ZONE.CI 全球网

奇安信CERT于2026年8月26日发布RedisTLS待处理链表远程代码执行漏洞(QVD-2026-58458)安全通告。该漏洞为高危，CVSS评分8.8，攻击者可通过正常TLS命令接口利用释放后使用缺陷实现远程代码执行，完全控制服务器。影响Redis多个版本，PoC已公开。建议用户立即升级至修复版本或采取临时缓解措施如关闭TLS端口、限制访问权限。

看雪学苑推出第12期AI驱动的Windows内核漏洞挖掘与Fuzzing实战课程，由ExploitCN授课，售价15000元共40小时。课程以AI辅助证据链与AI效果量化评估两条主线，覆盖代码审计、kAFL内核Fuzzing、崩溃研判、CVE分析与综合实战五大模块，面向具备内核基础的进阶从业者，交付提示词模板、Fuzz环境、CodeQL规则等五套可复用成果，强调防御性研究与负责任披露。整体为课程推广软文，无具体技术细节。

Nacos3.0.0至3.2.3版本存在权限绕过漏洞，攻击者可绕过登录限制获取系统最高管理权限。官方已发布3.2.4修复版本，建议立即升级或对互联网暴露系统进行下线处理。

JeecgBoot积木报表存在远程代码执行漏洞，编号QVD-2026-56805，已成功复现。该漏洞影响autoexport功能，攻击者可利用其执行任意代码。建议相关用户尽快升级至安全版本，并关注官方安全公告。参考奇安信CERT漏洞通告，本地环境已验证漏洞真实性。

长亭安全应急响应中心披露JimuReport存在未授权远程代码执行漏洞，影响JimuReport2.5.0及以下版本与JeecgBoot3.9.3及以下版本。攻击者无需认证即可利用自动导出功能注入恶意表达式执行任意系统命令，可能导致服务器控制与数据泄露。官方已发布修复版本，建议用户立即升级至JimuReport2.5.1或JeecgBoot3.9.5，并可在网关或WAF层对相关接口增加强制认证作为临时缓解措施。

奇安信CERT通告JeecgBoot积木报表autoexport接口存在未授权远程代码执行漏洞QVD-2026-56805，CVSS评分9.8高危，影响万级资产。漏洞源于参数值以等号开头时被表达式引擎按Excel公式解析，底层具备Groovy脚本能力且未过滤，攻击者可远程执行任意命令。建议升级JimuReport至2.5.1，并配置防护规则拦截恶意请求及收敛匿名放行。

本文披露新中新中小学智慧校园信息管理系统PSE存在任意文件上传漏洞，攻击者可获取服务器权限。文章提供FOFA搜索语句、具体上传payload及批量检测POC代码，并附免责声明强调需授权测试。内容具可操作性，但含公众号推广信息。

JeecgBoot内置JimuReport组件auto/export接口存在未授权远程代码执行漏洞，参数值以=开头时被内部表达式引擎按Excel公式解析，该引擎具备Groovy脚本能力且无过滤，可执行任意命令。文章提供了资产收集方法及POST请求复现POC，建议相关系统尽快排查修复。

畅捷通T+POSSyncService接口存在未授权SQL注入漏洞，攻击者可未授权读取数据库敏感信息，部分接口可实现远程代码执行，风险较高。影响T+13.0及专属云2026特定版本，官方已发布补丁，建议受影响用户尽快修复，也可通过防护设备拦截相关路径请求临时缓解。

Fastjson1.2.66-1.2.83版本存在极危远程代码执行漏洞，攻击者可通过构造特定JSON字符串利用AutoType机制执行任意代码。建议用户立即升级至官方修复版本或启用安全模式禁用AutoType功能，并做好资产自查。

本文披露用友政务财务云V8产品selectMaUser接口SQL注入漏洞。该漏洞影响8.31至8.33版本，攻击者可利用orgCode参数结合UPDATEXML函数触发报错获取数据库敏感信息。文章提供FoFa搜索语法及完整HTTP请求POC，建议相关单位立即排查并按官方指引升级补丁以防范风险。

