ZONE.CI 全球网

AI编码助手GhostApproval漏洞利用符号链接(CWE-61)和UI信息隐藏(CWE-451),可诱骗用户批准写入工作区外敏感文件如\\~/.ssh/authorized\\_keys。六款主流工具受影响,其中AWS、Cursor、Google已修复,Augment和Windsurf修复中,Anthropic视为外部威胁。建议解析符号链接并明确警告外部路径。

GoogleCloudDialogflowCX服务存在RogueAgent漏洞，允许攻击者利用共享CloudRun执行环境和可写文件系统，通过修改CodeBlocks关键文件注入恶意代码，从而劫持对话、窃取敏感数据并绕过VPCServiceControls。该漏洞影响企业级AI代理，Google已于2026年4月和6月分别推出初步补丁和完整修复。组织应检查CodeBlocks权限设置并应用更新。

NomaLabs发现GitHubAgenticWorkflows存在GitLost提示注入漏洞，攻击者可通过在公共仓库中构造Issue诱导AI代理泄露私有仓库数据。该漏洞利用代理将用户控制内容视为指令的特性，绕过现有防护。建议将用户输入视为不可信、限制代理权限并清理输入。

本文复盘了针对某电商AI客服的提示注入攻击全过程。作者通过伪装系统消息、构造虚假任务和上下文接力等手法，成功诱导AI客服返回其他用户的订单详情及个人信息，获取了全量敏感数据。漏洞根因在于AIAgent工具权限过大、模型对抗训练不足及上下文窗口缺陷。作者提交SRC后获评严重漏洞，平台紧急上线了身份校验、注入检测和输出脱敏等修复措施。文章强调当AI接入核心业务系统后，提示注入的威胁已从内容绕过升级为数据窃取。

日本电信运营商KDDI确认其ISP邮件系统因第三方软件零日漏洞遭攻击，导致超1223万邮箱地址及761万密码泄露。攻击者自2026年5月16日潜伏至6月17日被发现。KDDI已修复漏洞并强制用户改密，后续计划引入AI分析代码并升级邮件协议。事件凸显共享基础设施与供应链安全的系统性风险，建议加强持续监测与零信任防御。

2026年7月7日公开的Linux内核高危漏洞CVE-2026-43499（GhostLock）存在于rtmutex子系统的remove\\_waiter()函数中，为栈释放后使用漏洞，影响2.6.39至7.1版本内核。攻击者利用本地普通权限通过构造futex系统调用序列可触发内存损坏，实现内核提权至root并完成容器逃逸，攻击稳定性达97%。官方补丁已发布，建议立即升级内核或采取限制本地访问、启用内核加固等临时缓解措施。

NebulaSecurity团队公开了全球首个Android17远程临时root演示项目IonStack，攻击者仅需诱导受害者点击恶意URL即可获取临时root权限。该利用链包含两枚0day漏洞：一枚影响Firefox151.0.2之前版本的浏览器漏洞，另一枚是潜伏Linux内核15年的通用漏洞GhostLock（CVE-2026-43499）。GhostLock本质是stack-UAF漏洞，通过构造死锁循环触发，最终实现权限提升。利用过程包括Prefetch侧信道泄露KASLR、CEA喷射绕过地址随机化

Linux内核KVM虚拟化中存在16年漏洞CVE-2026-53359（JanusCape），允许虚拟机逃逸到宿主机。漏洞源于影子MMU中影子页角色验证缺失，导致释放后重用，攻击者可破坏宿主机内核内存。影响多租户云环境，嵌套虚拟化场景下可被利用。建议及时更新内核补丁。

XWikiPlatform旧版核心组件存在高危路径遍历漏洞(CVE-2026-34151),攻击者无需认证即可远程读取系统配置、用户凭证哈希等敏感数据。影响全系列低于17.10.5版本。官方建议升级至17.10.5及以上版本,临时措施包括Nginx拦截私有路由和限制公网访问。

