【热点安全风险】10月17日｜协作平台曝未认证文件读取漏洞并遭在野利用，攻击者可读取敏感文件（CVE-2026-21589）

华顺信安威胁情报中心

2026年10月17日 07:30
湖南

去阅读

PART.01

风险汇总‍‍‍

风险一：协作平台多款数据中心产品任意文件读取漏洞遭在野利用，攻击者无需认证即可读取应用根目录文件（CVE-2026-21589）

美国网络安全和基础设施安全局已将 CVE-2026-21589 列入已知被利用漏洞目录，表明该漏洞已遭在野利用。该漏洞为任意文件访问类型，未经认证的攻击者可读取受影响产品 Web 应用根目录下的特定文件；利用时须事先掌握目标文件的准确名称与路径，且无法列举目录内容。厂商评级为严重（9.3）。受影响产品共八款，且所有早于修复版本的版本均在影响范围之内：Bitbucket Data Center、Confluence Data Center、Jira Software Data Center、Jira Service Management Data Center、Bamboo Data Center、Crowd Data Center、Crucible 与 Fisheye。在部分配置中，应用根目录下可能存放包含凭据的配置文件，攻击者读取后具备进一步扩大访问范围的条件。厂商已发布各产品修复版本，并说明云端产品已完成修复、云端用户无需操作；对暂无法升级的自建实例，厂商提供了访问控制与请求拦截等临时缓解措施。

建议排查

1. 清点自建部署的八款产品实例及其当前运行版本
2. 检查访问日志中是否存在路径穿越特征的请求记录
3. 核查管理员账户是否存在非本人创建或提权的操作记录

加固建议

1. 将受影响产品升级至厂商公布的对应修复版本
2. 暂无法升级时按厂商公告在边界设备应用拦截规则
3. 将自建实例撤出公网并收紧外部网络的访问范围

参考来源

https://confluence.atlassian.com/security/cve-2026-21589-arbitrary-file-access-vulnerability-impacts-multiple-products-1870495748.html

风险二：制冷装置远程控制器遭大规模入侵，管理界面暴露公网是根本原因

法国国家网络安全机构下属 CERT-FR 发布警报（编号 CERTFR-2026-ALE-012），称已掌握大量制冷装置远程控制器遭入侵情况，受影响设备包括 Danfoss AK-SM 与 AK-SC 系列，以及 Copeland xweb 与 Dixell xweb 控制器；该警报于 10 月 12 日首次发布，次日更新补充了后两类设备。警报指出，将设备管理界面直接暴露在互联网上违背基本安全实践，是本次事件的根本问题，并要求运行方核查含除霜时段在内的配置。处置方面，未被入侵的设备应先切断互联网暴露，恢复服务时仅允许通过安全 VPN 或受保护网络访问，紧急情况下可按来源地址在防火墙临时过滤，但不得长期沿用，同时按厂商要求更新固件、启用严格安全模式并更换默认口令；已被入侵的设备还须恢复出厂设置并重新配置。警报强调，针对该类设备的攻击活动可能仍在持续，对已停止支持、无补丁可用的设备保持互联网暴露，被再次入侵的概率极高，仅恢复出厂设置并不足以消除隐患；制冷装置远程控制器承担温度监视与除霜控制，被篡改后可能影响冷链温控效果并造成商品报废。

