ZONE.CI 全球网

本文实测两款AI漏洞挖掘工具DeepAudit与ARMMetis，验证其在实际项目中可用但非银弹。DeepAudit通过4个Agent协作加沙箱验证，在2万行代码中发现10个问题，其中2个为可验证真漏洞，能发现传统扫描器漏掉的配置错误；Metis轻量快速，4个故意植入漏洞全部检出。建议扫描前清理密钥，根据代码敏感度选择本地或云端模型。

ProgressSoftware修复了MOVEitTransfer中的12个高危漏洞，涉及身份验证绕过、SQL注入、XSS及本地权限提升等风险，影响2025.1.6之前及2026.0.0至2026.0.4版本。攻击者可能借此绕过登录控制、提升权限或操纵数据库查询。建议管理员立即升级至2025.1.6或2026.0.4版本，并审计服务器目录权限，限制管理控制台访问。

文档详细描述了作者通过代码审计在XiboCMS中发现存储型XSS漏洞，并利用postMessage缺失来源验证和jQuery的DOM注入漏洞实现沙盒逃逸，最终通过metarefresh标签绕过CSP完成管理员页面劫持的攻击链。关键发现包括四个漏洞的组合利用（CWE-79/346/116及CSP绕过），并提供了修复方案（使用.text()和DOMPurify）。建议防御者验证postMessage来源、清理DOM输出，猎人应深入挖掘漏洞组合可能性。

LiteLLM在v1.83.0之前存在高危漏洞，因使用无盐SHA-256存储密码、用户信息接口泄露哈希值及登录逻辑缺陷，导致低权限用户可通过/spend/users接口获取高权限用户密码哈希并利用Pass-the-Hash攻击绕过认证。攻击者能直接提升至管理员权限，控制AI网关的模型配置与密钥管理。建议立即升级至1.83.0版本并严格校验接口权限与敏感字段过滤。

微软披露了三个影响Outlook和Word的高危远程代码执行漏洞（CVE-2026-45456、CVE-2026-45458、CVE-2026-47635），涉及类型混淆、释放后使用和堆缓冲区溢出漏洞。攻击者可通过恶意文档在无用户交互情况下执行任意代码，建议立即安装补丁、关闭预览窗格并加强邮件过滤。

VulnAnalyzer是一个基于Python+Flask构建的轻量级Web安全分析平台，支持静态代码分析和自动化网站扫描。该工具采用纯静态分析策略，覆盖XSS、SQL注入等12类通用漏洞和13类Java专项漏洞，提供风险等级评估和CWE/OWASP标准引用。设计哲学强调零副作用检测和防御性输出，适合快速安全审查和漏洞学习。

文档揭示了AutoGenStudio框架中的AutoJack漏洞利用链，该漏洞允许恶意网页通过浏览代理绕过localhost信任边界，在宿主系统执行任意命令。攻击链涉及来源白名单绕过、认证缺失和命令注入三个关键问题，最终导致远程代码执行。微软已通过服务器端参数绑定和认证加固修复该漏洞，强调代理框架需严格隔离浏览功能与特权服务。

CVE-2026-55450是Langflow1.9.1之前版本存在的严重文件上传漏洞（CVSS9.3），允许未认证攻击者通过废弃接口无限上传文件导致存储耗尽，并泄露服务器绝对路径。概念验证代码已公开，建议立即升级至1.9.1版本启用身份验证与大小限制。

CISA将Linux内核漏洞CVE-2022-0492列入已知被利用漏洞目录，该漏洞属于cgroupsv1release\\_agent功能的不当身份验证问题，允许攻击者提升权限并突破容器环境。漏洞在云原生环境中风险显著，CISA要求联邦机构于2026年6月5日前修复。建议组织及时更新内核、限制非特权命名空间访问，并监控cgroup相关异常活动。

本文深度评测了security-slm-1.5b安全大模型，该模型基于DeepSeek-R1-Distill-Qwen-1.5B微调，仅需1.2GB内存即可在CPU上本地运行。模型覆盖提示词注入检测、勒索软件响应、MITREATT&CK映射等11个核心安全领域，支持红蓝队能力及合规分析。训练后评测分数从3.4提升至8.0，性能提升135%。推荐通过Ollama或llama.cpp部署，适合离线威胁分析与自动化规则生成场景。

BeyondTrust披露其远程支持与特权远程访问产品存在多个高危漏洞，核心为预授权身份验证绕过缺陷，CVSS评分9.2，可致未授权访问与拒绝服务。漏洞影响25.3.2及更早版本，云环境已自动修复，自托管客户需尽快手动应用4月安全补丁或升级至25.3.3及以上版本以消除风险。

AI编码助手GhostApproval漏洞利用符号链接(CWE-61)和UI信息隐藏(CWE-451),可诱骗用户批准写入工作区外敏感文件如\\~/.ssh/authorized\\_keys。六款主流工具受影响,其中AWS、Cursor、Google已修复,Augment和Windsurf修复中,Anthropic视为外部威胁。建议解析符号链接并明确警告外部路径。

