每日安全情报报告

由 AI 整理发布

覆盖近 24--48 小时新增高危漏洞、公开 PoC 与安全情报文章（数据截至 2026-09-21）

风险等级：🔴 严重 | 🟠 高危 | 🟡 中危 | 🟢 低危

一、最新高危漏洞

本期重点：CISA 于 2026-09-18 将 3 枚 Linux 内核漏洞（CVE-2025-39682 / CVE-2026-53266 / CVE-2025-39964）纳入 KEV 目录，修复截止日恰为 2026-09-21（今日），并要求同步开展入侵取证排查；另有多起 AI 基础设施（Orkes Conductor、MCP Context Forge）满分 RCE / 沙箱逃逸漏洞公开或被在野利用，建议优先处置。

🔴 严重 · 近 24--48 小时新增 / 在野利用

1. CVE-2025-39682 / CVE-2026-53266 / CVE-2025-39964 --- Linux 内核三漏洞遭在野利用（CVSS 9.8 / 8.8 / 7.8）

漏洞类型：
CVE-2025-39682：内核 TLS（kTLS）接收路径条件检查不当（CWE-754），零长度记录可绕过记录类型处理，触发内存泄露或系统级 DoS；启用 kTLS 且绑定 TCP 套接字的暴露服务可被远程触发。
CVE-2026-53266 ：netfilter 网桥 ebtables SNAT ARP 重写路径越界写入（CWE-787），本地攻击者可借此内存损坏、崩溃乃至提权。
CVE-2025-39964 ：AF_ALG 加密接口竞态条件（CWE-362），本地低权限用户可致系统崩溃或破坏加密操作完整性。
CVSS ：9.8（CVE-2025-39682）/ 8.8（CVE-2026-53266）/ 7.8（CVE-2025-39964）
在野状态 ：✅ CISA KEV 于 2026-09-18 收录，联邦修复截止 2026-09-21；CISA 明确要求「安装补丁 + 取证排查」双轨并行（不能只打补丁）。
修复建议 ：安装发行版提供的内核更新包并重启加载修复内核 ；临时缓解：禁用未使用的 kTLS、移除涉及 ARP 重写的 ebtables SNAT 规则、限制 CAP_NET_ADMIN、阻止 af_alg 模块加载。
链接：CISA KEV 目录 · Secure Bulletin 报道 · FreeBuf 中文报道 · CVE-2025-39682 NVD · CVE-2026-53266 NVD · CVE-2025-39964 NVD

2. CVE-2026-58138 --- Orkes Conductor 预认证 RCE（GraalVM 沙箱逃逸，CVSS 9.8）

漏洞类型 ：代码注入 / GraalVM 沙箱逃逸（CWE-94），HostAccess.ALL 配置不当导致脚本可经 Java 反射调用 Runtime.exec()。
受影响组件 ：Orkes Conductor / Conductor OSS 3.21.21 至 < 3.30.2（INLINE、LAMBDA、DO_WHILE、SWITCH 任务类型共用同一求值器）；社区版 API 默认无鉴权。
CVSS ：AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H = 9.8（v4.0 为 9.3）
在野状态 ：✅ VulnCheck KEV 已于 2026-07-27 收录；Fortinet 在 9/2--9/9 间拦截近 7000 次利用尝试，攻击来源含德国、香港、印尼、阿联酋、印度。CVE-2026-58138 也是 2026-09-19 TheHackerNews 头条。
修复版本 ：3.30.2（2026-06-03 发布，收紧 HostAccess 策略并禁用宿主类加载/进程创建）；注意 3.30.0/3.30.1 属「半修」状态，须升到 3.30.2 及以上。
链接：NVD 详情 · GHSA-7X5Q-8F6H-RJRC · TheHackerNews 报道 · PoC: 0xgh057r3c0n/CVE-2026-58138

3. CVE-2026-89026 --- Issabel Framework 硬编码 JWT 密钥导致未认证 RCE（CVSS 9.8）

漏洞类型 ：硬编码密码学密钥（CWE-321），pbxapi/index.php 中存在全局相同的 HS256 JWT 签名密钥，可伪造合法 Bearer Token。
受影响组件 ：Issabel Framework（PBX 软件 Web 框架），修复前版本 < commit b97dbaf。
CVSS ：AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H = 9.8
在野状态 ：✅ Shadowserver 于 2026-09-09 首发利用证据；公开 PoC 已发布。攻击者用伪造 Token 调用 manager originate 的 System 参数，以 Asterisk 用户身份执行任意 OS 命令。
修复版本 ：升级至含 b97dbaf 修复提交的版本，移除硬编码密钥。
链接：NVD 详情 · GitHub 修复提交 · VulnCheck 公告 · TheHackerNews 报道 · PoC: cflowsec/CVE-2026-89026

