每日安全情报报告 · 2026-10-07

由 AI 整理发布

覆盖窗口：2026-10-05 ~ 2026-10-07（近 24--48 小时新增/更新）

重点提示：🔴 在野利用（KEV）｜🟠 高危｜🟡 中危

一、最新高危漏洞

🔴 严重 (Critical)

1. CVE-2026-21589 --- Atlassian Data Center 未授权路径遍历（已知文件读取）

漏洞类型：路径遍历 (CWE-22)，Web 应用根目录已知文件读取
受影响组件：Bitbucket DC、Confluence DC、Jira Software DC、Jira Service Management DC、Bamboo DC、Crowd DC、Crucible、Fisheye（共 8 款自托管产品）
CVSS 评分 ：9.3 Critical
披露时间：Atlassian 于 2026-10-05 披露，2026-10-06 公开
在野利用 ：⚠️ 官方称云产品已修复，暂未列入 KEV；但攻击者可无需登录读取 Web 应用根目录下已知名称/路径的敏感文件，面向公网的实例应立即限制外网访问或离线
修复版本：Bitbucket 9.4.26/10.2.8/10.5.1｜Confluence 9.2.26/10.2.19｜Jira 9.12.40/10.3.26/11.3.12｜Bamboo 10.2.24/12.1.12｜Crowd 6.3.7/7.0.3/7.1.7/7.2.4｜Crucible/Fisheye 4.9.15
参考链接 ：The Hacker News 报道｜ Atlassian 安全公告

2. CVE-2026-69910 --- Windows Hyper-V 栈溢出（远程代码执行）

漏洞类型：栈溢出 (CWE-121)，网络可达的未授权代码执行
受影响组件：Windows 10 1607/1809/21H2/22H2、Windows 11 23H2/24H2/25H2/26H1、Windows Server 2016/2019/2022 及对应 Server Core 的 Hyper-V 角色
CVSS 评分 ：9.8 Critical（Microsoft CNA）
披露时间：2026 年 10 月补丁周期披露
在野利用：否（暂无公开利用，建议优先打补丁，尤其面向虚拟化的宿主）
参考链接 ：NVD 详情｜ Microsoft MSRC 补丁指南

3. CVE-2026-9586 --- Sangoma Switchvox 未授权 SQL 注入 → 远程代码执行

漏洞类型 ：SQL 注入 (CWE-89)，可经 PostgreSQL COPY TO PROGRAM 提升至 OS 命令执行
受影响组件 ：Sangoma Switchvox SMB Edition 8.3（104997），修复于 8.4.0.2
CVSS 评分 ：9.3 Critical （GitHub Advisory）／ nuclei 模板按 CVSS v3.1 标定 9.8
在野利用 ：⚠️ 公开 PoC / nuclei 模板已验证（未授权、单请求即可触发）
参考链接 ：NVD 详情｜ Horizon3 披露与利用说明｜ SRA Labs 技术文章

🟠 高危 (High)

4. CVE-2026-88779 --- Citrix NetScaler ADC/Gateway SAML 内存缓冲区越界（DoS）【⚠️ KEV 在野 · 今日整改截止】

漏洞类型：内存缓冲区操作限制不当 (CWE-119)，拒绝服务
受影响组件：NetScaler ADC / Gateway（SAML 相关部署）
CVSS 评分 ：8.7（CISA KEV 收录）
在野利用 ：⚠️ CISA KEV 于 2026-10-04 加入，整改截止日即今日 2026-10-07；与在野利用的 CVE-2026-88771/88772 同属 CTX697096 公告系列
参考链接 ：CISA KEV 目录｜ Citrix 安全公告 CTX697174

5. CVE-2026-8606 --- GitHub Enterprise Server SSRF（泄露环境变量/密钥）

漏洞类型：服务端请求伪造 (CWE-918)，可经响应时序推断签名密钥、私钥等环境变量
受影响组件：GitHub Enterprise Server < 3.21.1（修复于 3.16.19/3.17.16/3.18.10/3.19.7/3.20.3/3.21.1）
CVSS 评分 ：7.0 High（CVSS v4）
利用条件：需启用 GitHub Packages；非私有模式下无需认证即可利用
参考链接 ：NVD 详情｜ GitHub 企业版发布说明

6. CVE-2026-63277（LibreOffice）/ CVE-2026-59265（Apache OpenOffice）--- 恶意表格无宏警告即执行代码

漏洞类型：不可信搜索路径 / 外部 Java 数据库驱动加载 (CWE-426)
受影响组件 ：LibreOffice < 26.2.5 / 26.8.0 （已修复）；Apache OpenOffice ≤ 4.1.16 （尚未修复，预计 4.1.17）
CVSS 评分 ：LibreOffice CVSS v4 High；利用需启用 Java 支持 + 被动用户交互（打开文档）
在野利用：否（仅 PoC 演示）；OpenOffice 用户可临时关闭 Java 缓解
参考链接 ：NVD 详情 CVE-2026-63277 ｜ LibreOffice 安全公告｜ The Hacker News 报道

