ZONE.CI 全球网

这篇综述系统梳理2026年网络安全、软件工程、AI三大领域11大顶会已公开的全部LLMAgent漏洞自动化论文，按漏洞挖掘、漏洞验证PoC、漏洞利用渗透、漏洞修复四大任务赛道分类拆解，覆盖NDSS、S&P、USENIX、CCS、ICSE、FSE、ICLR等顶会一手成果，是AI安全从业者、红队开发、代码审计工程师的必读文献清单。

红帽披露OpenShiftoc-mirror工具存在CVE-2026-75939漏洞，CVSS评分7.4，因PGP签名校验顺序缺陷，攻击者可绕过校验向隔离环境推送恶意镜像，引发供应链投毒风险。建议限制签名端点访问、监控仓库异常、独立渠道校验镜像摘要，并关注官方补丁。

CRA生效10天后摄像头漏洞密集披露但官方CERT公告总量未暴增,存在第三方报告功能未上线、CVD协调周期长、制造商观望三个时间差。制造商应警惕未知漏洞、收到CERT邮件是倒计时、白牌OEM漏洞增多,建议建立响应流程、梳理已知漏洞并关注12月数据节点。

ApacheDoris存在高危元数据认证绕过漏洞CVE-2026-31377，影响2.0.0至4.1.4之前多个版本，未经认证的远程攻击者可利用客户端节点信息验证缺陷访问内部元数据接口，暴露敏感集群信息。建议用户升级至4.0.8或4.1.4版本，同时可临时禁用mod\\_rewrite模块、配置WAF规则拦截路径遍历特征请求，并启用详细日志监控异常访问。

本文探讨漏洞管理从发现更多漏洞转向优先修复可利用漏洞的趋势。核心观点是企业漏洞发现能力已超过修复能力，需从漏洞数量管理转向风险驱动治理，关注漏洞实际可利用性、资产暴露与业务影响。建议建立漏洞生命周期管理机制、基于业务风险的优先级模型，加强资产管理与SBOM，推动DevSecOps实践，并利用AI辅助分析结合专家判断，实现从发现问题向解决问题的转变。

文档深入分析tacacs+协议的历史与安全弱点，揭示一个位于错误处理路径上的远程预认证格式字符串漏洞，攻击者可利用该漏洞以守护进程用户身份执行任意代码，默认安装下为root。文档还讨论了PSK预言机恢复共享密钥的方法，并指出该漏洞在f4.0.4.32版本中已修复，但部分分支因归档而永不修复。

本文分析Windows漏洞CVE-2026-66804，源于悬空COM对象注册，可被利用实现权限提升。作者展示通过自定义COM封送机制，将恶意DLL加载至特权进程，并给出利用步骤与查找悬空COM对象的方法。建议及时修补漏洞并监控异常COM注册。

Telegram桌面版存在存储型XSS漏洞CVE-2026-94488，恶意Bot可将脚本藏于聊天按钮文本，旧版客户端导出HTML后在浏览器打开即触发执行，窃取消息元数据及本地路径。修复版本为7.0.1及以上，但已导出的旧文件仍危险。建议立即升级客户端，谨慎处理历史导出文件，避免在浏览器中打开来源不明的HTML导出内容。

文章展示校园系统水平越权漏洞复现过程，通过创建账号、投稿、拦截请求包修改id参数实现越权操作，属于中危漏洞，强调资产证明重要性，提供可操作步骤。

CheckPointVPN网关及安全管理产品存在两个CVSS评分9.8的高危漏洞，已被黑客利用发起攻击。漏洞影响安全网关、Spark防火墙及管理服务器等产品，支持未认证远程代码执行。厂商已发布部分修复补丁，但CVE-2026-93616无实时热补丁。建议企业立即安装补丁、限制管理端口暴露、核查异常证书认证日志及目录穿越特征，并作为应急响应最高优先级处理。

该文档复盘BlackHatUSA2026议题，分析TP-LinkOmada零接触配置(ZTP)信任链中的多个安全漏洞，涵盖硬编码私钥、共享凭据、发现与接纳状态机脱钩等问题，列出17个报告问题其中13个获CVE，影响从凭据泄露到设备接管。建议采用每设备唯一密钥、证书轮换及状态机绑定等加固措施。

本文深度剖析Linux内核crypto子系统中的CopyFail漏洞，该漏洞本质是逻辑缺陷，使普通用户能向任意可读文件的PageCache写入4个可控字节，最终实现本地提权获取root权限。漏洞源于2017年commit72548b093ee3修复AAD为零问题时的改动，结合AF_ALG接口、splice零拷贝机制及authencesn的ESN临时写入机制，在copy_from\\_iter失败路径中因边界检查缺失而污染全局共享的PageCache，实现任意文件覆盖。文章详细阐述了从漏洞原理到利用闭环

ElementorWebsiteBuilder4.3.0和4.3.1版本存在CSRF漏洞CVE-2026-62062，已登录管理员点击恶意链接可能被创建新管理员账号，4.3.2已修复。建议立即更新插件版本，核查是否存在陌生管理员账户，并谨慎点击不明链接。

360漏洞云在中秋节向合作伙伴致谢，展示多家安全厂商及应急响应中心的中秋礼品，强调安全生态共建，未来将继续深耕漏洞治理、威胁情报与安全服务，携手守护数字世界安全。

RoundcubeWebmail漏洞CVE-2026-48842已被证实遭实际利用，该漏洞位于virtuser\\_query插件，属登录前可触发的SQL注入。修复版本为1.6.16和1.7.1，但后续仍有安全更新。建议管理员确认分支版本及插件启用情况，升级至最新安全版本，并结合日志排查异常活动。

医疗企业AstranaHealth遭社会工程攻击，攻击者冒充内部人员通过电话骗取员工信任获取系统未授权访问，导致私密信息泄露。事件表明身份与人员安全是数据安全第一道防线，组织应建立与操作匹配的身份验证和授权机制，将数据保护延伸至人员身份、权限管理及业务流程，并强化日志监测以识别异常行为。

本文深入分析tacacs+协议中一个预认证远程代码执行漏洞攻击链，指出该漏洞位于错误处理路径上的格式字符串问题，影响广泛部署的tac\\_plus守护进程，默认以root运行。文章还探讨了协议的历史安全弱点、PSK混淆机制的脆弱性，并给出修复建议，强调升级到基于TLS的tacacs+或应用补丁。

亚信安全入选国家人工智能安全漏洞库首批技术支撑单位并获年度优秀技术支撑单位奖。公司长期参与漏洞管理、安全预警和应急响应，围绕大模型与智能体安全开展风险治理，参与相关技术规范编写，未来将深化AI漏洞分析与安全测评能力，推动人工智能安全协同治理。

启明星辰入选国家人工智能安全漏洞库（AIVD）首批技术支撑单位，获评优秀技术支撑单位。AIVD由CNNVD于2026年4月启动，是我国AI安全漏洞发现与协同治理体系的关键布局。启明星辰将深度参与漏洞研判、报送、验证分析及风险应急处置等工作，持续深耕AI安全赛道，推动人工智能安全治理体系化、实战化演进。

WordPress核心漏洞CVE-2026-87902影响4.7.0至7.1.1版本，CVSS9.2。根因是get_page_template()未校验路径，双重URL编码可绕过实现LFI，特定PHP配置下可升级RCE。建议升级至7.1.2等修复版本，关闭register_argc_argv并部署WAF规则拦截恶意pagename参数。