「2025年11月09日」新增「12」条供应链投毒预警
NPM组件 @elara-services/tickets 等窃取主机敏感信息
漏洞描述： 当用户安装受影响版本的 @elara-services/tickets 等NPM组件包时会窃取用户主机名、用户名、工作目录、IP地址等信息并发送到攻击者可控的服务器地址。
影响范围： @elara-services/tickets，[4.4.2,4.4.2]
参考链接： https://www.oscs1024.com/hd/MPS-c6n2-9yjr
NPM组件 acz.view.src 等窃取主机敏感信息
漏洞描述： 当用户安装受影响版本的 acz.view.src 等NPM组件包时会窃取用户的主机名、用户名、公网 IP、进程参数等信息并发送到攻击者可控的服务器地址。
影响范围： acz.view.src，[2.1.4,2.1.4]
参考链接： https://www.oscs1024.com/hd/MPS-f9x0-z5tb
NPM组件 @book000/node-utils 等窃取主机敏感信息
漏洞描述： 当用户安装受影响版本的 @book000/node-utils 等NPM组件包时会窃取用户主机名、用户名、工作目录、IP地址等信息并发送到攻击者可控的服务器地址。
影响范围： @book000/node-utils，[1.18.154,1.18.154]、[1.18.155,1.18.155]
参考链接： https://www.oscs1024.com/hd/MPS-50lh-ixfq
NPM组件包 dependabot-updater-action 等窃取主机敏感信息
漏洞描述： 当用户安装受影响版本的 dependabot-updater-action 等NPM组件包时会窃取用户的主机名、用户名、当前工作目录信息并发送到攻击者可控的服务器。
影响范围： dependabot-updater-action，[1.0.0,1.0.0]
参考链接： https://www.oscs1024.com/hd/MPS-50jh-f2un
NPM组件 react-icons-toolkit 等窃取主机敏感信息
漏洞描述： 当用户安装受影响版本的 react-icons-toolkit 等NPM组件包时会窃取用户的主机名、用户名、公网 IP、环境变量等信息并发送到攻击者可控的服务器地址。
影响范围： react-icons-toolkit，[1.7.3,1.7.3]
参考链接： https://www.oscs1024.com/hd/MPS-h0dc-o6aw
NPM组件 @acitons/artifact 等窃取主机敏感信息
漏洞描述： 当用户安装受影响版本的 @acitons/artifact 等NPM组件包时会窃取用户的主机名、用户名、公网 IP、环境变量等信息并发送到攻击者可控的服务器地址。
影响范围： @acitons/artifact，[4.0.16,4.0.16]、[4.0.17,4.0.17]
参考链接： https://www.oscs1024.com/hd/MPS-s5vz-xhik
NPM组件 mongoose-odm 等窃取主机敏感信息
漏洞描述： 当用户安装受影响版本的 mongoose-odm 等NPM组件包时会窃取用户的主机名、用户名、公网 IP、环境变量等信息并发送到攻击者可控的服务器地址。
影响范围： mongoose-odm，[1.0.1,1.0.1]
参考链接： https://www.oscs1024.com/hd/MPS-f0c5-qabr
PyPI仓库 mcp-weather-full 组件存在后门风险
漏洞描述： 受影响版本的 mcp-weather-full Python组件存在接提示注入造成的后门，攻击者利用 LLM 驱动的AI代理会信任并执行其所加载工具的文档字符串的特性，通过修改AssistTool中的数字序列构造恶意指令伪装成工具的元数据，利用AI代理执行攻击者可控的恶意命令。
影响范围： mcp-weather-full，[0.9.6,0.9.6]、[1.0.0,1.0.0]、[0.9.4,0.9.4]、[0.9.5,0.9.5]、[1.0.1,1.0.1]
参考链接： https://www.oscs1024.com/hd/MPS-id20-kcxo
PyPI仓库 wei516-enconly 等组件存在后门风险
漏洞描述： 受影响版本的 wei516-enconly Python组件存在接提示注入造成的后门，攻击者利用 LLM 驱动的AI代理会信任并执行其所加载工具的文档字符串的特性，通过修改AssistTool中的数字序列构造恶意指令伪装成工具的元数据，利用AI代理执行攻击者可控的恶意命令。
影响范围： wei516-enconly，[0.2.3,0.2.3]、[0.2.2,0.2.2]
参考链接： https://www.oscs1024.com/hd/MPS-yseo-w8v4
NPM组件包 @queuedash/ui 等窃取用户主机信息
漏洞描述： 当用户安装受影响版本的 @queuedash/ui 等NPM组件包时会获取主机名、用户名、当前工作路径以及IP地址等信息并发送到攻击者可控的服务(如：cmcfp6r2vtc00009k4b0gkgicghyyyyyn.oast.fun)。
影响范围： @queuedash/ui，[3.9.0,3.9.0]、[3.10.0,3.10.0]、[3.11.0,3.11.0]
参考链接： https://www.oscs1024.com/hd/MPS-4s2q-ul9f
PyPI仓库 db-aggregator-api 组件内嵌木马
漏洞描述： 当用户安装受影响版本的 db-aggregator-api Python组件包时会下载并执行恶意木马 updater.exe，攻击者可窃取用户信息并对用户主机进行远控。
影响范围： db-aggregator-api，[0.1.0,0.2.0]
参考链接： https://www.oscs1024.com/hd/MPS-1tgj-b9yu
NPM组件 @secretcollect/identity-core 等窃取主机敏感信息
漏洞描述： 当用户安装受影响版本的 @secretcollect/identity-core 等NPM组件包时会窃取用户的主机名、用户名、公网 IP、环境变量等信息并发送到攻击者可控的服务器地址。
影响范围： @secretcollect/identity-core，[6.0.0,6.0.0]
axios-extras，[2.0.0,3.0.0]
bf-purchases-frontend-web，[1.0.0,2.0.1]
cursor-bypass，[1.0.1,1.0.2]
elf-stats-cranberry-workbench-671，[2.0.0,2.0.0]
elf-stats-whimsical-train-322，[3.0.0,3.0.0]
icu-messageformat，[1.0.0,2.0.1]
jquery-fleximages，[10.0.0,9427.0.0]
karemv1，[1.0.0,1.0.12]
openapi-specification-types，[0.0.1,0.0.4]
startupkit-umbraco-webpack，[2.0.0,2.0.0]
tailwind-forms-plus，[4.27.1,4.27.1]
tailwind-grid-tools，[2.58.4,2.58.4]
tailwind-interact，[3.35.2,3.35.2]
telstraprogrammablenetworkapilib，[2.9.1,2.9.1]
typeface-maison-neue，[99.0.0,99.0.0]
参考链接： https://www.oscs1024.com/hd/MPS-bxu4-l2va