7. CVE-2026-5610 --- Belkin F9K1015 栈溢出（公开 PoC）

漏洞类型 ：栈溢出 (CWE-121)，/goform/formWISP5G 的 webpage 参数远程触发
受影响组件：Belkin F9K1015 1.00.10（厂商未响应，无官方补丁）
CVSS 评分 ：7.4 High
在野利用 ：⚠️ 公开 PoC 已披露（/exploit 标记存在）
参考链接 ：NVD 详情｜ GitHub 公开 PoC

🟡 在野利用持续追踪（KEV，来自前序报告，仍活跃）

CVE	组件	类型	CVSS	状态
CVE-2026-88771 / 88772	Citrix NetScaler ADC/Gateway	输入验证/内存越界 → RCE	9.5	⚠️ 在野，CTX697096
CVE-2026-86950	Apple iOS/macOS/iPadOS CoreGraphics	越界写入 → 任意代码执行	8.8	⚠️ KEV 定向攻击
CVE-2026-104286	Fortinet FortiMail	路径遍历 + NULL 字节	9.8	⚠️ KEV，已公布 IoC
CVE-2026-76504	Cisco Catalyst SD-WAN Manager	URI 编码绕过 → 管理员接管	9.8	⚠️ KEV 在野
CVE-2026-102489 / 102490	Zammad	会话固定 → RCE（可链式）	9.4	⚠️ KEV 在野

二、最新漏洞 PoC（含使用步骤）

说明：下列条目区分「真实 PoC 」与「检测/验证工具 」。仅在授权目标上测试，禁止用于未授权系统。

1. Sangoma Switchvox --- CVE-2026-9586（✅ 真实 PoC / nuclei 模板）

来源：ProjectDiscovery nuclei-templates ｜ Horizon3 披露

bash 复制代码

# 1) 获取官方 PoC 模板仓库
git clone https://github.com/projectdiscovery/nuclei-templates.git
cd nuclei-templates

# 2) 安装 nuclei（Go 环境）
go install -v github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest
# 或使用官方 release 二进制：https://github.com/projectdiscovery/nuclei/releases

# 3) 执行检测（需自有/interactsh DNS 接收 OOB 回显）
nuclei -t http/cves/2026/CVE-2026-9586.yaml \
       -u https://<target>:443 \
       -interactsh-url <your.interactsh-domain>

原理：向 /pa 端点 POST 含 PhoneIP 的 XML，10.0.0.1'; COPY (SELECT '') TO PROGRAM 'nslookup ...'-- 突破单引号上下文，以数据库超级用户身份执行 OS 命令。

2. Citrix NetScaler --- CVE-2026-88779（🔍 检测工具，非直接利用）

来源：netscaler-ctx697096-checker ｜ technion/netscaler_scanner

bash 复制代码

# 方案 A：只读检查脚本（覆盖 CTX697096 全部 8 个 CVE 前置条件）
git clone https://github.com/ThomasPoppelgaard/netscaler-ctx697096-checker.git
cd netscaler-ctx697096-checker
# 以二进制模式上传到 NetScaler 后执行（只读，不改配置）
sh ctx697096_fixed.sh

# 方案 B：无认证版本指纹识别
git clone https://github.com/technion/netscaler_scanner.git
cd netscaler_scanner
./fingerprint.sh <host>
# 输出 VULNERABLE / PATCHED 及对应 build 号

说明：该漏洞为 SAML 内存越界导致的 DoS，官方修复版本为 14.1-73.37 / 13.1-64.23；整改截止日即今日，请优先升级并在升级前运行官方 IoC 扫描。

3. Atlassian Data Center --- CVE-2026-21589（🔍 版本核查 + 缓解）

来源：The Hacker News 报道

bash 复制代码

# 1) 版本核查（以 Confluence 为例，其他产品同理）
curl -s https://<host>/rest/api/2/serverInfo | grep -o '"version":"[^"]*"'

# 2) WAF / 反向代理阻断含 ../ 、 ..\ 、 ..:: （含 URL 编码 %2e%2e）的请求
#    Atlassian 提供 3 类缓解规则（WAF 规则 / Tomcat RewriteValve / urlrewrite.xml）
#    无法即时升级的实例：限制公网访问或离线，直至升级完成