CVE-2026-42989是WindowsWinlogon组件中的本地权限提升漏洞，源于文件访问前链接解析不当(CWE-59)。经过身份验证的本地攻击者可通过符号链接或硬链接重定向Winlogon的文件操作，从而将权限提升至SYSTEM级别。该漏洞影响多个Windows版本，微软已于2026年6月9日发布安全公告。建议用户立即应用补丁，并限制本地访问权限。

本文梳理LLM代码审计评测集，指出旧基准因数据泄漏严重高估模型能力，严格测试下SOTA模型表现接近随机。建议构建L0至L5的金字塔评测体系，强调使用时间切分防泄漏、报告PR-AUC与告警预算下的召回率，并结合PoC验证与成对一致性检测，将LLM作为静态分析辅助而非替代。

JetBrains发布安全更新修复IntelliJIDEA、TeamCity和YouTrack共六个漏洞，含一个关键路径遍历漏洞(CVE-2026-59792)可致代码执行。TeamCity四个高危漏洞涉及Perforce集成、XSS及管道修改，存在供应链风险。建议立即升级至修复版本并检查配置。

ActiveDirectory证书服务存在授权不当漏洞CVE-2026-54121，CVSS评分8.8，普通域用户可通过构造特定证书签名请求提升至域管理员权限。公开PoC工具Certighost已发布，攻击链包括枚举脆弱模板、申请高权限证书并认证获取TGT。建议立即安装微软2026年7月安全更新或禁用不必要的ADCS角色服务。

MongoDBBIConnectorODBC驱动披露五项漏洞，最严重的CVE-2026-19001评分为9.8。该漏洞因catalog函数处理超长名称时整数溢出导致固定缓冲区越界写入，可实现无认证远程代码执行，影响全平台旧版本但不涉及服务端。建议立即升级驱动至1.4.9，或临时在调用相关函数前严格校验并截断名称长度以降低风险。

Fortinet发布安全更新修复FortiWeb和FortiClient高危漏洞。CVE-2026-26035允许通过通配符RADIUS设置绕过身份验证获取管理界面访问权限。CVE-2026-70465是FortiClientforWindows的缓冲区溢出漏洞，可通过伪造DNS响应执行任意代码。建议立即升级至修复版本或实施临时缓解措施。

Composer曝出路径遍历漏洞CVE-2026-59944，恶意或被入侵的PHP包可借路径遍历或符号链接修改包目录外文件权限，在共享主机、多租户及CI环境导致敏感文件泄露并绕过旧防护。受影响1.0至2.10.2版本，已在2.10.3与2.2.30修复，建议尽快升级并避免复用不可信vendor目录。漏洞无RCE，涉及CWE-22、59、732。

文档详细描述了作者通过代码审计在XiboCMS中发现存储型XSS漏洞，并利用postMessage缺失来源验证和jQuery的DOM注入漏洞实现沙盒逃逸，最终通过metarefresh标签绕过CSP完成管理员页面劫持的攻击链。关键发现包括四个漏洞的组合利用（CWE-79/346/116及CSP绕过），并提供了修复方案（使用.text()和DOMPurify）。建议防御者验证postMessage来源、清理DOM输出，猎人应深入挖掘漏洞组合可能性。

LiteLLM在v1.83.0之前存在高危漏洞，因使用无盐SHA-256存储密码、用户信息接口泄露哈希值及登录逻辑缺陷，导致低权限用户可通过/spend/users接口获取高权限用户密码哈希并利用Pass-the-Hash攻击绕过认证。攻击者能直接提升至管理员权限，控制AI网关的模型配置与密钥管理。建议立即升级至1.83.0版本并严格校验接口权限与敏感字段过滤。

微软披露了三个影响Outlook和Word的高危远程代码执行漏洞（CVE-2026-45456、CVE-2026-45458、CVE-2026-47635），涉及类型混淆、释放后使用和堆缓冲区溢出漏洞。攻击者可通过恶意文档在无用户交互情况下执行任意代码，建议立即安装补丁、关闭预览窗格并加强邮件过滤。

NVIDIA披露NeMo框架存在三个高危漏洞，包括Linux系统命令注入、跨平台代码注入和不安全反序列化缺陷，CVSS评分均为7.8分。攻击者可在受影响系统上执行任意代码导致权限提升和数据泄露。NVIDIA已发布NeMo2.7.3版本修复漏洞，建议用户立即升级并加强访问控制和输入验证。

VulnAnalyzer是一个基于Python+Flask构建的轻量级Web安全分析平台，支持静态代码分析和自动化网站扫描。该工具采用纯静态分析策略，覆盖XSS、SQL注入等12类通用漏洞和13类Java专项漏洞，提供风险等级评估和CWE/OWASP标准引用。设计哲学强调零副作用检测和防御性输出，适合快速安全审查和漏洞学习。

文档揭示了AutoGenStudio框架中的AutoJack漏洞利用链，该漏洞允许恶意网页通过浏览代理绕过localhost信任边界，在宿主系统执行任意命令。攻击链涉及来源白名单绕过、认证缺失和命令注入三个关键问题，最终导致远程代码执行。微软已通过服务器端参数绑定和认证加固修复该漏洞，强调代理框架需严格隔离浏览功能与特权服务。