ZONE.CI 全球网

CNVD发布上周(20260727-20260802)产品安全漏洞关注度分析，共10个漏洞。境外厂商漏洞5个，涉及Siemens、Google、Microsoft等产品，包括拒绝服务、权限提升、缓冲区溢出等类型。境内厂商漏洞5个，涉及大华、华为、UTT等产品，包括文件上传、权限管理不当、缓冲区溢出等。建议相关用户及时关注官方补丁并评估风险。

本周CNVD共收录漏洞531个，其中高危269个，0day占比87%，涉及GoogleAndroid、MicrosoftOffice等多款产品存在高危漏洞，建议用户及时更新补丁。

本文介绍JNDIexp这款JavaJNDI注入漏洞利用框架。该工具通过LDAP协议触发注入，内置60余种反序列化Gadget变种，覆盖Fastjson、Jackson等主流库，支持多种工厂类及回显、文件操作载荷，推荐JDK8至11环境。文末含大量会员推广与考证广告，属常规安全工具分享，对漏洞验证具参考价值。

IBM2026数据泄露报告显示92%的AI安全事件源于缺失访问控制，全球数据泄露平均成本达499万美元。CNVD发布第30期漏洞周报，收录531个漏洞，高危269个。Amgen第三方云遭入侵致患者数据外泄，Coldcard硬件钱包漏洞致用户损失8900万美元比特币。报告建议优先梳理AI代理权限、严控模型访问入口，并强化第三方云资产安全管控。

本文深度复盘单一企业SRC全维度挖洞过程，整合多平台资产数据，通过手工测试突破防护限制，先后发现社区XSS、SQL盲注、接口越权、一键账号接管等漏洞。详解字典爆破、参数污染绕过、ticket劫持等核心技术技巧，强调挖洞不靠工具堆料，拼细心和耐心，合规挖洞拿赏金。

该文档详细分析了禅道及喧喧IM中的多个严重安全漏洞，包括SQL注入、未认证接口访问、任意用户密码重置等。攻击者可通过组合漏洞实现从低权限到完全接管系统的攻击链。建议用户立即更新至最新版本，并检查喧喧IM的AES配置。文档提供了测试环境和复现结果，具有较高的技术参考价值。

ApacheNiFi在2.11.0版本中修复了四个安全漏洞，影响版本跨度从1.5.0到2.10.0。高危漏洞包括只读用户可绕过权限修改配置(CVE-2026-62354)和通过压缩包实施内存耗尽攻击(CVE-2026-68981)。中危漏洞涉及参数修改导致权限蔓延(CVE-2026-68979)，低危漏洞为资产误删(CVE-2026-68980)。官方强烈建议用户立即升级至2.11.0并检查权限策略。

TP-Link修复了TL-WR940NV6路由器中的一个高危RCE漏洞CVE-2026-12935，CVSS评分8.7。该漏洞位于RTSP连接跟踪功能模块，由基于栈的缓冲区溢出引起。攻击者需诱使局域网内设备连接恶意RTSP服务器来利用，可能导致拒绝服务或远程代码执行。TP-Link已发布固件更新，建议用户及时安装以缓解风险。

MariaDB存在高危认证远程代码执行漏洞，攻击者利用低权限账号通过GRANTPROXY提权至DBA，结合存储过程内存释放缺陷触发释放后使用，可远程执行任意代码获取服务器控制权。影响版本包括13.0.1-rc及10.6.27至13.0.1。建议升级至稳定版本或限制3306端口访问、禁用高风险存储过程作为临时缓解。

本文预警RubyonRailsActiveStorage的远程代码执行漏洞CVE-2026-66066。因libvips处理HDF5文件未限制外部引用，攻击者可读取敏感文件获取密钥，伪造恶意载荷触发反序列化执行任意命令。建议立即升级至安全版本，设置VIPS\\_BLOCK\\_UNTRUSTED环境变量，并严格限制该格式文件上传。

