每日安全情报报告 · 2026-10-28

菩提小狗2026-10-29 11:40

由 AI 整理发布

本报告聚焦近 24--48 小时（2026-10-26 ~ 2026-10-28）新增或重大进展的高危漏洞、PoC 与网络安全资讯。重点标注 CISA KEV 在野漏洞。所有外部链接均使用可点击锚文本。

每日安全情报报告 · 2026-10-28

风险图例：🔴 严重 / 🟠 高危 / 🟡 中危 ｜ 🔥 = CISA KEV 已在野利用 ｜ ⚠️ = 联邦整改截止临近

一、最新高危漏洞（近 24--48 小时）

🔴🔥 1. Brotli 解码器越界写 RCE ------ CVE-2026-111497（Node2Shell / Broccoli2Shell）

  • 漏洞类型 ：越界写入（Brotli 解码器 c/dec/decode.c）
  • 受影响组件 ：Google Brotli 1.0.3--1.2.0（含 1.1.0、1.2.0）；Node.js 22.x / 24.x / 26.x 内置捆绑解码器；波及 Bun、Python（brotli/brotlicffi）、.NET、Envoy Proxy、Istio、FFmpeg、Apache Arrow、ClickHouse
  • CVSS：9.2（Critical）
  • 在野利用 ：是 ------ CISA 于 2026-10-27 正式纳入 KEV 目录（CISA KEV 详情）；Imperva Red Team 已在官方 Node.js 24.22.0 arm64 镜像上复现远程代码执行
  • 修复版本 ：Brotli 1.0.10 / 1.1.1 / 1.2.1；Node.js 22.23.4 / 24.22.1 / 26.12.1；微软于 10-27 发布 .NET 8/9/10 及 .NET 11 RC3 带外补丁（微软 .NET 带外公告）；PHP Windows 构建于 10-26 重新打包修复版（PHP 官方公告）
  • 说明 ：修复代码早在 2026-02-27 已提交上游，但静默存在 8 个月，直至 10-21 才发版。攻击入口日常化：fetch() 读取压缩 HTTP 响应、Express + body-parser 解析请求体（raw()/json() 两条路径均可）。标准构建上公开 PoC 多表现为崩溃/内存读，可靠 RCE 目前仅在特定镜像架构复现，但武器化 PoC 即将扩散。
  • 参考 ：NVD 详情 ｜ GitHub Advisory GHSA-9v8h-qqgm-4m35 ｜ Imperva 复现研究

🔴🔥 2. PHP「PHP2Shell」未认证 RCE ------ CVE-2026-109618 / CVE-2026-109619

  • 漏洞类型：内存损坏（CVE-2026-109618）/ 过期内部请求状态（CVE-2026-109619）
  • 受影响组件：PHP 运行时（5.4--8.5 全系列评估；修复仅覆盖受支持分支）
  • CVSS：9.2 / 9.2（CVSS v4）
  • 在野利用 ：是 ------ CISA 于 2026-10-26 纳入 KEV，联邦整改截止 2026-10-29（明日） （CISA KEV 详情）。Perplexity 研究员 Adel Karimi 于 10-24 蜜罐捕获成功 RCE（35 次 shell 执行，针对 PHP 8.4.26 / Apache mod_php）；代尔夫特理工大学威胁情报实验室追踪到 50,000+ 次利用请求、来自 600+ IP、覆盖 70 个国家，其中 171 个已进入投递恶意载荷阶段
  • 修复版本：PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35（10-21 发布）；Windows 构建于 10-26 重新打包（8.5.12-1 等）。EOL（≤8.1）无官方补丁，CISA 建议下线
  • 说明：漏洞位于 PHP 执行引擎本身，仅更新 CMS/插件无法修复；受影响的还包括大量容器镜像与托管服务。临时缓解：WAF/IPS 虚拟补丁 + 限制公网暴露；部署前务必排查历史失陷痕迹（异常进程、可疑命令、webshell）
  • 参考 ：NVD CVE-2026-109618 ｜ NVD CVE-2026-109619 ｜ CISA 确认在野利用报道

