ZONE.CI 全球网

CVE-2026-94545是Next.js的next/og图像API中的严重远程代码执行漏洞，CVSSv4评分9.5，PoC利用代码已公开。攻击者可通过未认证请求在服务器上执行命令，影响Next.js16.2.0至16.3.5及Satori0.0.27至0.33.5之前版本。建议立即升级至Next.js16.3.6和Satori0.33.5，临时措施包括切换Edge运行时或移除sharp，并限制出站流量。

本文分析CVE-2026-94545漏洞，该漏洞影响Next.js的next/og组件，根因是上游Satori库SVG序列化层输出编码不当，导致SVG标记注入，可能升级为远程代码执行。影响Next.js16.2.0至16.3.5版本，修复版本为16.3.6。建议升级至修复版本并核对Satori依赖版本，临时缓解措施为停止将不可信参数传入SVG内容或切换Edgeruntime。

本文详细分析了CVE-2026-97359漏洞，这是HFS2.x文件服务器中的服务端模板注入漏洞，可导致未授权远程代码执行。攻击者通过multipart上传文件名注入恶意模板语法，利用模板引擎顺序替换的二次展开和未转义符号字段，最终通过无鉴权的exec宏执行系统命令。漏洞影响2.0.0至2.4.0全系列版本，无官方补丁，研究者提供了三级修复方案，并建议运维侧缓解措施。

本文披露RejettoHFS3.x会话伪造漏洞CVE-2026-61500，源于Math.random()生成会话签名密钥致可预测，攻击者经未认证接口采集随机数，用Z3求解器还原PRNG状态并回溯密钥，伪造管理员会话借server_code功能实现未授权RCE，CVSS9.8。建议升级至3.2.1或显式配置强随机COOKIE_SIGN\\_KEYS，收敛公网暴露面。

本文分析ShowDoc未授权PHP代码注入漏洞，攻击者可通过构造恶意用户名写入SQLite数据库文件并触发RCE，影响v3.9.2及以下版本，官方已发布v3.9.3修复。建议升级版本、排查异常用户名、将数据库移出Web根目录并关闭注册功能。

本文公开了四个Linux内核本地提权漏洞（LPEQuartet），影响IPv6AH6、TUN/TAP、PPPoE和SCTP诊断子系统，CVSS评分最高达9.8。攻击者利用畸形数据包或UAF可获取root权限，PoC已公开。建议管理员立即升级内核至6.12.109以上，或禁用非特权用户命名空间、IPv6及SCTP模块作为临时缓解措施。

本文深度复现CVE-2026-82531Smarty模板引擎缓存投毒RCE漏洞。根因是编译路径遗漏哈希复位语句，导致nocache标记可被伪造，攻击者通过一行注释注入PHP代码至缓存文件实现远程代码执行。影响Smarty5.x及4.x全系，CVSS9.2。官方已发布5.8.5/4.5.8修复版本，建议立即升级并清理缓存。

本文分析Atlassian八款产品共用的webresource库存在的预认证任意文件读取漏洞CVE-2026-21589，CVSS9.3分。攻击者可通过双冒号路径穿越未授权读取webapp内任意已知文件，结合Crowd集成可提权至Jira管理员。官方已发布修复版本，临时缓解需配置WAF拦截双点加分隔符组合。文章提供源码级diff验证、三态POC及自查处置建议。

本文分析TOTOLINKX6000R路由器CVE-2026-105484漏洞，CVSS双满分10.0，无需认证即可远程root执行命令。根因是UploadFirmwareFile接口file\\_name参数未过滤直接拼入shell命令，同一代码链路三年内被利用三次，厂商仅加黑名单未修复根本问题。建议用户勿将管理界面暴露WAN、检查固件版本并考虑刷OpenWrt。