SolarWindsWebHelpDesk存在高危SAML认证绕过漏洞(CVE-2026-28323),影响版本低于2026.2.1。攻击者需拥有低权限账户且目标未升级,可导致权限提升。核心修复建议是立即升级至2026.2.1或更高版本,升级前需备份数据。缓解措施包括限制管理控制台访问、清理低权限账户并加强审计告警。

ComfyUI高危漏洞CVE-2026-68771因不安全反序列化导致未授权RCE，评分9.8。绿盟Moby.AI称提前两月自主挖掘验证该0day。建议立即升级至v0.26.0以上，收敛公网暴露面，限制不可信数据提交，落实最小权限并排查日志，以防模型与资产泄露。

VeeamONE曝出CVSS满分10.0的未授权远程代码执行漏洞CVE-2026-64633。攻击者无需登录即可通过网络接触Agent执行代码，因该组件深植企业备份基础设施且常遭勒索软件针对，风险极高。建议立即升级至13.1.0.7034版本，并在升级前严格限制Agent的网络访问。

CSA报告指出AI正加速漏洞发现与利用，但修复能力未同步提升，安全团队面临告警疲劳。核心挑战在于验证、排序和修复成为新瓶颈，建议采用吸收率指标衡量实际压力。智能体治理需覆盖身份、授权与行为监测，自动化处置应按后果分层，可逆操作可自动执行，不可逆变更保留人工确认。CISO应优先建立边界清晰的场景，从清点智能体、建立隔离验证环境开始，而非盲目追赶模型升级。

本文系统讲解漏洞扫描原理，对比主动与被动扫描优缺点及适用场景，梳理资产探测到服务识别流程。针对企业实战解析了避免宕机、降低误报、工控设备扫描及WAF虚拟补丁等十个典型问题，强调掌握底层逻辑是进阶安全工程师的关键，文末含资料引流。

TencentOS安全团队朱雀实验室开发的科维斯AI首次公开亮相，发现并验证了潜伏18年的Linux内核提权与容器逃逸漏洞SCTPhantom(CVE-2026-64564)。该漏洞位于SCTP协议栈，为Use-After-Free类型，影响自v2.6.25起的所有版本。科维斯AI通过多Agent协同与AgentHarness框架，实现了从漏洞发现、稳定利用构建到跨发行版迁移的全链路自动化研究，并在Debian、Ubuntu等环境完成提权验证。

Linux内核SCTP协议存在本地权限提升漏洞CVE-2026-64564，代号SCTPhantom，风险高。攻击者可利用UAF实现提权或容器逃逸。影响2.6.25及以上版本。建议升级内核或禁用SCTP模块。

小红书安全响应中心发布公告规范AI辅助漏洞报告提交，要求报告必须经过人工验证并提供完整复现证据。明确AI生成无效报告的情形包括无有效证据、内容与实际情况不符、无法复现等。违规处置规则：累计3份无效报告忽略，5份或警示后继续提交封禁账号，严重违规直接永久封禁。旨在维护公平专业的安全研究生态。

MariaDB曝出高危远程代码执行漏洞链，CVSS评分9.8，由权限提升与UAF漏洞组合而成，影响全版本且暂无正式补丁。攻击者仅需最低数据库权限即可实现RCE。因POC与EXP已公开，建议立即部署临时缓解措施，包括配置secure\\_file\\_priv限制路径、缩小最大数据包、实施网络隔离、回收高危权限及容器加固，以降低安全风险。

cPanel修复严重漏洞CVE-2026-58048，已认证客户可借数据库重命名缺陷以root身份执行SQL实现越权，CVSS评分9.4，同版还修复请求走私与Exim提权漏洞。建议管理员立即执行命令强制更新至指定版本，无法更新时可撤销MySQL权限或禁用连接复用作缓释，并注意厂商修复列表不一致需仔细核对版本号。