🔴🔥 3. Adobe Commerce / Magento「PolyShell」任意文件上传 RCE ------ CVE-2026-48356

  • 漏洞类型：不受限制的危险类型文件上传（CWE-434）
  • 受影响组件：Adobe Commerce ≤ 2.4.9 / 2.4.8-p5 / 2.4.7-p10 / 2.4.6-p15 / 2.4.5-p17 / 2.4.4-p18；Commerce B2B；Magento Open Source；Commerce Webhooks Plugin ≤ 1.20.0
  • CVSS：9.3（NVD）/ 9.6（Adobe）
  • 在野利用 ：是 ------ CISA 于 2026-10-27 纳入 KEV，整改截止 2026-11-10 （CISA KEV 详情）。Sansec 追踪到一起长期活动：通过 PolyShell 上传 webshell 后注入 JS 加载器，953 家在线商店（多为 Magento）已被感染，其中约 471 家经 PolyShell 入侵
  • 修复版本 ：APSB26-73（2026-07-14 发布补丁，受影响线均已修复至 *-2026-jul）
  • 说明 ：利用需受害者访问恶意 URL（Scope 变化），但一旦得手可在当前用户上下文执行任意代码。打补丁不足以保证清除------需同时排查 cms_block / cms_page 中的注入、可疑管理员账户与后门，并轮换数据库/管理员/API 凭据
  • 参考 ：NVD 详情 ｜ Adobe 安全公告 APSB26-73 ｜ Sansec 953 商店感染报告

🔴 4. WolfVision Cynap 硬编码密钥致未认证 Root ------ CVE-2026-59107

  • 漏洞类型：硬编码加密凭据（vSolution Matrix 特性）
  • 受影响组件：WolfVision Cynap Pro / Cynap Core Pro（固件 < 1.78a）
  • CVSS：9.8（Critical）
  • 在野利用：公开 PoC 状态未知；10-27 披露
  • 修复版本：固件 1.78a 或更高
  • 说明：未认证攻击者持对应私钥即可绕过认证，通过 SSH 以 root 执行命令，完全控制设备（常用于会议/投屏的主站）。无法即时打补丁时应将管理接口隔离在受限网络或 VPN 后
  • 参考 ：CVE Brief 分析 ｜ NVD 详情

🟠 5. Apple 多产品内存损坏 ------ CVE-2026-112688

  • 漏洞类型：内存损坏（解析特制文件触发任意代码执行）
  • 受影响组件：iOS/iPadOS（< 26.7 或 27.2）、macOS（< 15.8.2 / 26.7.2 / 27.2）
  • CVSS：8.8（High）
  • 在野利用 ：公开 PoC 未知；10-27 披露。另：Apple 10 月更新一次性修复 304 个漏洞 ，其中已遭定向利用的 CoreGraphics（CVE-2026-86950）已向老款设备推送 iOS 18.7.11 修复
  • 修复版本：iOS/iPadOS 26.7 或 27.2；macOS 15.8.2 / 26.7.2 / 27.2
  • 参考 ：CVE Brief 分析 ｜ SANS ISC：Apple 10 月补丁

🔴 6. Sunhillo SureLine 认证绕过 + 命令注入 ------ CVE-2026-112352 / CVE-2026-112351

  • 漏洞类型：会话 Cookie 认证绕过（CVE-2026-112352）/ OS 命令注入（CVE-2026-112351）
  • 受影响组件：Sunhillo SureLine（航路监视/数据转换设备）
  • CVSS：9.1（认证绕过）/ 待定（命令注入）
  • 在野利用：公开 PoC 状态未知；10-28 披露
  • 说明 ：CVE-2026-112352 可通过会话 Cookie 绕过认证；CVE-2026-112351 在 networkDiag 等接口存在命令注入。该类边界/监控设备常暴露于内网边缘，应优先盘点版本与暴露面
  • 参考 ：阿里云漏洞库条目（含同批 10-28 披露项）

🔴 7. 宇树 Unitree Go2 机器狗未授权命令注入 ------ CVE-2026-115995

  • 漏洞类型 ：OS 命令注入（CWE-78，chat_go / gpt_thread.py 的 set_volume）
  • 受影响组件：Unitree Go2 1.1.11.0 ~ 1.1.11.4 的 chat_go 组件
  • CVSS：9.6（紧急）
  • 在野利用：暂无公开 PoC；10-27 由 FreeBuf 披露
  • 修复版本：1.1.11.5
  • 说明：网络可达、无需认证即可向 root 进程注入命令，拿到机器狗 root shell（摄像头/麦克风/运动控制全暴露）。利用路径清晰但尚未见武器化代码；建议确认固件版本、组件是否在 0.0.0.0 监听
  • 参考 ：FreeBuf 漏洞分析

