每日安全情报报告

由 AI 整理发布

本期覆盖 2026-10-13 ~ 2026-10-15 近 24--48 小时内新增/升级的高危漏洞、在野利用（KEV）及安全研究动态。风险级别图例：🔴 严重（多在野）、🟠 高危、🟡 需关注。

一、最新高危漏洞

🔴 CVE-2026-76519 --- Cisco Secure Email Gateway 未认证文件写入导致 root RCE

漏洞类型：未认证任意文件写入 → 远程代码执行（Root）
受影响组件：Cisco Secure Email Gateway（邮件安全网关）
CVSS：9.8（Critical）
在野状态 ：🔥 Cisco 已警告存在活跃攻击，建议立即处置
详情：攻击者可未认证写入文件并以 root 权限执行代码，直接控制邮件网关设备
参考：阅读原文｜ MITRE CVE

🔴 CVE-2026-110447 --- Nextcloud Collabora Online（内置 CODE 应用 richdocumentscode）Web Shell RCE

漏洞类型：Web Shell 远程代码执行（本地文档服务异常时触发未认证命令执行）
受影响组件 ：Nextcloud 内置 Collabora Online 代码服务应用 richdocumentscode
CVSS：严重（Critical，定性）
在野状态：🔥 已出现后门化 Nextcloud 服务器案例
修复：Collabora 已在 26.4.303 修复，10-14 发布安全公告
参考：阅读原文｜ Collabora 官方公告

🔴 CVE-2026-104935 --- Ivanti Connect Secure 认证绕过导致未授权命令执行

漏洞类型：认证绕过 → 未授权命令执行
受影响组件：Ivanti Connect Secure（VPN/SSL VPN 网关）
CVSS：8.6（High）
在野状态 ：🔥 CISA KEV 在野利用 ，联邦机构整改截止 2026-10-16
参考：阅读原文｜ CISA KEV 列表

🔴 CVE-2026-85097 --- Bricksforge WordPress 插件未授权任意文件上传 → RCE

漏洞类型：未授权任意文件上传 → 远程代码执行
受影响组件：WordPress 插件 Bricksforge
CVSS：10.0（Critical，最高分）
在野状态：🔥 已在野利用（Patchstack 自 10-07 起监测到实战攻击）
参考：阅读原文｜ MITRE CVE ｜ NVD 详情

🟠 CVE-2026-92392 --- curl / libcurl HTTP/2 上传释放后使用（UAF）客户端 RCE

漏洞类型：CWE-416 释放后使用（Use-After-Free），HTTP/2 上传路径
受影响组件 ：curl / libcurl 8.12.0 -- 8.22.0
CVSS：High（curl 四级定级，非 0--10 制）
修复：8.23.0 已修复（10-14 发布）
参考：curl 官方公告｜ THN 报道

🟠 CVE-2026-74580（代号 Vghost）--- Linux 内核 vhost 子系统本地提权 + 虚拟机逃逸

漏洞类型：本地权限提升（普通用户 → root）并可导致客户机逃逸至宿主机
受影响组件 ：Linux 内核 vhost 子系统，影响 4.11 -- 7.2-rc4
CVSS：高危（本地提权，定性）
修复：修复提交 de845981da67；由腾讯朱雀实验室发现
参考：阅读原文｜ MITRE CVE

🟠 Chrome 全链漏洞（XBOW 利用链）

漏洞类型：渲染器 → 沙箱逃逸全链，含 V8 类型混淆 + Crashpad + WebP 解码器漏洞
受影响组件：Google Chrome（V8 / Crashpad / WebP）
CVE：CVE-2026-85045（V8）、CVE-2026-78952（Crashpad），WebP 解码器漏洞暂无公开 ID
在野状态 ：已在 Chrome 152.0.7977.65 / .82 修复
参考：阅读原文

🟡 Microsoft 2026 年 10 月补丁日

概况：本月补丁日修复 1,413 个漏洞，含已在野的 Windows Shell 漏洞
建议：企业用户尽快完成月度补丁滚动
参考：Microsoft 安全更新指南

二、最新漏洞 PoC

说明：下列条目区分「PoC 利用 」（公开可利用仓库）与「检测/版本核查」（在野重点漏洞，暂无公开武器化脚本，提供排查/版本核查步骤）。

PoC 利用（公开可利用仓库）

1. Bricksforge CVE-2026-85097（🔥 在野，CVSS 10.0）

仓库：tc4dy/CVE-2026-85097-Toolkit
类型：未授权任意文件上传 → RCE 利用工具包
使用步骤 ：
bash git clone https://github.com/tc4dy/CVE-2026-85097-Toolkit.git cd CVE-2026-85097-Toolkit pip install -r requirements.txt # 依赖：requests 等 python exploit.py --target http://victim-wordpress/ # 上传 webshell 并回连
注意：仅用于授权测试；该漏洞已在野，外网暴露站点应优先升级插件。

