ZONE.CI 全球网

文档披露某自适应任务拉新分销系统在public/static/lib/webuploader/0.1.5/server/fileupload.php中存在高危文件上传漏洞，攻击者可通过控制$\\_REQUEST\\[‘name’\\]参数直接上传恶意PHP文件，无需认证或扩展名校验。漏洞复现成功并附有详细Payload，作者强调使用AI工具自动化挖掘，建议开发者加强文件上传校验机制。

本文详细分析了Linux内核nftables子系统中的UAF漏洞CVE-2026-23111，涵盖漏洞原理、代码路径及利用过程。通过删除判定映射时catchall元素激活错误导致链引用计数为零，实现在Debian/Ubuntu系统上的本地提权。文章提供了完整的技术分析和漏洞利用方法。

安全圈报道AI开发平台Langflow存在高严重性路径遍历漏洞CVE-2026-5027，攻击者利用文件上传功能未过滤路径遍历序列的特性，可在暴露服务器任意位置写入文件。漏洞涉及未认证自动登录的公开实例约7000个，已观察到攻击活动。建议用户升级至1.10.0版本修复。

B-LinkX26V1.2.8路由器存在命令注入漏洞CVE-2025-9580，攻击者通过发送恶意HTTPPOST请求可触发漏洞。漏洞成因是goahead组件未对用户输入的type和enable参数过滤，直接拼接至系统命令执行。作者通过逆向分析libshare.so.0库验证漏洞，并在真机成功复现。建议厂商修复输入校验机制，用户及时更新固件。

MicrosoftSharePointServer存在路径穿越高危漏洞CVE-2026-45454（CVSS8.8），低权限攻击者可利用Upload.aspx页面的RootFolder参数校验缺陷跨目录上传恶意文件，在特定配置下实现远程代码执行。影响版本包括SharePoint2016/2019/SubscriptionEdition，360漏洞研究院已成功复现。建议用户立即安装官方补丁升级，并关注360安全产品的检测支持更新。

中央网信办通报30款App违规收集个人信息问题，CNNVD发布第23期漏洞周报披露1610个安全漏洞，微软修复211个安全漏洞含4个超危漏洞。OraclePeopleSoft遭零日漏洞攻击导致数据泄露，日本能源企业遗失存储设备影响1.09亿用户。安全报告显示九成负责人担忧AI代码风险，11国联合打击勒索病毒混币服务。

Langflow开源低代码平台存在高危路径遍历漏洞CVE-2026-5027（CVSS8.8），攻击者通过未认证请求即可实现任意文件写入和远程代码执行。公开暴露的7000余个实例中多数位于北美，攻击活动已确认在野利用。维护者已在Langflow1.9.0版本修复漏洞，建议用户立即更新至最新版本。

甲骨文确认其PeopleSoft人力与薪资管理服务存在严重漏洞，该漏洞无需密码认证即可通过互联网被远程利用，已被ShinyHunters黑客组织用于攻击全球100多家机构（主要涉及美国高校）。漏洞导致数十万条学生敏感信息泄露，甲骨文建议客户立即采取缓解措施但尚未发布补丁。

文档披露WinRAR漏洞CVE-2025-8088自2025年7月曝光后仍被黑客大规模利用，该路径遍历漏洞允许恶意载荷通过压缩包解压时自动写入系统启动项。受影响版本为7.12及以下，因缺乏自动更新机制导致大量用户未修补。建议立即检查WinRAR版本并手动更新至7.13以上以阻断攻击。

本文系统解析SRC中SSRF漏洞的挖掘技术，涵盖漏洞原理、危害场景、利用协议（HTTP/file/dict/gopher）及多种绕过方法（DNS重绑定/302跳转/特殊符号替换）。重点提供云平台元数据攻击、PDF导出组件漏洞等实战案例，并给出禁用高危协议、IP限制等防御建议。