🟠 8. MLflow 第三方 Scorer 反序列化 RCE ------ CVE-2026-116692

  • 漏洞类型：不安全反序列化 / 模块路径解析（第三方 scorer 子模块导入）
  • 受影响组件：MLflow ≥ 3.12.0rc0 且 < 3.17.0（含官方容器镜像）
  • CVSS：9.8（Critical）
  • 在野利用：暂未发现公开 PoC 或在野利用（截止 10-28）；10-28 披露
  • 修复版本 ：MLflow 3.17.0（修复提交 a732443）
  • 说明 ：默认无认证部署中，攻击者可上传 Python 模块到运行进程可写的包目录下，经 /ajax-api/3.0/mlflow/scorer/invoke 触发导入即执行任意代码（官方镜像以 uid 0 运行）。AI 基础设施重点排查对象
  • 参考 ：GitHub Advisory GHSA-26p8-2jq9-3vq9 ｜ NVD 详情

🟠 9. Wavlink WL-WN530BE1-A 未授权命令注入 ------ CVE-2026-113802

  • 漏洞类型 ：OS 命令注入（CWE-78，ioos 二进制 sub_23B54）
  • 受影响组件：Wavlink WL-WN530BE1-A 固件 ≤ M30BE1_V251117
  • CVSS：9.3（CVSS v4）/ 9.8（CVSS v3.1）
  • 在野利用：暂无 KEV 记录；VulnCheck 10-20 披露，近期 EPSS 走高
  • 说明 ：未认证攻击者伪造 IP-FROM: 127.0.0.1 头可绕过登录，在 /protocol.csp?opt=ovpn_file&type=del 处通过 file_id 参数注入命令以 root 执行
  • 参考 ：NVD 详情 ｜ VulnCheck 公告

二、持续在野 / KEV 整改临近速览

漏洞 CVE CVSS 状态 截止
PHP2Shell CVE-2026-109618 / 109619 9.2 🔥 KEV 在野 2026-10-29（明日）
Brotli / Node2Shell CVE-2026-111497 9.2 🔥 KEV 在野 2026-11-10
Adobe/Magento PolyShell CVE-2026-48356 9.3 🔥 KEV 在野 2026-11-10
Arista VeloCloud Orchestrator CVE-2026-114625 9.9 🔥 KEV 在野 已过（10-26）
Nextcloud Collabora CODE CVE-2026-110447 9.8 🔥 KEV 在野 持续
其他在野重点 Plex2Shell、SiteGuard、Siemens Software Center、FortiMail、Atlassian、Citrix NetScaler、AhsayCBS --- 🔥 持续在野 多已过期

三、最新漏洞 PoC（含使用步骤）

说明：下列条目区分「PoC 利用 」（可直接复现利用/已公开利用代码）与「检测/版本核查 」（用于自查暴露面与版本，不含武器化利用）。代码块内 git clone 命令中的 URL 为必需字面量。

① PHP2Shell 检测与版本核查工具（检测/版本核查）

ESTsecurity 于 10-28 紧急发布跨平台（Windows/Linux）专用检测工具，支持本地/远程/容器/镜像四种核查方式，覆盖 CVE-2026-109618、CVE-2026-109619、CVE-2026-115560。

简要使用（本地版本核查）：

bash 复制代码 
# 克隆社区检测仓库
git clone https://github.com/ikow/php2shell-poc.git
cd php2shell-poc
# 查看说明与检测脚本（具体命令以仓库 README 为准）
cat README.md
python3 check_version.py   # 示例：核对本地 PHP 版本是否落入受影响范围

⚠️ 该仓库标注为检测/版本核查用途，请仅用于授权环境下的自查。

② Node2Shell / Brotli 复现与版本核查（检测/复现，标准构建未证实稳定 RCE）

lesterlam/node2shell 为基于一手来源的复现实验室：在 Brotli 1.2.0（漏洞版）与 1.2.1（修复版）间 A/B，验证越界写与崩溃/内存破坏，结论为标准构建上 RCE 路径不可达，主要表现为 DoS/内存破坏 。

