ZONE.CI 全球网

该文档通报Linux内核net/schedact_pedit模块高危本地权限提升漏洞CVE-2026-46331，影响v5.18至v7.1-rc7内核版本。攻击者可通过用户命名空间和cap_net\\_admin权限修改页缓存覆盖SUID程序实现提权。官方已发布修复补丁commit899ee91，建议立即升级内核或临时禁用模块。

本文分析美国政府管制AnthropicAI模型出口的背景，指出AI正将漏洞挖掘从专家手艺变为自动化能力，导致漏洞产能爆发、响应窗口压缩。安恒信息提出以AI对抗AI的三阶段方案：通过恒脑技术实现漏洞挖掘、监测预警，并推出零日雷达产品将漏洞实时转化为防御规则，帮助客户应对AI驱动的常态化攻击威胁。

本文分析了SSRF漏洞在URL中不同位置对利用方式的影响，将漏洞点分为完全控制URL、host、path（完全/部分控制）及参数五种情况。核心发现是危害程度依次递减，完全控制URL风险最高可进行内网探测、文件读取和云元数据访问，而参数处漏洞危害较低。文章建议优先修复前三种高风险情况，并提供了各场景下的具体利用手法与测试结果。

CNNVD通报2026年5月29日至6月15日期间共收录201个重要人工智能漏洞，涉及MLflow、OpenClaw、HermesAgent等11个超危、73个高危及117个中危漏洞。漏洞类型包括敏感信息泄露、权限绕过和远程命令执行，厂商已发布补丁修复。建议用户及时更新至安全版本。

文档披露Linux系统中PackageKit服务的TOCTOU漏洞CVE-2026-41651，攻击者可通过D-BusAPI在模拟安装后替换为恶意包，以root权限执行postinst脚本实现权限提升。关键发现包括利用GLib库的InstallFiles方法绕过授权检查，以及针对Debian/Ubuntu和RPM系统的不同攻击路径。防护建议包括更新PackageKit或监控包管理器进程链与认证日志。

本期CNNVD通报显示2026年5月29日至6月15日共收录201个重要人工智能漏洞，涉及MLflow、OpenClaw、HermesAgent等11个超危、73个高危和117个中危漏洞。关键案例包括MLflow凭据泄露、OpenClaw授权绕过和HermesAgent命令执行漏洞，厂商均已发布补丁修复。报告提供了漏洞统计数据和具体修复链接，为AI系统安全维护提供及时预警和应对参考。

微软Copilot被曝出高危漏洞CVE-2026-42824（SearchLeak），攻击者通过恶意链接诱骗用户点击后，可利用AI对自然语言指令的轻信绕过安全检测，自动搜索并外传用户邮件、验证码、会议详情等敏感数据。该漏洞影响Microsoft365Copilot企业版，微软已发布补丁并建议企业及时更新系统，同时对来历不明链接保持警惕。

微软确认MicrosoftDefender存在代号Rogueplanet的高危零日漏洞CVE-2026-50656，CVSS评分7.8。该漏洞源于Defender核心引擎的文件访问前链接解析不当缺陷，利用TOCTOU竞争条件，无需用户交互即可本地提权至SYSTEM权限，影响所有已打最新补丁的Windows10/11系统。微软正在开发补丁但未给出具体发布时间，建议企业加强访问控制并关注官方更新。

本文针对U盘与网盘在日常办公中的安全风险展开分析，指出U盘存在无防护加密、交叉感染、权限管理缺失等隐患，网盘则面临错误分享配置、账号防护薄弱、过度依赖云端等风险。结合《数据安全法》等合规要求，文章提出U盘安全使用四步法（选安全硬件、规范使用、管控端口、定期检查）和网盘安全使用五要点（谨慎分享、强化账号、分类存储、定期备份、关注通知），并强调安全意识是数据防护的第一道防线。

CISA要求联邦机构在本周五前修复JoomlaWidgetFactory插件中的严重漏洞CVE-2026-48907，该CVSS满分漏洞正遭活跃利用，允许未认证攻击者执行代码。JCE团队已发布2.9.99.6版本修复，建议用户立即更新并清理被入侵站点，包括删除恶意配置文件、更改所有密码和运行恶意软件扫描。