建议排查

1. 清点处于互联网暴露状态的制冷装置远程控制器
2. 核查控制器的固件版本与厂商支持状态
3. 检查除霜时段与温度限值等配置是否被改动

加固建议

1. 取消管理界面的互联网暴露，改为经 VPN 接入
2. 更新固件并启用严格安全模式、更换默认口令
3. 清退已停止支持且无法修补的联网控制器

参考来源

https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-012/

风险三：AI 应用编排平台存在命令注入漏洞，暴露实例在默认配置下可被未授权执行命令（CVE-2026-105740/105697）

开源 AI 应用编排平台 Langflow 存在两枚命令注入漏洞。CVE-2026-105740 影响 1.9.0 之前版本，任何已认证用户均可通过添加使用标准输入输出传输的 MCP 服务器在服务器上执行任意命令：用户可控的命令字段被直接交由系统 shell 执行，无输入校验、白名单与沙箱隔离，同一配置项的环境变量字段还允许注入任意变量。CVE-2026-105697 影响 1.10.3 之前版本，该机制会启动配置中填入的任意命令与参数；任何能访问 MCP 服务器设置界面或构建含 MCP 工具组件流程的用户，都可添加命令内容为任意系统命令的服务器配置，命令会在平台连接该服务器时以平台进程账户身份在主机上执行。当实例保留默认开启的自动登录开关时，平台可在不提供凭据的情况下直接发放访问令牌，因此暴露且使用默认配置的实例无需账户即可被利用，该开关仅被官方标注为开发环境用途；关闭该开关后，任意已认证的非管理员用户仍可利用。两枚漏洞的官方评分均为 9.9，修复版本分别为 1.9.0 与 1.10.3。

建议排查

1. 核对平台当前版本是否低于 1.9.0 与 1.10.3
2. 检查实例是否保留默认开启的自动登录开关
3. 审计 MCP 服务器配置中是否存在异常命令

加固建议

1. 升级至 1.9.0 或 1.10.3 及之后的版本
2. 关闭自动登录开关并对用户实施最小权限管理
3. 将平台部署于内网并限制对配置接口的访问

参考来源

https://nvd.nist.gov/vuln/detail/CVE-2026-105740

风险四：虚拟化平台管理组件存在认证绕过漏洞，攻击者可未授权取得管理接口权限（CVE-2026-84731）

Nutanix 发布安全公告称，Prism Element 存在认证绕过与权限提升问题（CVE-2026-84731，厂商评级为严重，CVSS 3.1 评分 9.8）。远程未认证攻击者在网络可达管理端口 9440 的情况下，可构造特制 HTTP 请求头绕过身份校验，未经授权取得 Prism 管理接口的访问权限，厂商评估其影响可能进一步扩展至系统层面的远程代码执行。公告指出，实际暴露程度取决于管理界面能否被非受信网络访问，以及具体产品与版本，因此将管理面收敛于内部网络的环境风险相对可控。受影响范围为 AOS/Prism Element 与 Prism Central，所有早于修复版本的软件发行版均受影响；修复版本为 AOS 7.6.0.8、7.5.2、7.3.1.18，以及版本号对应的 Prism Central 发行版。在完成升级前，厂商建议将管理界面的访问范围限制在可信管理网络内，保留相关审计数据，并对疑似存在未授权管理操作的实例限制访问并及时联系支持。

建议排查

1. 确认 AOS 与 Prism Central 当前运行的版本分支
2. 核查管理端口是否可从非受信网络直接访问
3. 检查审计日志中是否存在异常的管理操作记录

加固建议

1. 升级至 7.6.0.8、7.5.2 或 7.3.1.18 版本
2. 将管理界面的访问范围限制在可信管理网络之内
3. 对管理接口启用多因素认证并保留完整的审计日志

参考来源

https://download.nutanix.com/alerts/Security\_Advisory\_0058.pdf

风险五：跨国零售集团网络遭入侵，多国门店线上系统与配送服务中断

荷兰跨国零售集团 Ahold Delhaize 发布公告称，其网络内部发现安全事件，随即启动事件响应并采取预防性措施，包括将部分系统暂时下线以加强防护。公告说明，集团旗下各品牌门店保持营业并继续服务顾客，但预防措施对各品牌造成的影响程度不一，欧洲与美国部分品牌的网站、移动应用及配送服务出现中断。集团已与内部团队及外部网络安全专家共同开展调查，并与主管部门和相关方保持沟通，同时开始对部分系统进行受控重启。截至公告更新时，集团表示尚无证据表明客户、员工及合作伙伴数据在此次事件中被窃取，恢复时间表尚未公布。该集团业务覆盖欧洲、美国等多个市场，旗下拥有十余个零售品牌，门店数量超过九千家，员工规模近四十万人；由于本次事件涉及多个国家的线上订单、配送与会员服务，影响范围超出单一市场，其调查进展、是否发生数据外泄以及线上服务的恢复情况值得持续关注。

