ZONE.CI 全球网

该文档为弥天安全实验室发布的WordPressVisualComposerWebsiteBuilder插件CVE-2026-12227漏洞复现报告。漏洞源于vcv-template参数存在本地文件包含，影响45.16.0及之前版本，未认证攻击者可读取任意文件甚至执行代码。文章提供POC验证过程，并建议升级补丁及部署WAF等防御措施。

Cloudflare开源安全审计技能将AI代码审计拆解为侦察、覆盖驱动狩猎、候选验证、结构化输出、独立复核、中立报告六个阶段，强调覆盖台账、对抗式验证、三种裁决与可校验的findings契约。核心观点是让AI找漏洞不难，难在证明找到的是真的。建议装完先跑已知有漏洞目标，注意需强沙箱环境。

TelegramDesktop7.2.8及更早版本存在CVE-2026-107181漏洞，攻击者通过构造特殊tg://链接触发IPC分隔符注入，结合内部interpret:指令实现任意文件上传，可窃取会话密钥文件完成账号接管。漏洞根因是单实例IPC未转义分隔符及interpret:缺少授权检查，已在7.2.9修复。建议用户立即更新并设置本地密码。

360漏洞研究院披露TelegramDesktop高危漏洞CVE-2026-107181，CVSS评分8.1，影响7.2.9以下版本。攻击者可利用IPC记录分隔符注入漏洞，诱导用户点击特制链接，触发客户端内部文件发送功能，导致本地敏感文件泄露甚至账户会话被接管。360已成功复现，建议用户立即升级至7.2.9或更高版本以修复漏洞。

安帝科技连续多年入选国家工业信息安全漏洞库技术支撑单位，此次再获NVDB工业控制产品安全漏洞专业库认可。公司长期聚焦工控漏洞挖掘、分析研判与应急响应，已为多个国家级漏洞平台提供支撑，并构建面向电力、石油石化等行业的工业网络安全产品体系，持续助力工业控制系统本质安全建设。

本文完整复盘一次零点击iMessage漏洞挖掘过程。Apple的EXR解码器按三通道RGB分配缓冲区却按四通道RGBA写入，导致堆越界写，已修复为CVE-2026-86869。作者通过LLM引导fuzzing发现静态不对称，利用AppleScript搭建测试台，在真机iPad验证攻击链，最终通过iMessage附件自动解码实现零点击触发。

本文分析VMwareVMXNET3虚拟网卡TSO路径上的CVE-2026-59346整数溢出漏洞，该漏洞可致宿主机堆缓冲区溢出，CVSS评分9.3。文章详解了32位整数乘法溢出原理、公开PoC实现及触发路径，并指出Broadcom已发布修复，建议用户升级至26H1u1版本，并评估VMXNET3使用风险。

DarkSword是商业级iOS漏洞利用套件，最新P7变种新增17条C2命令，可远程窃取iCloud钥匙串、加密钱包及AppleNotes，并注入SpringBoard进程实现长期驻留。攻击链涉及WebKit沙箱逃逸、内核提权及进程注入，配套Coruna套件扩大影响。已发现两个新CVE（CVE-2025-24201、CVE-2025-31200），建议用户及时更新iOS系统，加密钱包用户需提高警惕。

SonicWall官方发布安全公告，修复SMA1000系列远程接入网关多个漏洞，其中CVE-2026-102255为预认证SSRF漏洞，CVSS评分满分10.0。攻击者无需登录即可构造请求，通过网关访问内网资源，拿下内网横向入口。使用SonicWallSMA1000的政企单位请立即核查版本、部署热补丁。文章还提供了受影响版本、修复方案、自查清单及安全建议，强调远程接入设备是攻防主战场，需高频漏洞巡检并做好分层防御。

本文分析登录即注册机制导致的幽灵组织成员漏洞。系统删号后旧邀请未清理，新账号可接受邀请进入组织并获得编辑权限，但所有者成员列表不可见，形成有权限但不可见的幽灵成员。危害包括成员关系失控、数据泄露及持久性后门，建议清理邀请记录并校验账号一致性。

NginxUI存在严重远程代码执行漏洞，影响2.3.8至2.5.0之前版本，已认证攻击者可通过伪造配置备份文件注入恶意命令实现任意代码执行。官方已在2.5.0版本修复，建议管理员立即更新部署补丁以防漏洞被利用。

本文复盘一次真实渗透测试中的漏洞挖掘过程，通过审计前端JavaScript代码定位敏感接口，利用路径遍历漏洞构造Payload，成功读取服务器/etc/passwd等敏感文件。文章详细展示了接口定位、参数分析及漏洞利用思路，并强调未经授权测试属违法行为，建议加强路径校验与输入过滤。

本文分析安全工程师与开发人员对漏洞修复的认知差异，指出开发关注修复成本而安全关注利用风险。开发说修不了有四种情况：真修不了、不知道怎么修、觉得不值得修、不想修。建议安全工程师将漏洞讲清楚、修复方案写具体、帮开发算清风险、提供临时缓解措施。对确实修不了的漏洞，可采取补偿性措施、让业务方确认风险并纳入长期规划。

DefectMine是一个AI驱动的自动化代码审计与漏洞挖掘平台，通过多Agent协同扫描、数据流分析和可视化审计，支持项目版本管理、漏洞复核、可配置扫描知识库及LLM配置切换，并提供报告导出功能。文章末尾引导关注公众号回复关键字获取下载链接，属于安全工具产品介绍。

AnyDeskLinux版存在预认证远程代码执行漏洞AnyPwn，PoC已公开，可在用户批准会话前获取root权限。漏洞源于会话协议中长度值验证缺失导致整数回绕和堆内存损坏。建议更新至8.0.3或更高版本，限制7070端口入站访问，避免以root权限运行服务。

智邦国际GetAllPrintTemplate接口存在SQL注入漏洞，未经身份验证的远程攻击者可利用该漏洞获取数据库信息，建议关闭互联网暴露面或升级至安全版本。

安恒信息发布漏洞工厂一周年回顾，构建AI+确定性引擎的漏洞挖掘生产体系，通过切片分析、业务逻辑理解及多语言框架覆盖，在真实项目中实现高准确率漏洞发现与防御规则生成，验证AI规模化发现漏洞能力。

本文披露了一个免费试用期重置漏洞，其成因是系统基于组织创建时间或所有者注册时间计算试用期，且未校验历史试用资格，导致通过转让所有权或退出重建组织可无限重置免费试用。测试流程包括创建组织、转让所有权、观察试用期刷新，并验证重复享受试用。危害包括收入损失、运营成本增加及破坏公平性。建议修复时校验组织唯一实体生命周期及用户历史试用资格。

文档为赛博安全狗发布的威胁情报速递，重点披露jeecgboot至3.9.5版本存在多个未授权访问与权限绕过漏洞（CVE-2026-108657），攻击者可利用相关接口获取密码、读取MCP配置或转移租户所有权，建议尽快升级或修复。

Wukong\\_HRM曝出两项严重漏洞：CVE-2026-108707身份认证绕过（CVSS9.8）可使未认证攻击者获取HR管理员权限，CVE-2026-108708权限控制缺陷（CVSS8.8）可致普通员工越权访问人事数据。两项漏洞均有公开PoC且暂无官方补丁。建议立即限制系统网络暴露面、在网关层加强身份验证与访问控制，并全面审查异常API请求和敏感数据操作日志。