每日安全情报报告 · 2026-10-15

每日安全情报报告

由 AI 整理发布

本期覆盖 2026-10-13 ~ 2026-10-15 近 24--48 小时内新增/升级的高危漏洞、在野利用（KEV）及安全研究动态。风险级别图例：🔴 严重（多在野）、🟠 高危、🟡 需关注。

---

一、最新高危漏洞

🔴 CVE-2026-76519 --- Cisco Secure Email Gateway 未认证文件写入导致 root RCE

• 漏洞类型：未认证任意文件写入 → 远程代码执行（Root）
• 受影响组件：Cisco Secure Email Gateway（邮件安全网关）
• CVSS：9.8（Critical）
• 在野状态 ：🔥 Cisco 已警告存在活跃攻击，建议立即处置
• 详情：攻击者可未认证写入文件并以 root 权限执行代码，直接控制邮件网关设备
• 参考 ：阅读原文 ｜ MITRE CVE

🔴 CVE-2026-110447 --- Nextcloud Collabora Online（内置 CODE 应用 richdocumentscode）Web Shell RCE

• 漏洞类型：Web Shell 远程代码执行（本地文档服务异常时触发未认证命令执行）
• 受影响组件 ：Nextcloud 内置 Collabora Online 代码服务应用 richdocumentscode
• CVSS：严重（Critical，定性）
• 在野状态：🔥 已出现后门化 Nextcloud 服务器案例
• 修复 ：Collabora 已在 26.4.303 修复，10-14 发布安全公告
• 参考 ：阅读原文 ｜ Collabora 官方公告

🔴 CVE-2026-104935 --- Ivanti Connect Secure 认证绕过导致未授权命令执行

• 漏洞类型：认证绕过 → 未授权命令执行
• 受影响组件：Ivanti Connect Secure（VPN/SSL VPN 网关）
• CVSS：8.6（High）
• 在野状态 ：🔥 CISA KEV 在野利用 ，联邦机构整改截止 2026-10-16
• 参考 ：阅读原文 ｜ CISA KEV 列表

🔴 CVE-2026-85097 --- Bricksforge WordPress 插件未授权任意文件上传 → RCE

• 漏洞类型：未授权任意文件上传 → 远程代码执行
• 受影响组件：WordPress 插件 Bricksforge
• CVSS：10.0（Critical，最高分）
• 在野状态：🔥 已在野利用（Patchstack 自 10-07 起监测到实战攻击）
• 参考 ：阅读原文 ｜ MITRE CVE ｜ NVD 详情

🟠 CVE-2026-92392 --- curl / libcurl HTTP/2 上传释放后使用（UAF）客户端 RCE

• 漏洞类型：CWE-416 释放后使用（Use-After-Free），HTTP/2 上传路径
• 受影响组件 ：curl / libcurl 8.12.0 -- 8.22.0
• CVSS：High（curl 四级定级，非 0--10 制）
• 修复 ：8.23.0 已修复（10-14 发布）
• 参考 ：curl 官方公告 ｜ THN 报道

🟠 CVE-2026-74580（代号 Vghost）--- Linux 内核 vhost 子系统本地提权 + 虚拟机逃逸

• 漏洞类型：本地权限提升（普通用户 → root）并可导致客户机逃逸至宿主机
• 受影响组件 ：Linux 内核 vhost 子系统，影响 4.11 -- 7.2-rc4
• CVSS：高危（本地提权，定性）
• 修复 ：修复提交 de845981da67；由腾讯朱雀实验室发现
• 参考 ：阅读原文 ｜ MITRE CVE

🟠 Chrome 全链漏洞（XBOW 利用链）

• 漏洞类型：渲染器 → 沙箱逃逸全链，含 V8 类型混淆 + Crashpad + WebP 解码器漏洞
• 受影响组件：Google Chrome（V8 / Crashpad / WebP）
• CVE：CVE-2026-85045（V8）、CVE-2026-78952（Crashpad），WebP 解码器漏洞暂无公开 ID
• 在野状态 ：已在 Chrome 152.0.7977.65 / .82 修复
• 参考 ：阅读原文

🟡 Microsoft 2026 年 10 月补丁日

• 概况 ：本月补丁日修复 1,413 个漏洞，含已在野的 Windows Shell 漏洞
• 建议：企业用户尽快完成月度补丁滚动
• 参考 ：Microsoft 安全更新指南

---

二、最新漏洞 PoC

说明：下列条目区分「PoC 利用 」（公开可利用仓库）与「检测/版本核查」（在野重点漏洞，暂无公开武器化脚本，提供排查/版本核查步骤）。

PoC 利用（公开可利用仓库）

1. Bricksforge CVE-2026-85097（🔥 在野，CVSS 10.0）

• 仓库 ：tc4dy/CVE-2026-85097-Toolkit
• 类型：未授权任意文件上传 → RCE 利用工具包
• 使用步骤 ：
  bash git clone https://github.com/tc4dy/CVE-2026-85097-Toolkit.git cd CVE-2026-85097-Toolkit pip install -r requirements.txt # 依赖：requests 等 python exploit.py --target http://victim-wordpress/ # 上传 webshell 并回连
• 注意：仅用于授权测试；该漏洞已在野，外网暴露站点应优先升级插件。

