ZONE.CI 全球网

本文详细分析了CitrixNetScaler预认证内存越读漏洞CVE-2026-8451。该漏洞源于SAMLIDP配置场景下XML属性解析逻辑缺陷，攻击者无需认证即可通过构造畸形的SAMLAuthnRequest读取服务器进程内存敏感数据，泄露内容通过NSC\\_TASScookie返回，且可导致进程崩溃。建议受影响企业立即将NetScaler升级至14.1-72.61或13.1-63.18及以上版本，若无法更新则评估禁用SAMLIDP必要性，并加强对相关端点流量的监控及异常cookie检测。

严重SharePointRCE漏洞CVE-2026-50522(CVSS9.8)在PoC公开后被积极利用。该反序列化漏洞无需身份验证即可远程执行代码，攻击者可单次请求窃取计算机密钥实现持久访问。微软已在7月补丁日修复，但安全专家建议组织立即应用更新并轮换可能泄露的凭证以防范长期入侵风险。

PHP官方将发布更新修复两个CVSS评分9.2的高危远程代码执行漏洞，补丁计划于2026年10月21日14:00UTC发布。watchTowr披露漏洞编号CVE-2026-109618和CVE-2026-109619，但信息未经核实，需以官方公告为准。建议企业梳理PHP部署，准备升级流程，关注官方渠道，补丁发布后立即安装。

PHP核心突发两枚严重RCE漏洞CVE-2026-109618与CVE-2026-109619，CVSSv4.0评分9.2，官方紧急发版修复。漏洞细节与影响版本未公开，暂无在野利用确认。建议立即盘点PHP资产、收敛暴露面、监控异常进程，补丁发布后即时升级，对EOL版本制定补偿控制计划。

PHP安全团队提醒管理员准备安装紧急安全更新，修复两个严重0day漏洞，编号CVE-2026-109618和CVE-2026-109619，为远程代码执行漏洞，影响PHP5至8版本，CVSS评分高达9.2至10分。漏洞信息在计划披露前泄露，但尚未有在野利用证据。建议管理员在补丁发布后立即安装更新。

本文详细分析了CitrixNetScaler预认证内存越读漏洞CVE-2026-8451。该漏洞源于SAMLIDP配置场景下XML属性解析逻辑缺陷，攻击者无需认证即可通过构造畸形的SAMLAuthnRequest读取服务器进程内存敏感数据，泄露内容通过NSC\\_TASScookie返回，且可导致进程崩溃。建议受影响企业立即将NetScaler升级至14.1-72.61或13.1-63.18及以上版本，若无法更新则评估禁用SAMLIDP必要性，并加强对相关端点流量的监控及异常cookie检测。

严重SharePointRCE漏洞CVE-2026-50522(CVSS9.8)在PoC公开后被积极利用。该反序列化漏洞无需身份验证即可远程执行代码，攻击者可单次请求窃取计算机密钥实现持久访问。微软已在7月补丁日修复，但安全专家建议组织立即应用更新并轮换可能泄露的凭证以防范长期入侵风险。

MLflow跟踪服务器存在CVE-2026-64849未认证全读取SSRF漏洞，攻击者可通过重定向绕过防护读取内网服务或云元数据。影响3.15.0前所有版本，已观察到攻击活动，CVSS9.3。建议立即升级至3.15.0并限制网络访问。

攻击者正积极利用MLflow的SSRF漏洞(CVE-2026-64849,CVSS9.3)窃取云凭据,以及FUXA的路径遍历漏洞(CVE-2026-25895,CVSS9.5)进行扫描。建议组织立即为受影响系统打补丁,审查审计日志并检查凭证是否暴露。

本文详细分析了CitrixNetScaler预认证内存越读漏洞CVE-2026-8451。该漏洞源于SAMLIDP配置场景下XML属性解析逻辑缺陷，攻击者无需认证即可通过构造畸形的SAMLAuthnRequest读取服务器进程内存敏感数据，泄露内容通过NSC\\_TASScookie返回，且可导致进程崩溃。建议受影响企业立即将NetScaler升级至14.1-72.61或13.1-63.18及以上版本，若无法更新则评估禁用SAMLIDP必要性，并加强对相关端点流量的监控及异常cookie检测。

严重SharePointRCE漏洞CVE-2026-50522(CVSS9.8)在PoC公开后被积极利用。该反序列化漏洞无需身份验证即可远程执行代码，攻击者可单次请求窃取计算机密钥实现持久访问。微软已在7月补丁日修复，但安全专家建议组织立即应用更新并轮换可能泄露的凭证以防范长期入侵风险。

MLflow跟踪服务器存在CVE-2026-64849未认证全读取SSRF漏洞，攻击者可通过重定向绕过防护读取内网服务或云元数据。影响3.15.0前所有版本，已观察到攻击活动，CVSS9.3。建议立即升级至3.15.0并限制网络访问。