简要使用：

bash 复制代码 
git clone https://github.com/lesterlam/node2shell.git
cd node2shell
bash scripts/setup.sh          # 拉取并编译 brotli 1.2.0 / 1.2.1
python3 payload/gen_payload.py --variant cmd-drain --tail 24 --out payload/payloads/cmd-drain-t24.br
./run_ab.sh payload/payloads/cmd-drain-t24.br 900   # 对两个版本分别 verdict

Node.js 版本核查（生产侧）：

bash 复制代码 
node --version                # 需 ≥ 24.22.1 / 22.23.4 / 26.12.1
node -e "console.log(process.versions.brotli)"   # 核对捆绑 Brotli 版本

注意：仅靠 node:24 浮动标签重建镜像可能停留在旧版，需先 docker pull 并固定到修复版本。

③ Adobe Commerce / Magento PolyShell 上传 PoC（PoC 利用 · 公开）

abraxas/CVE-2026-48356 为公开的 Python PoC：通过未认证 guest cart + 自定义选项上传 GIF89a/PHP polyglot，验证危险文件上传被接受（仓库）。

简要使用（仅限授权靶场/本地 Magento 实验室）：

bash 复制代码 
git clone https://github.com/abraxas/CVE-2026-48356.git
cd CVE-2026-48356
pip install requests graphql-query      # 依赖
python3 CVE-2026-48356-Abraxas-Labs.py --target http://127.0.0.1:18096   # 本地 lab 默认端口

失陷排查（Sansec 推荐，针对已上线商店）：

sql 复制代码 
-- 在 cms_block 与 cms_page 中检索加载器痕迹
SELECT block_id, identifier, update_time FROM cms_block
WHERE content LIKE '%fpCode%' OR content LIKE '%se_referrer%' OR content LIKE '%localStorage.getItem%';

同时检查 admin_user 异常账户、pub/media/custom_options/、pub/media/customer_address/ 下的 accesson.php 等；移除注入脚本不等于清除攻击者数据库写权限。

④ MLflow 版本核查与升级（检测/版本核查）

bash 复制代码 
# 核查当前运行版本
python3 -m pip show mlflow | findstr /R "Version"
python3 -c "import mlflow; print(mlflow.__version__)"
# 升级到修复版本
python3 -m pip install --upgrade "mlflow>=3.17.0"

临时缓解：启用认证、限制 /ajax-api/3.0/mlflow/scorer/invoke 访问、将 site-packages 设为只读、以非 root + 只读根文件系统运行容器、artifact 改用 S3/GCS/Azure 远程存储。

研究者公开技术细节（F-yyjy GitHub writeup）与 VulnCheck 公告。

简要原理（自查验证，非武器化）：

http 复制代码 
POST /protocol.csp?opt=ovpn_file&type=del HTTP/1.1
Host: <target>
IP-FROM: 127.0.0.1
...
file_id=;id;

未打补丁固件下，file_id 经 popen() 直接执行。临时缓解：在边界防火墙过滤该端点、拒绝伪造 IP-FROM 头。

四、网络安全最新文章（含链接）

  1. Brotli 压缩库曝出高危漏洞，波及范围远超 Node.js ------ FreeBuf（2026-10-28）

    概述：梳理 CVE-2026-111497 根因、受影响运行时清单与处置建议。

    阅读原文

  2. Node2Shell：Node.js RCE 利用验证成功，可通过 Brotli 压缩数据执行恶意代码 ------ FreeBuf（2026-10-28）

    概述：Imperva PoC 在官方镜像上打通 RCE 的细节与两条现实攻击入口。

    阅读原文

  3. 【漏洞通告】Node.js 多个安全漏洞（CVE-2026-105482 / CVE-2026-111497） ------ FreeBuf（深瞳漏洞实验室）