NetworkUPSTools(NUT)存在一个严重远程代码执行漏洞(CVE-2026-54161,CVSS8.1)。攻击者可通过控制告警数值，利用upsmon客户端对ups.alarm输入未进行清理的缺陷，以root权限执行命令。该漏洞影响NUT2.8.3至2.8.5版本及当前主分支，目前尚无官方补丁。建议用户立即从ALARM通知中移除EXEC选项，并严格限制upsd的网络访问权限作为临时缓解措施。

IBMWebSphereApplicationServer8.5和9.0版本存在三个漏洞，包括两个严重XSS漏洞（CVE-2026-11712和CVE-2026-11708，CVSS9.3）和一个中等路径遍历漏洞（CVE-2026-11595，CVSS4.3），均影响管理控制台帮助系统。建议立即升级至FixPack9.0.5.29或8.5.5.31及以上版本，并加强访问监控。

RapidScan是一款基于Python3的多工具Web漏洞扫描器，集成nmap、nikto、wpscan等主流工具，支持超过80项漏洞测试，涵盖基础设施、DNS、SSL/TLS及Web应用安全。其智能误报判断和结果分类功能提升了扫描效率。用户可获取该工具进行自动化安全评估。

文档汇总了2026年7月10日的六大安全风险，包括Chrome150修复27个漏洞、UbiquitiUniFiOS关键漏洞、AI编码代理信任边界问题、Entrapasskey语音钓鱼、伪造支付SDK供应链攻击和AssuranceAmerica数据泄露。建议企业优先更新浏览器和网络设备，隔离AI代理环境，审计身份认证方法，清理恶意依赖，并监控敏感数据访问。

该漏洞源于Budibase低代码平台authorized()中间件使用非锚定正则表达式匹配Webhook路径，攻击者通过拼接?/webhooks/trigger等字符串可绕过身份认证与CSRF防护，实现对所有API端点的未授权访问。复现需搭建Docker环境，利用默认管理员账号创建workspace后，在API请求后附加特定路径即可获取敏感信息。

ChocoPoC是一种针对安全研究员的远控木马，通过GitHub上发布假漏洞利用代码(PoC)进行传播。恶意代码不直接出现在主程序中，而是隐藏在依赖包frint和skytext中，需检测到特定PoC文件才触发。木马会窃取浏览器密码、Cookie、文件并建立后门，通过Mapbox服务进行隐蔽通信。建议在隔离环境测试PoC、检查依赖链、扫描特定包并更换凭证。

OPNsense防火墙高危漏洞CVE-2026-57155评分达9.9。攻击者利用GeoIP导入功能缺乏路径过滤的缺陷写入恶意文件，结合定时任务实现Root级RCE。该漏洞仅需低权限且PoC已公开，无缓解方案。建议立即升级至26.1.11或26.4.1p1修复，同时收紧账号权限、排查异常配置并强化日志监控以防设备被控。

微软修复WindowsDefender的RoguePlanet漏洞CVE-2026-50656，该漏洞为本地权限提升漏洞，CVSS评分7.8，影响恶意软件防护引擎。攻击者利用竞争条件可获SYSTEM权限，PoC已公开。建议用户立即更新引擎至1.1.26060.3008版本并开启自动更新。

锐明技术Crocus系统存在DeviceFileUpload任意文件读取漏洞，攻击者可利用该漏洞读取系统文件。漏洞复现POC已公开，可通过FoFa语法body=/ThirdResource/respond/respond.min.js&&title=Crocus搜索目标系统。文章提供漏洞详情及Nuclei批量自查脚本，但需关注公众号或加入付费圈子获取。建议用户及时排查并修复此漏洞。

CatoAILabs发现CursorIDE存在两个严重RCE漏洞，允许攻击者突破沙箱执行远程代码。该漏洞影响Cursor2.x系列，用户覆盖财富500强企业。攻击利用提示注入和符号链接缺陷。建议禁用自动终端执行并限制MCP服务器。

IBMPowerHMC存在严重命令注入漏洞CVE-2026-12943，CVSS评分9.8，允许未授权攻击者远程执行任意命令。影响HMCV10.3.1050.0至V10.3.1064.0及V11.1.1110.0至V11.1.1112.0版本。管理员应立即从IBMFixCentral下载补丁修复，防止系统被完全控制。