Fortra披露CorePrivilegedAccessManager(BoKS)存在严重命令注入漏洞CVE-2026-9862（CVSS9.8），攻击者可通过boks\\_autoregisterd服务在端口6507上无需认证执行任意命令。建议立即限制网络访问、关闭服务或应用补丁，防止系统完全被控。

该文档通告LinuxKernelnet/schedact_pedit权限提升漏洞CVE-2026-46331，影响v5.18至v7.1-rc7内核版本。漏洞源于tcf_pedit\\_act()函数在skb写入范围校验不充分，导致攻击者可通过构造pedit规则破坏页缓存一致性，实现本地权限提升。官方已发布修复补丁，建议升级内核或应用补丁899ee91156e5，同时提供临时缓解措施如关闭非必要模块、遵循最小权限原则。

文档披露LiteLLMAIGateway存在4个高危漏洞链，攻击者可通过虚拟Key路由绕过、用户角色提升、MCP测试端点命令执行和Guardrail沙箱逃逸，从低权限逐步接管网关控制面与执行面。漏洞影响v1.83.14之前版本，可能导致模型API密钥、数据库凭据、Agent工作流等敏感信息泄露。建议立即升级至v1.83.14-stable版本，并收敛路由权限、隔离管理接口。

2026年6月10日启明星辰通报GoogleChromeV8引擎越界内存访问漏洞CVE-2026-11645，评分8.8高危。攻击者通过特制网页可远程执行代码，影响Windows/Mac/Linux多个版本Chrome。官方已发布149.0.7827.102及以上版本修复，建议立即升级并加强网络访问控制、启用多因素认证。

SearchLeak是微软365CopilotEnterprise企业搜索功能中的关键漏洞链，结合参数到提示词注入、HTML渲染竞态条件和SSRF绕过CSP三类缺陷，实现一键窃取邮箱、会议、企业文件等敏感数据。攻击者通过构造恶意链接诱导点击，利用AI组件串联传统漏洞完成数据外泄。微软已修复漏洞并建议企业监控异常URL、审计CSP白名单、强化流式输出净化机制。

安全研究人员NightmareEclipse公开了WindowsDefender零日漏洞RoguePlanet的PoC，该漏洞利用Defender内部处理逻辑的TOCTOU竞争条件，允许非特权用户通过NTFS连接点重定向文件操作，从而在受影响系统上获得SYSTEM权限。漏洞确认影响全版本Windows10/11及服务器版，建议组织将此披露视为高优先级并监控微软安全更新以获取紧急补丁。

360漏洞挖掘智能体在开源AI应用平台Flowise中发现13个0day漏洞，涉及身份认证、权限控制等安全问题，攻击者可窃取AI模型密钥或篡改数据。Flowise作为广泛使用的AI基础设施，其安全风险已影响企业生产环境，凸显AI平台在复杂业务流中的安全盲区。建议政企用户尽快对AI应用基础设施开展安全评估。

MBS工业通信网关存在多个高危漏洞，包括CVE-2026-35075默认密码漏洞（CVSS9.8）和三个堆栈缓冲区溢出漏洞（CVSS8.8），攻击者可获取root权限劫持智能建筑系统。建议立即升级至V6_0_0\\_7固件版本并加强网络隔离防护。

Spring框架曝高危漏洞，企业Java系统面临LDAP认证绕过与DoS攻击风险。CVE-2026-41720漏洞允许攻击者使用空密码绕过LDAP认证；CVE-2026-41840和CVE-2026-41842漏洞可导致内存泄漏和拒绝服务。企业需立即升级至SpringFramework7.0.8、6.2.19或6.1.28版本，并运行回归测试确保安全。

多伦多大学研究人员开发出基于开源LLM的AI蠕虫原型，该蠕虫通过组合利用新旧漏洞及配置错误，在模拟企业网络中实现跨系统自我复制，成功感染27/33个系统。研究显示开源模型配合专用框架已具备漏洞利用能力，新漏洞数小时内即可被整合攻击，建议企业采用AI辅助渗透测试并建立快速补丁机制应对新威胁。