ZONE.CI 全球网

本文复盘SharePoint本地版JWT认证绕过漏洞CVE-2026-55040及链式RCE。根因是系统允许未签名嵌套JWT外层令牌，攻击者零认证即可冒充管理员并结合不安全类型实例化实现RCE。建议立即安装安全更新，迁移已停止支持的旧版本，限制SMB访问，避免暴露公网并排查IIS机器密钥泄露。

CVE-2026-6516是ManageEngineADAuditPlus的极危漏洞，CVSS评分10.0。攻击者利用认证绕过和路径遍历组合，无需认证即可实现远程代码执行，完全控制服务器并威胁ActiveDirectory环境。受影响版本为build8606以下，官方已于2026年4月17日发布修复版本。建议立即升级至build8606或更高版本，并更新所有Windows和Macagent。

MLflow跟踪服务器存在CVE-2026-64849未认证全读取SSRF漏洞，攻击者可通过重定向绕过防护读取内网服务或云元数据。影响3.15.0前所有版本，已观察到攻击活动，CVSS9.3。建议立即升级至3.15.0并限制网络访问。

Pandora文件分析框架存在CVSS10.0严重路径遍历漏洞(CVE-2026-74764),影响1.12.5及之前版本。攻击者可通过构造恶意TAR归档利用路径遍历、绝对路径或危险链接逃逸分析目录,实现任意文件写入,可能升级为代码执行。官方修复通过启用Pythontarfile的data过滤器阻止危险成员。管理员需确认部署版本包含修复提交186b58d,不能仅依赖最新Tag。建议在修复前暂停TAR文件处理或隔离分析环境,并检查Worker可写目录的异常文件。

elecV2P项目存在7个CVE漏洞，包括RCE、任意文件读取、XSS和SSRF。根本原因是请求数据被直接当作合法数据拼接到代码、文件路径、HTML或服务端请求中，导致执行、文件、浏览器和网络四个边界失守。修复应重新审视系统对请求数据的信任范围，而非仅修补单个漏洞。

该漏洞为WindowsSMBv3服务器远程代码执行漏洞(CVE-2026-62800,CVSS8.8),影响多个Windows版本。攻击者需低权限账户通过网络触发堆缓冲区溢出。360漏洞研究院已成功复现,建议用户立即通过WindowsUpdate或手动安装补丁修复。

CVE-2026-19478是GitLabCE/EE中一个CVSS9.4的未授权代码注入漏洞，影响18.2至19.2.4之前版本。攻击者无需认证即可通过构造的GraphQL查询，利用fallback字段注入调用public\\_send方法，远程修改或删除公开项目与用户数据。PoC已公开，存在批量利用风险。建议立即升级至18.11.11、19.0.8、19.1.6或19.2.4修复版本，并审计GraphQL端点日志。

CVE-2026-17106是Dockercp命令的容器逃逸漏洞，利用TOCTOU竞争条件与符号链接，使CLI解包时向宿主机任意路径写文件从而接管宿主机。该漏洞影响DockerEngine29.7.0以下版本。建议立即升级Docker至29.7.0及以上版本，避免对不可信容器执行dockercp，并在运行时启用只读模式增加利用难度。

攻击者正积极利用MLflow的SSRF漏洞(CVE-2026-64849,CVSS9.3)窃取云凭据,以及FUXA的路径遍历漏洞(CVE-2026-25895,CVSS9.5)进行扫描。建议组织立即为受影响系统打补丁,审查审计日志并检查凭证是否暴露。

GLM-5.3模型在网络安全领域取得突破，发现DNS协议中潜伏40余年的漏洞，影响全球九成以上DNS系统。智谱联合安全团队累计发现2436个漏洞，其中1097个中高危。模型在HuggingFace入侵取证中发挥作用，并计划开源权重。该成果展示了AI在数字基础设施保护中的潜力。

Clop勒索团伙利用PTCWindchill和FlexPLM的CVE-2026-12569漏洞，批量窃取了Shell、GE等近50家大厂数据，揭示了通过公共软件漏洞自动化扫描并批量突破的高杠杆攻击模式。尽管厂商已发布补丁，但无法证明系统此前未被入侵，使企业陷入安全黑盒状态。建议企业在及时打补丁的同时，必须开展全面溯源排查以确认历史失陷情况。

CNNVD近期采集201个AI漏洞，超危31个高危89个。关键漏洞包括FlowiseAI代码注入、IBMLangflow代码注入及MLflow服务端请求伪造。建议立即升级相关组件至最新版本以修复漏洞。

wifi万能钥匙安全应急响应中心发布AI生成漏洞报告提交规范，鼓励白帽子使用AI工具辅助挖掘漏洞，但要求严格人工验证并提供详细复现步骤、POC和截图。未经人工验证的报告直接驳回，累计提交超过3个无效报告将提醒，超过5个拉黑。该规范旨在平衡AI效率与报告质量，维护专业漏洞披露生态。

CursorIDE存在高危零点击RCE漏洞(CVE-2026-63093)，攻击者通过恶意git.exe或hatch.exe文件在项目目录中实现远程代码执行。建议立即更新客户端、谨慎打开未知仓库、强化进程监控并推行工作区信任机制。

Varonis威胁实验室披露微软CopilotPersonal存在三个漏洞(统称CoSnitch,CVE-2026-24301),攻击者可通过精心构造的链接实现单次点击数据外泄和持久内存投毒。漏洞利用未记录的autorun参数自动执行提示词,从已连接服务(如邮件、日历、GoogleDrive)提取数据,并通过网页摘要注入持久化记忆。微软已于2026年8月18日修复。建议用户审查并断开非活跃应用连接,对AI助手链接保持谨慎。

今日重点漏洞包括PostgreSQL的CVE-2026-14669缓冲区溢出漏洞(CVSS8.8,有公开POC),OracleWebLogic的CVE-2026-60702漏洞(CVSS9.9,无POC)以及MongoDBBIConnectorODBCDriver的CVE-2026-19001溢出漏洞(CVSS9.8,无POC)。建议优先修复PostgreSQL漏洞,并关注Oracle和MongoDB的官方补丁。

CNVD本周共收录548个漏洞，高危301个，0day占比92%，涉及GoogleChrome、Android及MicrosoftOffice等多款主流产品，存在权限提升、代码执行等风险。建议用户及时安装厂商发布的补丁，重点关注高危漏洞修复，并加强日常安全监测与应急响应机制。

WebVulnScanner是一款检测评估型Web安全扫描器，内置1000+检测规则和35个模块，覆盖信息收集、配置传输、信息泄露、注入漏洞等类别。工具强调仅限授权测试，不包含利用功能。建议在虚拟机中运行，并遵守法律法规。

CVE-2026-22731是SpringBootActuator的身份认证绕过漏洞，影响4.0.0-4.0.3、3.5.0-3.5.11和3.4.0-3.4.14版本。漏洞源于additional-path配置项，当为HealthEndpoint设置额外路径如/healthz时，代码会硬拼接/\\*\\*实现前缀匹配，导致/healthz下所有子路径被匿名放行。利用条件包括引入Actuator依赖、配置自定义健康组并设置server前缀额外路径、在该路径下部署需认证的业务接口。修复方案是升级到修

CVE-2025-62593是RayDashboard的未授权RCE漏洞，CVSS评分9.4，影响2.52.0之前所有版本。攻击者无需认证即可通过HTTPAPI提交恶意任务执行任意命令。根因包括UA防护不足、DNSRebinding绕过同源策略及API无认证。建议立即升级至2.52.0或限制Dashboard监听地址与端口访问。