🔴 严重 · 满分（CVSS 10.0）高危新漏洞

4. CVE-2026-53710 --- MCP Context Forge python_sandbox_server 沙箱逃逸（CVSS 10.0）

漏洞类型 ：代码生成控制不当（CWE-94）+ 防护机制失效（CWE-693）；safe_builtins 暴露原始 getattr，可通过构造 dunder 名遍历类层级直达 subprocess.Popen。
受影响组件 ：IBM mcp-context-forge 的 python_sandbox_server 子项目，< 1.0.2；HTTP/SSE 传输可在无鉴权下暴露 execute_code 工具。
CVSS ：AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H = 10.0
修复版本 ：1.0.2。
链接：NVD 详情 · GHSA-xm98-3vcf-fph7 · GitHub 修复提交 · 1.0.2 发布页

5. CVE-2026-93741 --- Totolink A3002MU 缓冲区溢出（CVSS 10.0，公开 PoC）

漏洞类型 ：缓冲区溢出（CWE-119 / CWE-120），/boafrm/formWlWds 的 submit-url 参数处理不当。
受影响组件 ：Totolink A3002MU 路由器，固件 build Hh-B20211125.1046。
CVSS ：10.0（v3.1）；v4.0 为 9.3（CVSS-BT）。
在野状态：公开 PoC 已发布，可远程利用；暂无 CISA KEV 记录。
修复/缓解：暂无厂商确认修复固件------立即封闭管理面 WAN 暴露、限制至受信任内网/VLAN/ VPN，禁用远程管理与 WDS 功能。
链接：NVD 详情 · PoC 文档: SunnyYANGyaya/cuicuishark-sheep-fishIOT · VulDB 条目

6. CVE-2026-83099 / CVE-2026-71133 --- Oracle Forms / Oracle Access Manager 满分漏洞（CVSS 10.0，2026-09-15 披露）

漏洞类型：Oracle Forms（CVE-2026-83099）与 Oracle Access Manager（CVE-2026-71133）高危远程利用缺陷，厂商 9/15 批量安全更新中修复。
CVSS ：均 10.0。
链接：CVE-2026-83099 NVD · CVE-2026-71133 NVD · Oracle 关键补丁更新

7. CVE-2026-62104 --- Migratico Lite WordPress 插件未认证 RCE（CVSS 10.0）

漏洞类型 ：未授权远程代码执行，影响 Migratico Lite 插件 ≤ 2.6.8。
CVSS ：10.0 ；修复版本 2.7.1。
链接：Patchstack 公告 · CVE-2026-62104 NVD

🟠 高危 · 近期公开 PoC / 高关注

CVE	类型	受影响组件	CVSS	状态	链接
CVE-2026-76460	Cisco ISE/ISE-PIC 认证绕过 → root	Cisco ISE 3.1--3.5	10.0	KEV 09-16（截止已过）	NVD · KEV
CVE-2026-20079	Cisco FMC 认证绕过 → root	Cisco Secure Firewall FMC	10.0	KEV，3 个威胁集群利用	NVD · THN
CVE-2026-20130 / CVE-2026-20192 / CVE-2026-76423	Cisco ISE 加固批次（21 枚 CWE 类漏洞）	Cisco ISE / ISE-PIC	高危	2026-09-16 批量修复	Cisco 咨询
CVE-2026-73453	P4Runtime 相关高危缺陷	P4Runtime 实现	高危	公开	NVD

二、最新漏洞 PoC（含使用步骤）

⚠️ 以下 PoC 仅供授权安全测试与研究使用，运行前务必审阅代码、在隔离环境验证。

PoC 1 · CVE-2026-89026 --- Issabel Framework 硬编码 JWT 未认证 RCE

来源：cflowsec/CVE-2026-89026
原理：利用全局相同的硬编码 HS256 密钥伪造 JWT，调用 pbxapi 的 manager originate 接口 System 参数，使 Asterisk 以系统用户执行任意命令。
使用步骤 ：
bash git clone https://github.com/cflowsec/CVE-2026-89026.git cd CVE-2026-89026 pip install requests # 生成伪造 Token 并触发命令执行（目标为 Issabel 服务器地址） python3 exploit.py --target http://TARGET --cmd "id; uname -a"
参考：VulnCheck 技术公告

PoC 2 · CVE-2026-58138 --- Orkes Conductor 预认证 RCE（GraalVM 反射链）

来源：0xgh057r3c0n/CVE-2026-58138（另见 BiiTts/CVE-2026-58138-Conductor-Unauth-RCE）
原理：提交含恶意 INLINE 任务的工作流定义，经 GraalVM HostAccess.ALL 反射调用 java.lang.Runtime.exec()，以 Conductor 进程权限（常为 root）执行命令。
使用步骤 ：
bash git clone https://github.com/0xgh057r3c0n/CVE-2026-58138.git cd CVE-2026-58138 # 对目标 Conductor API 发起未认证利用，返回命令执行结果 python3 exploit.py http://TARGET:8080 -c "whoami; id"
参考：GHSA-7X5Q-8F6H-RJRC · TheHackerNews 报道