该漏洞为WordPressRESTAPI批处理端点中的路由混淆漏洞(CVE-2026-63030),配合WP\\_QuerySQL注入(CVE-2026-60137)可形成预认证远程代码执行利用链。影响WordPress6.9.x及7.0.x系列版本,CVSS评分9.8,已有PoC公开。建议受影响用户立即升级至6.9.5、7.0.2或7.1Beta2及以上版本。

新华三披露Redis身份认证后远程代码执行漏洞，暂无CVE编号。该漏洞源于流数据类型恢复消费组时的内存管理缺陷，具备特定命令权限的攻击者可触发重复释放内存从而执行任意代码。漏洞影响6.2.22等多个版本，威胁等级高危。建议用户立即访问官方仓库升级补丁，或部署新华三IPS及态势感知产品进行拦截与检测。

本文详细记录了CVE-2026-42945NginxRift漏洞的PoC调试与复现过程。该漏洞是ngx_http_rewrite_module中的堆缓冲区溢出，影响Nginx0.6.27至1.30.0版本。作者从PoC运行失败开始，通过分析coredump发现HEAP_BASE和LIBC_BASE计算错误，导致cleanup指针被HTTP头覆盖且system()调用指向strfmon_l。修正地址后成功实现RCE，可执行任意命令或获取反向shell。关键教训是必须精确计算堆基址和libc基址。

奇安信CERT发布SonicWallSMA1000高危SSRF漏洞(CVE-2026-15409)安全通告，该漏洞CVSS评分10.0，PoC和EXP已公开且发现野利用。攻击者可利用WorkPlace界面验证缺陷发起请求，导致敏感信息泄露或内网探测。建议立即升级至安全版本12.4.3-03453或12.5.0-02835，并采取限制访问、部署WAF等缓解措施。

该文档复现了Linux内核XFSReflink本地权限提升漏洞CVE-2026-64600。漏洞源于xfs文件系统数据fork映射在ILOCK周期后未重新采样，影响4.11至7.2-rc4之间的多个内核版本。攻击者需具备本地普通用户权限，且系统使用reflink=1的XFS文件系统。建议立即升级内核或采取临时缓解措施，如限制本地访问和禁用reflink功能。

Fastjson2存在远程代码执行漏洞，影响版本<=2.0.62。攻击者无需特殊条件即可远程利用，可能导致服务器被完全接管。官方已发布修复方案，建议升级或启用安全模式，并拦截含@type的请求。

Fastjson2存在远程代码执行漏洞(CVSS9.8)，影响版本<=2.0.62。漏洞根源在于AutoType校验仅依赖FNV-1a哈希值匹配白名单，未校验类名字符串，攻击者可通过恶意JSON绕过限制实现远程代码执行。官方暂未发布正式安全版本，建议启用SafeMode或配置WAF规则拦截@type字段作为临时缓解措施。

本文剖析了影响Redis6.2至8.8的三组认证后RCE漏洞，利用Stream双重释放、TDigest堆溢出及TopK野指针释放构造任意读写原语，劫持hashFunction实现无破坏性代码执行。利用无需DEBUG模式且服务可恢复，但受TCP分片限制仅适用于SSRF或本地回环场景。建议通过ACL禁用RESTORE等高危命令实现根本防御。

奇安信CERT发布Redis认证远程代码执行漏洞QVD-2026-44936安全通告，该漏洞为CVE-2026-25589的绕过变种，源于Streams消费者组处理共享NACK时的双重释放缺陷。攻击者利用XGROUP等命令可触发内存控制实现任意代码执行，影响Redis6.2.22、7.4.9、8.6.4版本，PoC已公开。建议用户升级至8.8.0版本或禁用Stream相关命令作为临时缓解措施。