每日安全情报报告 · 2026-11-07

菩提小狗2026-11-08 13:31

每日安全情报报告

由 AI 整理发布

覆盖近 48 小时新增高危漏洞、公开 PoC 与安全情报文章

风险等级：🔴 严重 | 🟠 高危 | 🟡 中危 | 🟢 低危

🔥 标记 = 已确认在野利用（CISA KEV 或厂商/ researcher 实证）

一、最新高危漏洞（近 24--48 小时）

🔴🔥 SonicWall SonicOS SSL-VPN SAML/MFA 认证绕过（CVE-2026-19868，CVSS 7.1）

  • 漏洞类型：SSL-VPN 认证绕过（可绕过 SAML 强制 MFA）
  • 受影响组件 ：SonicOS Gen7 ≤ 7.3.3-7015、Gen8 ≤ 8.2.2-8015，仅影响启用 SAML 认证的 SSL-VPN 服务
  • CVSS：7.1（High）
  • 利用状态 ：🔥 已确认在野利用 ，CISA 已加入 KEV，联邦整改截止 2026-11-20
  • 危害：持有其它认证方式有效凭据的攻击者，可绕过 SAML 控制（含强制多因素认证），直接进入 VPN。
  • 修复版本 ：7.3.4-7013（Gen7）/ 8.2.3-8015（Gen8），无 workaround，必须升级
  • 同批修复：2 枚管理接口未授权操作漏洞（CVSS 8.8）、SSL-VPN/TACACS+ 预认证缓冲区溢出（DoS）、虚拟设备弱密码哈希
  • 详情：BleepingComputer 报道 ｜ SonicWall 公告摘要（Helix）

🔴 OpenSSH「SSHole」密码认证绕过（CVE-2026-123158，CVSS 8.1）

  • 漏洞类型：密码认证绕过（musl libc 系统）
  • 受影响组件 ：使用 musl libc 且未启用 PAM 的 OpenSSH（Alpine Linux 3.16--3.24、OpenWRT、Buildroot、Yocto），默认 openssh-server 包即受影响
  • CVSS：8.1（High）
  • 利用状态 ：🔥 披露（11-05）后数小时即遭在野利用（FreeBuf 11-07 报道），成功率 100%、单次连接、无需 Exp 代码
  • 触发条件 ：① musl + 无 PAM；② PasswordAuthentication yes（默认）；③ 存在密码字段为 * 的无密码账户；④ 至少存在一个 $5$/$6$ 哈希账户。攻击者发送 257--1024 字节 密码即可登录该账户（Alpine 云镜像 alpine 用户可借 doas 提权至 root）
  • 修复 ：OpenSSH 10.6p2 （11-05 发布），Alpine 已回移植至 3.16+；升级后须 rc-service sshd restart，仅升级包不替换运行中的守护进程
  • 详情：FreeBuf：OpenSSH 漏洞披露数小时即遭在野利用 ｜ IONIX 技术分析 ｜ OpenSSH 官方说明（sshhole.com）

🔴 Control Web Panel「cwpdoor」后门 + CVE-2026-104080 命令注入（Root RCE）

  • 事件 ：奇安信 XLab 于 11-06 披露名为 cwpdoor 的隐蔽后门------攻击者将恶意代码编译进 CWP 自带 Web 服务器 cwpsrv 二进制，通过自定义 X-Ngx-Integrity-* 请求头（时间戳 + AES 命令 + RSA 签名）触发远程命令执行，并抹除访问日志 ，VirusTotal 0 检出 ；已发现真实受害者（巴西上传的 evidencia.tgz 同时含 Ebury 后门）。影响 >340,000 台暴露实例。
  • 性质 ：非远程漏洞，安装需 root 权限------属失陷后持久化/隐身，真正要查的是"攻击者如何拿到 root"。
  • 相关 CVE ：CVE-2026-104080 （CWP < webpanel_version 1.29 的 /valid_token/ 路由未认证 OS 命令注入，可 root RCE，已修复）
  • 详情：奇安信 XLab：CWPdoor 技术分析 ｜ Aviatrix 威胁研究

🔴 Keycloak SAML 签名绕过账户接管（CVE-2026-117691，CVSS 9.1）

  • 漏洞类型：SAML HTTP-Redirect 绑定签名验证绕过（CWE-347）导致联合账户完全接管
  • 受影响组件 ：Keycloak / Red Hat Build of Keycloak（目前无修复版本，Red Hat 评级 "Important"）
  • CVSS：9.1（Critical）
  • 机制 ：服务器对百分号编码参数名（如 %53AMLResponse）解码，而签名验证逻辑只比对字面量参数名 → 攻击者把伪造的未签名 SAMLResponse 放在前面、合法签名消息放后面即可绕过校验
  • 前提：攻击者需在外部 IdP 拥有一个普通账户以获取一个真实签名的重定向消息作为"诱饵"
  • 详情：SeverityDaily 深度分析