安全公司depthfirst利用AI代理以约1000美元成本发现FFmpeg中21个零日漏洞，多个漏洞潜伏超15年；同期Chrome149版本创纪录修复429个漏洞。文章指出AI正大幅降低漏洞发现成本但加剧了修复压力，建议用户立即更新FFmpeg和Chrome，并强调安全生态需适应更短的补丁周期。

Zack-AI-Scanner是一款基于大语言模型的BurpSuite扩展工具，通过AI智能分析HTTP请求特征，支持17种常见Web漏洞检测并具备WAF绕过能力。该工具可动态生成测试Payload，通过置信度阈值≥90%的二次验证确保漏洞真实性，支持HTML和Markdown格式报告导出。项目提供Maven构建部署指南及图形化配置界面，需配置API密钥后即可在BurpSuite中启动智能扫描。

本文介绍AI自动化漏洞挖掘培训课程，宣称通过五阶段学习可掌握AI自动挖洞技能，包括建立框架、核心训练、经验注入、进阶构建和实战带挖，支持越权、SQL注入等漏洞类型，目标为提升SRC效率并实现自动化收益。

安全研究员通过AI驱动的模糊测试管道在谷歌约1500个API中发现系统性访问控制漏洞，包括可泄露用户PII和实现账户接管的高危漏洞。该方法结合密钥收集、权限突破与ClaudeAI自动化渗透测试，三个月内发现数十个漏洞并获得50万美元奖金，展现了AI在进攻性安全领域的可扩展性。

文章详细分析了CVE-2026-48558SimpleHelp认证绕过漏洞，该漏洞影响配置OIDC认证的服务器，允许攻击者创建技术员账户并绕过MFA。关键发现包括漏洞触发条件、入侵检测方法及缓解措施，建议管理员及时打补丁或配置IP限制。公开资料显示近14000台服务器暴露，其中7.2%存在风险。

文档分析某设备固件漏洞挖掘过程，发现多个命令注入漏洞。核心问题包括：1）xxxxxxxcmd.php文件存在无回显命令注入，通过socket传递ECMD指令触发system执行；2）时区设置功能TSE参数未过滤直接拼接进system命令；3）用户创建功能存在命令注入但需鉴权绕过配合利用。漏洞涉及2.x/3.x版本差异，提供具体代码分析和复现方法。

文章介绍了Anthropic公司发布的AI模型Mythos，它在未经过专门安全训练的情况下，自主发现了数千个高危零日漏洞，甚至包括潜伏了27年的古老漏洞。这引发了关于AI能力边界的讨论。为应对潜在风险，Anthropic采取了`解耦`策略，将完整能力限制在特定合作方，而公开版本则内置严格的安全护栏。此举开启了一场AI之间的攻防竞赛，也提出了一个深刻问题：当AI能发现所有漏洞时，谁来发现AI自身的漏洞？

Chrome148版本修复了151个安全漏洞，其中22个为严重级别可导致远程代码执行，主要涉及GPU和Network模块的Use-After-Free与越界写入漏洞。文章指出AI技术正加速漏洞发现进程，并提供了详细的更新检查方法和企业安全建议，强调立即更新浏览器是防范攻击的关键措施。

文档分析了DedeCMS5.7.118版本的三个高危漏洞：CVE-2026-30643模块上传RCE漏洞允许通过恶意XML文件执行任意代码；CVE-2026-29839CSRF漏洞可未授权添加计划任务；CVE-2026-30694后台代码执行漏洞利用array\\_filter绕过过滤。文章提供了完整的Docker环境搭建步骤、Python利用脚本及手动复现方法，建议用户立即升级或删除install目录防范。

CVE-2026-9256是Nginxngx_http_rewrite\\_module中的高危堆缓冲区溢出漏洞，影响0.6.27至1.31.0版本。攻击者通过嵌套捕获组触发信息泄露，可获取堆地址和libc基址。文档提供完整复现步骤包括环境搭建、三种POC（导致崩溃、堆泄漏、libc泄漏）及修复建议（修改rewrite规则或升级至1.30.2/1.31.1）。与CVE-2026-42945对比指出触发机制不同需单独修复。