本文分析Zammad工单系统两个漏洞组成的完整攻击链：CVE-2026-102489会话固定漏洞实现远程代码执行，CVE-2026-102490本地提权至root，链式CVSS9.4。DIVD自身遭AI代理攻击，几秒内被攻破。影响6.3.0至6.5.4版本，修复需升级至7.2.0+。文章提供三小时应急清单，强调先保全日志再装补丁，并指出NVD评分口径矛盾问题。

该文档披露AtlassianJira等产品存在CVE-2026-21589任意文件读取漏洞，攻击者无需登录即可通过资源下载功能绕过路径检查，读取Web应用根目录内已知文件，导致敏感信息泄露。影响Jira、Confluence、Bitbucket等多个DataCenter产品。建议升级至修复版本，或通过安全组限制访问、启用临时拦截规则等缓解措施。

悟空HRM被披露双CVE漏洞，未授权即可访问全员工资条等敏感数据，影响≤commit186115e全系版本，上游尚无修复补丁。建议自建用户立即将HRM端口撤出公网，在网关层拦截无认证令牌请求，并跟进上游修复。

macOS出现路径穿越漏洞CVE-2026-84568，可被利用执行任意代码，已发布修复版本，漏洞影响macOS15.0至15.8和26.0至26.6版本，CVSS评分7.8。

AnyDeskLinux版存在预认证远程代码执行漏洞AnyPwn，PoC已公开，可在用户批准会话前获取root权限。漏洞源于会话协议中长度值验证缺失导致整数回绕和堆内存损坏。建议更新至8.0.3或更高版本，限制7070端口入站访问，避免以root权限运行服务。

Langflow平台披露4个CVE（3个critical+1个high），最严重的是CVE-2026-105740：任一认证用户可通过MCPStdio通道在服务器执行任意命令，影响1.8.3版本，已在1.9.0修复。CVE-2026-9205暴露凭据库加密弱点：短于32字符的SECRET\\_KEY使用非密码学安全的random模块派生Fernet密钥，弱口令可被穷举复现解密全部凭据，1.10.1修复但存量数据需手动轮换。另有代码执行、越权等漏洞。防御建议：立即升级、轮换密钥重录凭据、收敛MCPStd

lmcache存在严重远程代码执行漏洞CVE-2026-105192，CVSS评分9.8，源于不安全的Pythonpickle反序列化，未经身份验证的攻击者可利用多进程模式下的ZeroMQ传输执行任意代码。漏洞影响0.3.9至0.5.5版本及候选版，官方尚未修复。JFrog已发布公告和公开POC，建议用安全序列化格式替代pickle，对传输添加身份验证，避免可路由绑定并加强防火墙限制。

本文对比SRC与护网红队信息收集差异，详解ENScan、无影、Nuclei、Afrog、DDDD等工具链的落地使用，涵盖控股资产探测、资产清洗、全端口扫描、POC筛选与批量扫描脚本实操，并介绍供应链攻击、Host碰撞等拓展手段及真实攻防案例，总结打点技巧与踩坑经验，强调所有操作需在授权测试环境下进行。

聚恒中台sendvalidatecode接口存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。文章提供了FOFA查询语句、漏洞复现数据包及POC，并建议用户及时打补丁修复。该漏洞影响聚恒中台，属于高危漏洞，建议相关用户尽快排查并修复。

JetBrainsExposedORM框架存在全版本SQL注入漏洞CVE-2026-108474，CVSS评分9.8。根因是多个SQL函数的字符串参数未转义直接拼接进SQL文本，用户可控输入可改写查询结构。修复版本1.5.1将实参改为参数绑定，API不变业务代码零改动。文章提供攻击链实测、受影响函数自查清单及非破坏性验证PoC，建议立即升级并排查locate、concat等函数调用点。

本文分析VMwareVMXNET3虚拟网卡TSO路径上的CVE-2026-59346整数溢出漏洞，该漏洞可致宿主机堆缓冲区溢出，CVSS评分9.3。文章详解了32位整数乘法溢出原理、公开PoC实现及触发路径，并指出Broadcom已发布修复，建议用户升级至26H1u1版本，并评估VMXNET3使用风险。