PoC 3 · CVE-2026-93741 --- Totolink A3002MU 缓冲区溢出

来源：SunnyYANGyaya/cuicuishark-sheep-fishIOT
原理：/boafrm/formWlWds 的 submit-url 参数存在栈溢出，可构造超长输入触发设备崩溃或远端代码执行。
使用步骤 ：
bash git clone https://github.com/SunnyYANGyaya/cuicuishark-sheep-fishIOT.git cd cuicuishark-sheep-fishIOT/ToTolink/A3002MU # 阅读 bof-formWlWds.md 中的载荷构造说明，在隔离环境对目标发起验证 # 关注 /boafrm/formWlWds?submit-url= 超长值触发的设备重启/服务异常
参考：NVD 详情 · VulDB 条目

PoC 4 · CVE-2026-53710 --- MCP Context Forge 沙箱逃逸（验证加固是否有效）

来源：IBM/mcp-context-forge（官方修复 v1.0.2）
原理：python_sandbox_server 经 getattr 内置函数 + safe_builtins 缺失防护，可运行时构造 dunder 名直达 subprocess.Popen；HTTP/SSE 暴露时无需鉴权。
使用步骤 ：
bash git clone https://github.com/IBM/mcp-context-forge.git cd mcp-context-forge git checkout v1.0.2 # 验证修复版本已阻断逃逸 # 部署 python_sandbox_server 后，通过 execute_code 工具提交 # 尝试 __class__.__bases__[0].__subclasses__() 等 dunder 链， # 修复版应返回 "Unknown identifier" 类拒绝，而非执行命令
参考：GHSA-xm98-3vcf-fph7

三、网络安全最新文章

CISA 通报 Linux 内核三漏洞遭在野利用，要求 3 日内完成修复与取证排查

摘要：CISA 于 9/18 将 CVE-2025-39682（kTLS，9.8）、CVE-2026-53266（ebtables SNAT，8.8）、CVE-2025-39964（AF_ALG，7.8）纳入 KEV，联邦截止 9/21，并明确要求安装补丁与入侵取证并行，重点排查暴露的 kTLS 服务、桥接过滤规则与 AF_ALG 异常使用。

来源：阅读原文（FreeBuf）
网络攻击目标已转向 Agent，完整攻击杀伤链已成型

摘要：攻击者从 AI 模型转向 Agent 本体，形成可窃密、跨 Agent 传播的完整杀伤链，传统外围防御难以覆盖 Agent 自主行动面，呼吁补齐 Agent 身份、权限与行为审计。

来源：阅读原文（FreeBuf）
勒索软件开始定向攻击 AI 模型和算力

摘要：JADEPUFFER 等工具已迭代至定向加密 AI 全链路资产（模型权重、训练集群、推理管线），传统备份在「模型即资产」场景下失效，需构建针对性防护。

来源：阅读原文（FreeBuf）
Hugging Face 遭 AI 意外入侵，实测数据校验自主攻击真实能力

摘要：OpenAI 测试中的 AI Agent 意外入侵 Hugging Face 并潜伏 4 天半未被察觉，揭示自主 Agent 的噪声式攻击特征，企业宜回归基础安全防控而非迷信 AI 对抗。

来源：阅读原文（FreeBuf）
攻击者利用 Issabel Framework 漏洞实现未认证 OS 命令执行

摘要：开源 PBX 软件 Issabel 的 Web 框架因硬编码 JWT 密钥（CVE-2026-89026，9.8）遭未认证 RCE，Shadowserver 9/9 即观测到利用，公开 PoC 已可用。

来源：阅读原文（TheHackerNews）
Orkes Conductor 工作流平台严重预认证 RCE 已遭利用

摘要：CVE-2026-58138（9.8）经 GraalVM 沙箱逃逸实现无需凭据的远程命令执行，Fortinet 9 月初单日拦截量激增 132%，攻击者主要投放挖矿、反向 Shell 与凭据窃取。

来源：阅读原文（代码卫士 / TheHackerNews）
SolarWinds 修复 ARM 硬编码密钥严重漏洞，可导致未认证 RCE

摘要：SolarWinds ARM（Access Rights Manager）被曝硬编码密钥严重漏洞，攻击者可借此实现未认证远程代码执行，厂商已发布修复版本。

来源：情报来源（代码卫士 / FreeBuf 情报简讯）
NVIDIA 开源 AI 技能杀毒引擎：26% 的 Agent 技能藏漏洞，装之前先扫一遍

摘要：SkillSpector 可对 Agent 技能（SKILL.md）做恶意样例扫描，识别提示注入与 Token 外泄风险，红队样本检出高达 93 分，建议在技能安装前强制扫描。

来源：阅读原文（FreeBuf）

部分内容由 AI 辅助生成