攻击者正积极利用MLflow的SSRF漏洞(CVE-2026-64849,CVSS9.3)窃取云凭据,以及FUXA的路径遍历漏洞(CVE-2026-25895,CVSS9.5)进行扫描。建议组织立即为受影响系统打补丁,审查审计日志并检查凭证是否暴露。

本文详细分析了CitrixNetScaler预认证内存越读漏洞CVE-2026-8451。该漏洞源于SAMLIDP配置场景下XML属性解析逻辑缺陷，攻击者无需认证即可通过构造畸形的SAMLAuthnRequest读取服务器进程内存敏感数据，泄露内容通过NSC\\_TASScookie返回，且可导致进程崩溃。建议受影响企业立即将NetScaler升级至14.1-72.61或13.1-63.18及以上版本，若无法更新则评估禁用SAMLIDP必要性，并加强对相关端点流量的监控及异常cookie检测。

严重SharePointRCE漏洞CVE-2026-50522(CVSS9.8)在PoC公开后被积极利用。该反序列化漏洞无需身份验证即可远程执行代码，攻击者可单次请求窃取计算机密钥实现持久访问。微软已在7月补丁日修复，但安全专家建议组织立即应用更新并轮换可能泄露的凭证以防范长期入侵风险。

MLflow跟踪服务器存在CVE-2026-64849未认证全读取SSRF漏洞，攻击者可通过重定向绕过防护读取内网服务或云元数据。影响3.15.0前所有版本，已观察到攻击活动，CVSS9.3。建议立即升级至3.15.0并限制网络访问。

攻击者正积极利用MLflow的SSRF漏洞(CVE-2026-64849,CVSS9.3)窃取云凭据,以及FUXA的路径遍历漏洞(CVE-2026-25895,CVSS9.5)进行扫描。建议组织立即为受影响系统打补丁,审查审计日志并检查凭证是否暴露。

本文详细分析了CitrixNetScaler预认证内存越读漏洞CVE-2026-8451。该漏洞源于SAMLIDP配置场景下XML属性解析逻辑缺陷，攻击者无需认证即可通过构造畸形的SAMLAuthnRequest读取服务器进程内存敏感数据，泄露内容通过NSC\\_TASScookie返回，且可导致进程崩溃。建议受影响企业立即将NetScaler升级至14.1-72.61或13.1-63.18及以上版本，若无法更新则评估禁用SAMLIDP必要性，并加强对相关端点流量的监控及异常cookie检测。

严重SharePointRCE漏洞CVE-2026-50522(CVSS9.8)在PoC公开后被积极利用。该反序列化漏洞无需身份验证即可远程执行代码，攻击者可单次请求窃取计算机密钥实现持久访问。微软已在7月补丁日修复，但安全专家建议组织立即应用更新并轮换可能泄露的凭证以防范长期入侵风险。

MLflow跟踪服务器存在CVE-2026-64849未认证全读取SSRF漏洞，攻击者可通过重定向绕过防护读取内网服务或云元数据。影响3.15.0前所有版本，已观察到攻击活动，CVSS9.3。建议立即升级至3.15.0并限制网络访问。

攻击者正积极利用MLflow的SSRF漏洞(CVE-2026-64849,CVSS9.3)窃取云凭据,以及FUXA的路径遍历漏洞(CVE-2026-25895,CVSS9.5)进行扫描。建议组织立即为受影响系统打补丁,审查审计日志并检查凭证是否暴露。

严重SharePointRCE漏洞CVE-2026-50522(CVSS9.8)在PoC公开后被积极利用。该反序列化漏洞无需身份验证即可远程执行代码，攻击者可单次请求窃取计算机密钥实现持久访问。微软已在7月补丁日修复，但安全专家建议组织立即应用更新并轮换可能泄露的凭证以防范长期入侵风险。

MLflow跟踪服务器存在CVE-2026-64849未认证全读取SSRF漏洞，攻击者可通过重定向绕过防护读取内网服务或云元数据。影响3.15.0前所有版本，已观察到攻击活动，CVSS9.3。建议立即升级至3.15.0并限制网络访问。

攻击者正积极利用MLflow的SSRF漏洞(CVE-2026-64849,CVSS9.3)窃取云凭据,以及FUXA的路径遍历漏洞(CVE-2026-25895,CVSS9.5)进行扫描。建议组织立即为受影响系统打补丁,审查审计日志并检查凭证是否暴露。

CitrixNetScaler曝出两个未修复的RCE0Day漏洞并已遭在野利用，watchTowr发现利用痕迹，预计官方下周初发布修复方案。本次警报独立于8月公告的CVE-2026-19490与CVE-2026-19489。防御方应立即清点资产、留存日志、限制管理接口访问，必要时隔离暴露设备，并关注官方补丁。