🔴 @fastify/http-proxy 路径限制绕过（CVE-2026-120213，CVSS 9.1）

  • 漏洞类型：路径限制绕过 → SSRF / 授权绕过（CWE-22）
  • 受影响组件 ：@fastify/http-proxy 9.0.0 -- 11.6.5（OpenJS）
  • CVSS：9.1（Critical）
  • 修复 ：11.6.6；无 workaround，必须升级
  • 说明 ：使用参数化 prefix 与 rewritePrefix 时，插件将 URL 解码后的路由参数未重新编码即注入 rewritePrefix，未认证远程攻击者可访问预期前缀之外的上游位置
  • 详情：NVD 记录 ｜ NextGuard 分析

🟠 SUSE python-Brotli RCE（CVE-2026-111497）--- KEV 持续在野

  • 漏洞类型：Brotli 解码器越界写（Node2Shell / Broccoli2Shell）
  • 受影响组件 ：SUSE SLE & openSUSE Leap 的 python-Brotli 库；波及 Node.js / Bun / Python / .NET / Envoy / Istio
  • 状态 ：🔥 CISA KEV，联邦整改截止 2026-11-10
  • 修复：Brotli 1.0.10/1.1.1/1.2.1、Node 22.23.4/24.22.1/26.12.1、.NET 10-27 带外补丁
  • 详情：CISA KEV 目录 ｜ ichi.global KEV 记录

🟠 其它近 48 小时新增 CVE

风险 CVE 类型 组件 CVSS 修复
🟠 CVE-2026-102657 路径遍历（文件读取） esm.sh（Go 静态服务） 7.5 v137_7
🟠 CVE-2026-119758 路径遍历 + SSRF ERPNext OCR（Frappe）≤1.1.1 6.5 厂商通报
🟠 CVE-2026-120487 授权错误（Superadmin 越权） LaraDashboard <1.4.5 高 1.4.5
🟡 CVE-2026-119170 FIPS hashlib 强制回归 Python 3.14.10 高 仅 3.14.10 受影响
🟡 CVE-2026-120458 无限循环（DoS） Kvazaar ≤2.3.2 中 2.3.2
🟢 CVE-2026-99270 / CVE-2026-99255 TCP UAF / io_uring Linux 内核 --- 已合入主线

二、最新漏洞 PoC / 检测方法（含使用步骤）

标注说明：🔨 PoC 利用 = 可直接复现/武器化；🔍 检测/版本核查 = 用于自查与失陷排查，非攻击脚本。代码块内 git clone 等命令为必需字面量。

1. 🔨 OpenSSH SSHole（CVE-2026-123158）--- 极简复现 + 扫描

极简复现：对满足条件的 musl/Alpine 主机，直接用一条长密码登录无密码账户（无需 Exp 代码）：

bash 复制代码 
# 用 300 个 'A' 作为密码，尝试登录无密码账户（如 alpine）
ssh alpine@<target>  # 密码输入 300 个 A（AAAA...），即可登录

资产扫描（runZero SSHamble 已纳入检测）：

bash 复制代码 
git clone https://github.com/rapid7/sshamble.git
cd sshamble && go build ./cmd/sshamble
./sshamble scan --targets <targets.txt> --auth-bypass

本地自查脚本（读-only，检测是否暴露）：

bash 复制代码 
#!/bin/sh
# detect.sh ------ 检查 musl + 无PAM + 密码登录 + *账户 + $5$/ $6$ 哈希
sshd_bin=$(command -v sshd || echo /usr/sbin/sshd)
ldd "$sshd_bin" 2>/dev/null | grep -qi musl || { echo "非 musl，不受影响"; exit 0; }
conf=$("$sshd_bin" -T 2>/dev/null)
printf '%s\n' "$conf" | awk '/^usepam/{print "usepam="$2}'
printf '%s\n' "$conf" | awk '/^passwordauthentication/{print "pwauth="$2}'
awk -F: '$2=="*"{print "无密码账户: "$1}' /etc/shadow
grep -qE '\$[56]\$' /etc/shadow && echo "存在 \$5\$/\$6\$ 哈希（满足触发条件）"
echo "处置：apk upgrade -U -a && rc-service sshd restart  或临时 PasswordAuthentication no"

2. 🔍 SonicWall CVE-2026-19868 --- 版本核查 + 日志审计

尚无公开武器化 PoC；以防代查为主：

bash 复制代码 
# 查看当前 SonicOS 版本（CLI 或 Web 控制台）
show version          # 确认是否为 Gen7 ≤7.3.3-7015 / Gen8 ≤8.2.2-8015
# 审计 SSL-VPN / SAML 认证日志，查找异常 MFA 绕过、非预期成功登录
# 立即升级：Gen7 -> 7.3.4-7013，Gen8 -> 8.2.3-8015