    概述：Brotli 解码器 RCE 与空字节域名截断白名单绕过的官方修复指引。

    阅读原文

  4. Scanner-Evading Loader 感染 953 家在线商店（多为 Magento） ------ Sansec / Protect.Computer（2026-10-27）

    概述：长期活动通过 PolyShell（CVE-2026-48356）等上传 webshell 注入 JS 加载器，藏于 cms_block、规避扫描器。

    阅读原文

  5. CISA 确认 PHP2Shell 实际利用，设定修复期限 ------ OSINTSights / The Hacker News（2026-10-27）

    概述：KEV 收录两项 PHP2Shell 漏洞，联邦 10-29 截止；汇总蜜罐与全球扫描证据。

    阅读原文

  6. Apple 10 月补丁修复 304 个漏洞（含已遭利用的 CoreGraphics）与 .NET/PHP Brotli 带外修复 ------ SANS ISC Stormcast（2026-10-27）

    概述：Apple 全系更新、.NET 带外补丁、PHP Windows 重建与 CVE-2026-111497 后续。

    收听/阅读

  7. ESTsecurity 发布 PHP2Shell 专用漏洞检测工具 ------ ChosunBiz（2026-10-28）

    概述：跨平台四方式检测工具，覆盖 PHP 5.4--8.5 系列。

    阅读原文

  8. 攻击者利用 Easy4IP 控制大华监控设备（无需公网 IP） ------ FreeBuf（2026-10-28）

    概述：滥用大华 Easy4IP 云功能绕过防火墙，结合弱口令/旧固件远程接管监控。

    阅读原文

  9. MLflow RCE（CVE-2026-116692）技术拆解 ------ East Bay Cyber（2026-10-27）

    概述：第三方 scorer 反序列化导致无认证 RCE 的原理、影响与修复 Runbook。

    阅读原文

五、防御建议速记

  • 明日（10-29）为 PHP2Shell 联邦整改截止：internet-facing PHP 主机今晚完成版本升级或下线；升级后务必排查历史失陷（异常进程、可疑命令、webshell）。
  • Brotli/Node2Shell（KEV 10-27） ：核对实际运行的 Node.js/Bun/Python/.NET 版本与容器基础镜像，重建镜像并固定到修复版本（仅靠 package.json 看不出底层解码器版本）。
  • Magento/Adobe Commerce（KEV 10-27，11-10 截止）：打 APSB26-73 补丁 + 数据库层排查 cms_block/cms_page 注入、 rogue admin、后门，并轮换全部凭据。
  • AI 基础设施：MLflow、Langflow、LiteLLM 等默认无认证即高危，务必限制网络暴露、启用认证、以最小权限运行。
  • 边界/物联网设备：WolfVision Cynap、Wavlink、Sunhillo SureLine、Unitree Go2 等应盘点版本与暴露面，无法即时修补则隔离管理接口。

部分内容由 AI 辅助生成

相关推荐
安全界龙哥2 小时前
P7 DarkSword iOS 漏洞套件：17 条命令远程收割 iCloud 钥匙串与加密钱包
网络安全·1024程序员节
HackTwoHub3 小时前
红队低成本 IP 轮换方案 ProxyCat升级版，自动扩容代理池、负载分摊转发，一键部署，告别高价隧道代理
网络·人工智能·网络协议·tcp/ip·安全·web安全·网络安全
能年玲奈喝榴莲牛奶4 小时前
4zreark：只用 PostgreSQL 的资产侦察与漏洞管理平台，Go + React 全栈开源
网络安全·渗透测试·资产测绘·企业管理·资产收集
学逆向的14 小时前
C 堆区内存管理
c语言·开发语言·网络安全
admin and root1 天前
《神农安全.AI漏洞挖掘src赏金》单独开放！
安全·web安全·网络安全·数据挖掘·渗透测试·ai安全·白帽子黑客
学逆向的1 天前
C++ 匿名命名空间
开发语言·c++·网络安全
菩提小狗1 天前
每日安全情报报告 · 2026-10-27
网络安全·漏洞·cve·安全情报·每日安全
学逆向的1 天前
C++ 别名命名空间
开发语言·c++·网络安全
QZ166560951591 天前
高效・AI 优化・多模态：知镜-数据安全检测工具政务数据安全管理方案
网络·安全·网络安全
热门推荐
01如何新建文件夹？ 电脑新建文件夹的4种方法02国内可直接用、免费额度/永久免费的大模型API清单（含 SiliconFlow、火山、阿里、智谱、百度、Kimi、DeepSeek、DMXAPI 等）03历年考研数学一、数学二、数学三真题试卷及答案PDF04GitHub 镜像站点05几个好用的ip纯净度检测网站06昇腾910B系列芯片完全指南：四款型号对比、服务器选型与大模型部署实战07苹果iPA游戏软件资源下载网站08蜘蛛磁力 搜索引擎大全，如何使用蜘蛛磁力查找磁力链接09Windows 10/11 如何退出微软账户并改用本地账户登录（含找不到选项的解决方法）10CVE-2026-91403 高危漏洞预警：Java JSSE 信任链被攻破 全场景修复方案与Linux系统级彻底清理实操