建议排查

1. 核查本企业线上服务的可用性与异常中断记录
2. 评估关键系统紧急下线对业务连续性的影响
3. 排查网络边界是否存在未授权访问与横向移动痕迹

加固建议

1. 为关键业务系统制定快速隔离与分阶段恢复预案
2. 对线上服务的访问行为开展异常监测与实时告警
3. 定期开展业务连续性演练并明确系统恢复优先顺序

参考来源

https://newsroom.aholddelhaize.com/update-on-ahold-delhaizes-cybersecurity-incident/

风险六：云数据库图数据导入组件存在反序列化漏洞，攻击者可在查询引擎环境执行代码（CVE-2026-110812）

云服务商发布安全公告称，Amazon Neptune 图数据库的 Gremlin 图数据导入组件存在不受信任数据反序列化问题（CVE-2026-110812，评分 9.9）。在特定条件下，持有该数据库数据面查询权限的已认证主体可提交特制请求，使查询引擎以不安全方式处理输入，进而可能在查询引擎环境中执行任意代码，并访问内部服务凭据。受影响版本为 1.2.0.0 及以上；修复已在引擎版本 1.4.7.1、1.4.8.1 与 1.5.0.0 中提供。已开启自动次要版本升级的实例将在下一次维护窗口内自动完成更新，手动管理引擎版本的客户需自行升级。公告同时建议，在完成升级前应遵循最小权限原则，仅向可信主体授予数据面查询权限。由于利用该漏洞需要具备查询权限的凭据，排查重点应放在权限授予范围、凭据保管方式以及查询服务的异常调用记录上，对曾向第三方或应用批量授权查询能力的集群应优先核查。

建议排查

1. 核对数据库集群引擎版本是否低于修复版本
2. 梳理拥有数据面查询权限的主体清单与凭据来源
3. 检查查询服务日志中的异常导入请求与调用来源

加固建议

1. 升级至 1.4.7.1、1.4.8.1 或 1.5.0.0 版本
2. 按最小权限原则收敛数据面查询权限的授予范围
3. 开启自动次要版本升级以缩短漏洞修复的窗口期

参考来源

https://aws.amazon.com/security/security-bulletins/2026-136-aws/

PART.02

总体处置建议‍‍‍

总结

上述风险可归为三类。一是企业核心系统与基础设施组件的身份与数据处理缺陷：协作平台八款数据中心产品存在未认证任意文件读取问题并已遭在野利用；虚拟化平台管理组件存在认证绕过，可导致管理接口失守；云数据库图数据导入组件存在反序列化问题。三者均位于身份校验或数据处理环节，受影响系统承载内部代码、虚拟化资源与核心数据，修复优先级应高于一般业务系统。二是两起已发生的重大安全事件：制冷装置远程控制器遭大规模入侵，官方警报指出管理界面暴露于互联网是根本问题，并提示攻击活动可能仍在持续；跨国零售集团网络遭入侵后主动下线部分系统，多个国家的门店线上服务与配送一度中断。两起事件共同表明，将运维与设备管理接口直接暴露在互联网上，并对已停止支持的设备长期不做处置，会直接转化为业务与供应链层面的实际损失。三是人工智能应用编排平台的高危命令执行风险：该类平台会直接执行配置中填写的命令，且默认配置下无需凭据即可访问，一旦暴露在互联网，边界防护可能被完全穿透，需要在部署阶段就完成访问收敛与账号加固。

整体风险处置建议

1. 优先修复互联网可访问的身份与协作平台
2. 收敛设备与管理界面暴露面，仅经 VPN 访问
3. 清退已停止支持且无法修补的联网设备
4. 核对核心系统版本并按公告升级至修复版本
5. 对高权限 Web 应用实施最小权限授予与审计

合规说明

以上内容基于公开信息整理，仅用于网络安全防护与管理决策参考，具体影响范围与修复方式请以厂商官方公告为准。