46316是Linux内核KVM/arm64架构下vGIC-ITS实现中的竞争条件漏洞，攻击者可通过Guest内核权限利用UAF实现虚拟机逃逸。漏洞影响2024年4月至2026年6月期间的多个内核版本，官方已发布补丁修复引用计数错误。360漏洞研究院已成功复现该漏洞，建议用户立即升级内核或应用安全补丁。

SplunkEnterprise存在高危的未授权文件操作漏洞（CVE-2026-20253），攻击者可通过构造恶意请求实现任意文件创建与截断，并最终完成远程代码执行，完全控制目标服务器。该漏洞影响特定版本的SplunkEnterprise，其POC和技术细节已公开。建议受影响用户尽快升级至官方最新版本进行修复。

ApacheTomcat集群通信组件Tribes的EncryptInterceptor存在反序列化漏洞CVE-2026-34486，这是CVE-2026-29146补丁修复引入的回归漏洞。攻击者可通过构造加密通信帧绕过安全校验，在启用加密拦截器且开放4000端口的Tomcat集群中实现远程代码执行。文档提供了完整的漏洞复现步骤、PoC利用方法和环境搭建指南，建议用户立即升级至修复版本或通过移除加密配置、网络隔离等措施进行临时防护。

哪吒监控Nezhav2.0.13及以下版本存在未授权路径穿越漏洞CVE-2026-53519，CVSS评分9.1。攻击者通过构造GET请求可读取配置文件获取JWT密钥，文档提供了具体POC示例和影响说明，建议用户及时升级版本修复漏洞。

SplunkEnterprise存在高危未授权文件操作漏洞CVE-2026-20253，因PostgreSQLSidecarService端点缺乏身份验证，攻击者可远程创建或截断任意文件导致服务中断或数据泄露。影响版本为10.0.0-10.0.6和10.2.0-10.2.3，建议立即升级至10.0.7或10.2.4，临时缓解措施包括限制服务端口访问和监控日志。

文档详细分析Session固定攻击漏洞，通过CTF靶场实例演示攻击流程：攻击者先以普通用户登录获取SessionID，再利用消息功能诱使管理员Bot使用该Session登录，从而将会话权限提升至admin并获取flag。文章提供完整的Python和PowerShell复现代码，涵盖信息收集、漏洞利用及验证步骤，具备实战指导价值。

奇安信CERT通告LinuxKernelnet/schedact_pedit本地权限提升漏洞(CVE-2026-46331)，该高危漏洞源于tcf_pedit_act函数在处理数据包编辑时COW范围计算缺陷，攻击者可通过构造恶意tc规则稳定篡改setuid-root二进制文件页缓存，实现普通用户到root的权限提升。影响v5.18至v7.1-rc7内核版本，涉及RHEL、Debian、Ubuntu等发行版。建议尽快升级内核至v7.1-rc7或应用官方补丁899ee91156e57784090c5565e4

本文深入研究了ApacheCXFXXE外部实体解析漏洞（CVE-2026-49875）。该漏洞源于框架在处理XMLSchema时未完全应用JAXP安全加固配置，导致攻击者可通过精心构造的恶意XMLpayload发起攻击。文章详细分析了受影响版本（如4.1.0≤cxf<4.1.7）、攻击效果（读取敏感文件、触发SSRF）、环境搭建步骤，并从代码层面剖析了漏洞成因，最后提供了利用脚本和流量特征。

该文档通报Linux内核net/schedact_pedit模块高危本地权限提升漏洞CVE-2026-46331，影响v5.18至v7.1-rc7内核版本。攻击者可通过用户命名空间和cap_net\\_admin权限修改页缓存覆盖SUID程序实现提权。官方已发布修复补丁commit899ee91，建议立即升级内核或临时禁用模块。

GoogleChromeV8引擎存在越界读写漏洞(CVE-2026-11645)，攻击者可通过恶意网页触发漏洞绕过沙箱防护实现远程代码执行，已发现在野利用。影响Chrome版本低于149.0.7827.102/.103(Windows/Mac)和149.0.7827.102(Linux)。建议立即升级至最新版本，具体可通过Chrome帮助菜单中的关于选项检查更新。

Gitea容器镜像仓库存在未授权访问漏洞CVE-2026-27771，影响1.26.2之前版本。攻击者可通过registrytoken接口获取私有镜像信息导致源码、密钥等敏感数据泄露。厂商已发布补丁，建议立即升级至1.26.2版本并轮换已泄露凭证。