2. cPanel CVE-2026-67401（SQL 注入 → root 全链条）

• 仓库 ：hitechcloud-vietnam/CVE-2026-67401
• 类型 ：SQL 注入 → 权限提升 → root，含 poc_sqli.py 与 poc_full_chain.py
• 使用步骤 ：
  bash git clone https://github.com/hitechcloud-vietnam/CVE-2026-67401.git cd CVE-2026-67401 # 仅依赖 Python 标准库，无需安装第三方包 python poc_sqli.py --host target-cpanel.example.com # 验证 SQLi python poc_full_chain.py --host target-cpanel.example.com # 执行完整利用链
• 注意 ：含 lab/ 目录用于本地复现环境搭建。

3. Wukong_HRM CVE-2026-108707（认证绕过）

• 仓库 ：AnkesKasty/cve-request-poc
• 类型：认证绕过 PoC 脚本
• 使用步骤 ：
  bash git clone https://github.com/AnkesKasty/cve-request-poc.git cd cve-request-poc pip install -r requirements.txt # 依赖：requests 等 python CVE-2026-108707.py --url http://target-wukong/

4. ImageSharp CVE-2026-106113（越界写，Docker PoC）

• 仓库 / 公告 ：GitHub Advisory GHSA-j3p4-wp97-rph4
• 类型：图像解析越界写入（OOB Write）
• 使用步骤 ：
  bash git clone https://github.com/advisories/GHSA-j3p4-wp97-rph4 cd GHSA-j3p4-wp97-rph4 docker build -t imagesharp-poc . # 仓库内含 Dockerfile 复现环境 docker run --rm imagesharp-poc

检测 / 版本核查（在野重点，暂无公开武器化 PoC）

5. Cisco Secure Email Gateway CVE-2026-76519（🔥 活跃攻击）

• 版本核查 ：登录设备 CLI 执行 version 确认版本，比对 Cisco 公告中的修复版本
• 失陷排查：检查异常文件写入、非常规 root 进程及对外连接
• 参考 ：Cisco 安全公告

6. Ivanti Connect Secure CVE-2026-104935（🔥 CISA KEV）

• 版本核查：确认设备版本是否低于修复版本；参考 CISA KEV 整改要求（截止 2026-10-16）
• IoC 排查：审计认证日志中的异常命令执行、可疑外联
• 参考 ：CISA KEV 列表 ｜ THN 报道

7. curl CVE-2026-92392

• 版本核查 ：
  bash curl --version # 确认是否为 8.12.0 -- 8.22.0 受影响区间 # 受影响请升级至 8.23.0 或更高
• 参考 ：curl 官方公告

8. Linux 内核 Vghost CVE-2026-74580

• 版本核查 ：
  bash uname -r # 内核 4.11 -- 7.2-rc4 受影响，请升级至含修复提交 de845981da67 的内核
• 参考 ：THN 报道

---

三、网络安全最新文章

1. Cisco 警告 Secure Email Gateway 遭活跃攻击（CVE-2026-76519）

2. 摘要：Cisco 确认未认证文件写入漏洞正被实战利用，攻击者可直接获取邮件网关 root 权限。

3. 来源：The Hacker News

4. 攻击者通过后门化 Nextcloud 服务器（Collabora Online 漏洞 CVE-2026-110447）

5. 摘要：攻击者利用内置 CODE 文档服务的 RCE 缺陷植入后门，Collabora 已发布 26.4.303 修复。

6. 来源：The Hacker News

7. CISA 敦促立即修补 Ivanti Connect Secure（CVE-2026-104935，KEV）

8. 摘要：联邦机构整改截止 10-16，认证绕过漏洞已在野，需紧急升级并排查失陷。

9. 来源：The Hacker News

10. 攻击者利用 CVSS 10.0 的 Bricksforge 插件（CVE-2026-85097）

11. 摘要：WordPress Bricksforge 插件未授权文件上传正被大规模利用，公开 PoC 已可用。

12. 来源：The Hacker News

13. curl 修复 HTTP/2 上传释放后使用漏洞（CVE-2026-92392）

14. 摘要：影响 8.12.0--8.22.0 的客户端 RCE 缺陷，8.23.0 已修复。

15. 来源：The Hacker News ｜ curl 官方公告

16. AI 发现 Linux 内核 Vghost 漏洞可本地提权至 root（CVE-2026-74580）

17. 摘要：腾讯朱雀实验室借助 AI 发现 vhost 子系统缺陷，可提权并实现虚拟机逃逸。

18. 来源：The Hacker News

19. 研究者用公开 OpenAI 模型发现 Chrome 全链漏洞

20. 摘要：XBOW 利用链结合 V8、Crashpad 与 WebP 漏洞实现渲染器到沙箱逃逸，已在 Chrome 152 修复。

21. 来源：The Hacker News

---

部分内容由 AI 辅助生成