3. 🔍 CWP cwpdoor 后门 --- 失陷排查（奇安信 XLab）

bash 复制代码 
# 1) 检查是否植入 cwpdoor（ngx_http_integrity_helper 套接字出现即失陷）
ss -axp | grep integrity
# 2) 检查异常 cwpsrv 辅助进程
ps aux | grep cwpsrv
# 3) 检查二进制中是否含触发头字符串
strings /usr/local/cwpsrv/bin/cwpsrv | grep X-Ngx-Integrity
# 4) 如发现：从 /usr/local/cwpsrv/bin/cwpsrv.prev-<时间戳> 还原备份，升级到最新版，轮换所有凭据
  • IoC：下载服务器 136.0.141.71；安装脚本 MD5 e505d4ffa21cf494a5dc2d7c8f4f1236；后门二进制 MD5 965aea67fb40de1bab5169ada993349f（1.15.10）/ d3f4e95113d49ab3991b45e457bda75b（1.24.0）
  • 参考：奇安信 XLab 报告 ｜ DugganUSA 自查指引

4. 🔍 Control Web Panel CVE-2026-104080 --- 版本核查 + 升级

bash 复制代码 
# 查看 CWP 版本
cat /usr/local/cwpsrv/version 2>/dev/null; rpm -q cwp 2>/dev/null
# 升级到 webpanel_version 1.29+（修复 /valid_token/ 命令注入）
sh /scripts/update_cwp

5. 🔍 Keycloak CVE-2026-117691 --- 版本/配置核查（暂无修复）

bash 复制代码 
# 确认是否使用 SAML HTTP-Redirect 绑定 + 外部 IdP 联合
# 临时缓解：在反向代理/网关层强制对 SAMLResponse 参数名做规范化校验，
#          并监控异常"双 SAMLResponse"请求；等待 Red Hat 正式补丁
grep -R "SAML" /opt/keycloak/standalone/configuration/ 2>/dev/null

6. 🔍 @fastify/http-proxy CVE-2026-120213 --- 版本核查 + 升级

bash 复制代码 
npm ls @fastify/http-proxy
# 若版本在 9.0.0 -- 11.6.5：升级到 11.6.6+
npm install @fastify/http-proxy@^11.6.6

7. 🔨 Node2Shell / Brotli（CVE-2026-111497）--- 复现实验室（KEV 截止 11-10）

bash 复制代码 
git clone https://github.com/lesterlam/node2shell.git
cd node2shell && pip install -r requirements.txt
# 在受控环境复现 Brotli 越界写，验证运行环境是否受影响
python exploit_lab.py --target <host:port>

8. 🔍 Zyxel GS1900 CVE-2026-107441 --- 版本核查 + 固件升级（在野）

bash 复制代码 
# 登录交换机查看固件版本，确认是否 ≤ 2.90(AAHK.2)
show version
# 升级到 2.90 Patch 3（修复 CVE-2026-107441），并轮换所有设备口令

三、网络安全最新文章 / 情报

  1. OpenSSH 高危漏洞披露数小时即遭在野利用，可无密码访问 musl 系统 --- FreeBuf 11-07 报道 CVE-2026-123158 披露后迅速被武器化，提醒运维立即升级并重启 sshd。

  2. 阅读：FreeBuf 首页（搜索 CVE-2026-123158）

  3. SonicWall 警告 SSL-VPN MFA 绕过漏洞已在攻击中被利用 --- BleepingComputer 详述 CVE-2026-19868 及同批 7 个 SonicOS 漏洞，CISA 已将其纳入 KEV。

  4. 阅读：BleepingComputer 原文

  5. CWPdoor：潜伏在 Control Web Panel 内部的隐形后门 --- 奇安信 XLab 披露针对 CWP cwpsrv 的日志抹除型后门，影响逾 34 万台暴露主机。

  6. 阅读：奇安信 XLab 技术报告

  7. Daily Cybersecurity Summary 7 November 2026 --- The Cyberfeed 综合预警：VPN/认证/Linux 供应链攻击面升级，点名 SonicWall、OpenSSH、CWP、python-Brotli。

  8. 阅读：The Cyberfeed 每日摘要

  9. Zyxel GS1900 补丁未能阻断零日利用，仍可 root 命令执行 --- The Hacker News / Binarly 研究发现早前补丁（CVE-2026-7273）未覆盖真正被利用的 CVE-2026-107441，近千台交换机已被入侵。

