上周关注度较高的产品安全漏洞(20260928-20261011)

原创

CNVD
CNVD

CNVD漏洞平台

2026年10月12日 18:15
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

一、境外厂商产品漏洞

1、Ubiquiti UniFi OS Server输入验证不当漏洞（CNVD-2026-38847）

Ubiquiti UniFi OS Server是Ubiquiti推出的‌自托管版UniFi网络管理平台。Ubiquiti UniFi OS Server存在输入验证不当漏洞，该漏洞源于对用户输入缺少充分的验证处理。攻击者可利用该漏洞执行任意命令。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-38847

2、OpenClaw授权问题漏洞（CNVD-2026-39828）

OpenClaw是一款由奥地利开发者彼得·斯坦伯格创建的开源AI智能体。OpenClaw存在授权问题漏洞，，该漏洞源于会话派生文本持久化到会话内存时丢失原始请求者的限制和不可信来源，受限外部发送者可在启用会话内存捕获和dreaming的部署中持久化指令，随后这些指令被提供给具有更广泛文件和命令权限的后台dreaming代理，攻击者可利用该漏洞导致后台代理在无监督情况下执行超出原会话权限的操作，从而影响文件、命令或服务。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-39828

3、OpenClaw授权问题漏洞（CNVD-2026-39825）

OpenClaw是一款由奥地利开发者彼得·斯坦伯格创建的开源AI智能体。OpenClaw存在授权问题漏洞，该漏洞源于通过node.invoke方法访问浏览器控制时未强制执行管理员作用域要求，攻击者可利用该漏洞绕过管理员权限限制，在连接浏览器节点的环境中检查页面内容、导航标签或与浏览器可见应用交互，导致敏感信息泄露或未授权操作。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-39825

4、OpenClaw输入验证错误漏洞（CNVD-2026-39822）

OpenClaw是一款由奥地利开发者彼得·斯坦伯格创建的开源AI智能体。OpenClaw存在输入验证错误漏洞，该漏洞源于Control UI将会话数据导出为CSV时未中和电子表格应用识别为公式的前导字符，攻击者可利用该漏洞在导出的逗号分隔值文件中注入恶意公式，当操作者使用电子表格软件打开时，导致信息泄露或数据被修改。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-39822

5、WordPress Eventin plugin文件包含漏洞（CNVD-2026-39091）

WordPress Eventin plugin是WordPress上的一款活动管理插件。WordPress Eventin plugin存在文件包含漏洞，该漏洞源于通过event\_layout参数存在本地文件包含问题，攻击者可利用该漏洞包含并执行服务器上的任意.php文件，从而执行其中任意PHP代码、绕过访问控制、获取敏感数据或实现代码执行。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-39091

二、境内厂商产品漏洞

1、杭州海康威视数字技术股份有限公司iVMS-A100存在SQL注入漏洞

iVMS-A100是一款综合性、集成化、专业性、统一性新一代报警视频复核综合管理平台。杭州海康威视数字技术股份有限公司iVMS-A100存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-33052

2、金蝶软件（中国）有限公司金蝶EAS存在命令执行漏洞

金蝶EAS是一款融合TOGAF标准SOA架构的企业管理软件。金蝶软件（中国）有限公司金蝶EAS存在命令执行漏洞，攻击者可利用漏洞远程执行命令。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-33062

3、Netcore NR255 V跨站脚本漏洞（CNVD-2026-38845）

Netcore NR255 V是磊科（netcore）推出的一款‌企业级上网行为管理路由器‌。Netcore NR255 V存在跨站脚本漏洞，该漏洞源于未对QoS规则名称进行清理，在qos\_xianz\_add\_cgi、qos\_xianz\_show\_cgi、qos\_filter\_add\_cgi和qos\_filter\_show\_cgi处理程序中通过eval()解析，攻击者可利用该漏洞注入持久化脚本代码，在存储的数据被处理时执行，导致信息泄露或界面篡改。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-38845

4、Netcore NR255 V跨站脚本漏洞（CNVD-2026-38844）

Netcore NR255 V是磊科（netcore）推出的一款‌企业级上网行为管理路由器‌。Netcore NR255 V存在跨站脚本漏洞，该漏洞源于ddns\_wan\_list\_show.cgi文件中eval()函数对DDNS数据的处理不安全，攻击者可利用该漏洞通过动态域名解析配置路径注入恶意脚本，在用户查看受影响页面时执行，导致信息泄露或会话劫持等危害。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-38844

5、TOTOLINK T6访问控制不当漏洞（CNVD-2026-39359）

TOTOLINK T6是‌吉翁电子（TOTOLINK）推出的一款无线双频Mesh路由器。TOTOLINK T6存在访问控制不当漏洞，该漏洞源于getWanIeCfg函数未能正确实施访问控制机制，攻击者可利用该漏洞通过向/cgi-bin/cstecgi.cgi发送特制POST请求获取LAN寻址和DHCP配置信息。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-39359

说明：关注度分析由CNVD根据互联网用户对CNVD漏洞信息查阅情况以及产品应用广泛情况综合评定。