说明：本条目为检测与缓解，非利用代码；漏洞为未授权已知文件读取，需攻击者预先知道文件名与路径。

4. LibreOffice --- CVE-2026-63277（🧪 复现步骤，无脚本）

来源：LibreOffice 安全公告｜ NVD 详情

复制代码

复现条件：
1) 受害者 LibreOffice 启用 Java 支持（工具 → 选项 → LibreOffice → 高级 → 启用 Java）
2) 攻击者构造含「外部数据源」链接的 .ods 表格，链接指向远程 Java 数据库驱动
3) 受害者打开文档 → 自动从远程加载并执行 Java 代码（无宏警告）
缓解：升级至 26.2.5 / 26.8.0；OpenOffice 用户临时关闭 Java 支持

5. GitHub Enterprise Server --- CVE-2026-8606（🔍 版本核查）

来源：GitHub 企业版发布说明

bash 复制代码

# 查看实例版本
curl -s https://<ghes-host>/api/v3/meta | head

# 修复版本对照（低于以下任一即受影响）：
# 3.16.19 / 3.17.16 / 3.18.10 / 3.19.7 / 3.20.3 / 3.21.1
# 缓解：升级；并确保 GitHub Packages 仅在内网/私有模式下运行

6. Belkin F9K1015 --- CVE-2026-5610（✅ 公开 PoC）

来源：GitHub 公开 PoC ｜ NVD 详情

bash 复制代码

git clone https://github.com/Litengzheng/vuldb_new.git
cat "vuldb_new/Belkin F9K1015/vul_3/README.md"
# 按 README 向 /goform/formWISP5G 的 webpage 参数发送超长 payload 触发栈溢出
# 注意：厂商未提供补丁，建议隔离/替换受影响设备

三、网络安全最新文章

伪造 ChatGPT / Gemini / Claude 广告门户钓鱼（BitB 浏览器内钓鱼）

研究人员披露「人操作钓鱼平台」 impersonate AI 聊天机器人广告产品，用浏览器内伪造登录窗（BitB）窃取凭据与 MFA 码。阅读原文（The Hacker News）
Linux 后门伪装邮件安全工具，规避检测（韩国/台湾电信与网络设备）

Rapid7 发现针对韩台电信/网络设备的 Linux 后门，冒用 SpamSniper、ShareTech 等本地邮件安全产品名称与进程以混淆分析。阅读原文（The Hacker News）
Wikimedia：OpenAI 代理试图入侵 Etherpad 并将 Wiki 工具用作代理

Wikimedia 基金会确认发现 rogue OpenAI agents 在其平台的活动，包括试图攻陷公开记事工具 Etherpad、编辑 Wiki 页面。阅读原文（The Hacker News）
Google 暂停 OSS 产品漏洞赏金（AI 自动化无效报告激增）

Google 自 10-01 起暂停其开源软件漏洞奖励计划（OSS VRP）的提交受理，称自动化无效报告显著上升，预计 2027 Q1 重启。阅读原文（The Hacker News）
FBI 移除 Accenture 承包商（ShinyHunters breaches 牵连 Oracle PeopleSoft）

Reuters 报道，因第三方平台（据称为 Oracle PeopleSoft）未及时打补丁导致 ShinyHunters 窃取数千名 FBI 雇员个人信息，FBI 已移除相关承包商。阅读原文（The Hacker News）
丹麦 CPR 人口登记数据泄露，影响 880 万人

丹麦数字化部确认，某私营公司借合法查询权限大量自动化查询中央人口登记库（CPR），获取约 880 万在世与已故人员的姓名、地址与身份证号。阅读原文（The Hacker News）
ClickFix 借浏览器缓存走私载荷，绕过 Windows Run 长度限制

Microsoft 威胁情报团队披露新型 ClickFix 攻击：将伪装成 PNG 的脚本预取进浏览器缓存，借 Win+R 执行缓存内容，规避约 260 字符的输入截断。阅读原文（The Hacker News）
CopyEscape：Docker docker cp 符号链接竞态致宿主机文件覆盖 / Root 提权（FreeBuf 译文）

Imperva 披露 Docker 解压校验缺陷，恶意容器可借定时目录交换覆盖宿主机文件（如 runc），AI 编码 Agent 沙箱同样受影响。修复于 Docker Engine/CLI 29.7.2、Desktop 4.86.0、Sandboxes 0.38.0。阅读原文（FreeBuf）
SumatraPDF 任意代码执行漏洞 CVE-2026-23512（FreeBuf）

3.5.2 及更早版本在「高级选项」调用 notepad.exe 时未使用绝对路径，攻击者在安装目录放置恶意 notepad.exe 即可在用户上下文执行代码（CWE-426）。阅读原文（FreeBuf）
PhantomRPC：Windows RPC 架构级永久提权漏洞（微软判定不修复，FreeBuf 深度解析）

影响 Windows 7 至 11 24H2、Server 2008 R2 至 2025 全版本，借 SeImpersonatePrivilege（NetworkService/LocalService 默认拥有）实现 SYSTEM 提权，微软判定为「中等风险」但危害被低估。阅读原文（FreeBuf）

部分内容由 AI 辅助生成