2. cPanel CVE-2026-67401（SQL 注入 → root 全链条）

仓库：hitechcloud-vietnam/CVE-2026-67401
类型：SQL 注入 → 权限提升 → root，含 poc_sqli.py 与 poc_full_chain.py
使用步骤 ：
bash git clone https://github.com/hitechcloud-vietnam/CVE-2026-67401.git cd CVE-2026-67401 # 仅依赖 Python 标准库，无需安装第三方包 python poc_sqli.py --host target-cpanel.example.com # 验证 SQLi python poc_full_chain.py --host target-cpanel.example.com # 执行完整利用链
注意：含 lab/ 目录用于本地复现环境搭建。

3. Wukong_HRM CVE-2026-108707（认证绕过）

仓库：AnkesKasty/cve-request-poc
类型：认证绕过 PoC 脚本
使用步骤 ：
bash git clone https://github.com/AnkesKasty/cve-request-poc.git cd cve-request-poc pip install -r requirements.txt # 依赖：requests 等 python CVE-2026-108707.py --url http://target-wukong/

4. ImageSharp CVE-2026-106113（越界写，Docker PoC）

仓库 / 公告 ：GitHub Advisory GHSA-j3p4-wp97-rph4
类型：图像解析越界写入（OOB Write）
使用步骤 ：
bash git clone https://github.com/advisories/GHSA-j3p4-wp97-rph4 cd GHSA-j3p4-wp97-rph4 docker build -t imagesharp-poc . # 仓库内含 Dockerfile 复现环境 docker run --rm imagesharp-poc

检测 / 版本核查（在野重点，暂无公开武器化 PoC）

5. Cisco Secure Email Gateway CVE-2026-76519（🔥 活跃攻击）

版本核查 ：登录设备 CLI 执行 version 确认版本，比对 Cisco 公告中的修复版本
失陷排查：检查异常文件写入、非常规 root 进程及对外连接
参考：Cisco 安全公告

6. Ivanti Connect Secure CVE-2026-104935（🔥 CISA KEV）

版本核查：确认设备版本是否低于修复版本；参考 CISA KEV 整改要求（截止 2026-10-16）
IoC 排查：审计认证日志中的异常命令执行、可疑外联
参考：CISA KEV 列表｜ THN 报道

7. curl CVE-2026-92392

版本核查 ：
bash curl --version # 确认是否为 8.12.0 -- 8.22.0 受影响区间 # 受影响请升级至 8.23.0 或更高
参考：curl 官方公告

8. Linux 内核 Vghost CVE-2026-74580

版本核查 ：
bash uname -r # 内核 4.11 -- 7.2-rc4 受影响，请升级至含修复提交 de845981da67 的内核
参考：THN 报道

三、网络安全最新文章

Cisco 警告 Secure Email Gateway 遭活跃攻击（CVE-2026-76519）
摘要：Cisco 确认未认证文件写入漏洞正被实战利用，攻击者可直接获取邮件网关 root 权限。
来源：The Hacker News
攻击者通过后门化 Nextcloud 服务器（Collabora Online 漏洞 CVE-2026-110447）
摘要：攻击者利用内置 CODE 文档服务的 RCE 缺陷植入后门，Collabora 已发布 26.4.303 修复。
来源：The Hacker News
CISA 敦促立即修补 Ivanti Connect Secure（CVE-2026-104935，KEV）
摘要：联邦机构整改截止 10-16，认证绕过漏洞已在野，需紧急升级并排查失陷。
来源：The Hacker News
攻击者利用 CVSS 10.0 的 Bricksforge 插件（CVE-2026-85097）
摘要：WordPress Bricksforge 插件未授权文件上传正被大规模利用，公开 PoC 已可用。
来源：The Hacker News
curl 修复 HTTP/2 上传释放后使用漏洞（CVE-2026-92392）
摘要：影响 8.12.0--8.22.0 的客户端 RCE 缺陷，8.23.0 已修复。
来源：The Hacker News ｜ curl 官方公告
AI 发现 Linux 内核 Vghost 漏洞可本地提权至 root（CVE-2026-74580）
摘要：腾讯朱雀实验室借助 AI 发现 vhost 子系统缺陷，可提权并实现虚拟机逃逸。
来源：The Hacker News
研究者用公开 OpenAI 模型发现 Chrome 全链漏洞
摘要：XBOW 利用链结合 V8、Crashpad 与 WebP 漏洞实现渲染器到沙箱逃逸，已在 Chrome 152 修复。
来源：The Hacker News

部分内容由 AI 辅助生成