  10. 阅读：The Hacker News

  11. 「黑色十月」复盘：72 小时紧急加班、60% 网站受影响，PHP 安全漏洞背后的 AI 变量 --- 21 世纪经济报道 / 网易，分析 PHP2Shell 事件与 AI 对攻防节奏的加速。

  12. 阅读：网易转载原文

  13. OpenAI「A thousand fewer paths to root」：自动化管线发现并修复 948 个 Linux 内核提权漏洞 --- OpenAI 11-04 披露，用即将发布的网络模型在受控环境复现 1,724 个候选漏洞、产出 948 个可用 LPE Exploit（双刃剑能力）。

  14. 阅读：The Hacker News / X-Risk Daily 编译

  15. APT29 iOS/Android 利用链（Poisoned Source 水坑攻击） --- Sekoia/THN：iOS 18.5 五漏洞链（CVE-2025-43529、CVE-2026-20700、CVE-2025-14174、CVE-2025-43510、CVE-2025-43520）+ Android Chrome 链（CVE-2026-3910、CVE-2025-27038，AndroSnitch 载荷）。

  16. 阅读：PBCS.NYC 每日情报简报

四、持续在野 / KEV 重点标注（整改临近）

风险 CVE 组件 状态 / 截止
🔴🔥 CVE-2026-111497 Google Brotli / Node2Shell KEV，截止 2026-11-10
🔴🔥 CVE-2026-48356 Adobe Commerce / Magento (PolyShell) KEV，截止 2026-11-10
🔴🔥 CVE-2026-119977 WordPress Core（升级窗口 TOCTOU RCE） KEV，截止 2026-11-06（今日到期）
🔴 CVE-2026-118527 Ivanti Connect Secure（文件上传链） KEV，截止 2026-11-13
🔴 CVE-2026-41709 VMware ESX（日志不足） KEV，截止 2026-11-11
🔴🔥 CVE-2026-107441 Zyxel GS1900（堆越界写） KEV（11-03），确认在野
🔴🔥 CVE-2026-88771 / 88772 Citrix NetScaler（SAML 内存溢出） 在野，已纳入 KEV
🔴🔥 CVE-2026-109618 / 109619 PHP（PHP2Shell 内存损坏 RCE） 在野
🟠🔥 CVE-2026-118539 Drupal Commerce（缺失授权） 在野（10-28 确认）
🟠🔥 CVE-2026-58115 Node-RED / Siemens IoT2050（CVSS 10.0） 在野，尚未入 KEV
🟠🔥 CVE-2026-98432 Linux 内核 MPTCP（CVSS 9.8） 约 210 万次扫描
🟠 CVE-2026-42945 NGINX Rift 在野
🟠 CVE-2024-27834 Apple（Webkit 指针认证绕过） KEV（11-04），APT29 利用
🟠 CVE-2026-120422 搜狗输入法（SGTool 配置检索） KEV（11-04）
🟠 CVE-2026-120534 Advanced Custom Fields: Extended PRO（未认证 RCE） KEV（11-03）
🟠 CVE-2026-86596 s2Member（未认证 RCE） 新进 KEV

今日最紧迫：WordPress Core CVE-2026-119977 的 CISA KEV 联邦整改截止即 2026-11-07（今日） ；Brotli/Node2Shell 与 Adobe PolyShell 两枚 KEV 截止 11-10，剩余整改窗口仅 3 天，须立即处置。

部分内容由 AI 辅助生成

相关推荐
不庸.4 小时前
theHarvester 入门教程：从装好到看懂输出
安全·web安全·网络安全·开源·安全性测试
liferecords1 天前
OpenAI 把「Critical」级挖洞模型交付出去了：GPT-6 Cyber 正式发布，越界率压到 1% 以下
网络安全·openai·ai安全·模型发布
FungLeo1 天前
成为全栈·基础补充·Web 安全基础：XSS、CSRF 与 SQL 注入
web安全·网络安全·xss·csrf·sql注入·成为全栈
菩提小狗2 天前
每日安全情报报告 · 2026-11-05
网络安全·漏洞·cve·安全情报·每日安全
QZ166560951592 天前
政务泛监测体系能力排行：AI 重塑监测边界，治理的颗粒度革命
网络·人工智能·安全·网络安全·政务
0xBADCODE2 天前
2026 强网杯 Web 题 cwp · 全链路复盘
前端·安全·web安全·网络安全·系统安全·ctf
其实防守也摸鱼3 天前
个人学习 Pwn 思路：从基础到漏洞利用的进阶路径
大数据·前端·人工智能·chrome·算法·安全·网络安全
m0_715674433 天前
政务泛监测体系能力排行：AI 重塑监测边界，治理的颗粒度革命
大数据·网络·人工智能·安全·网络安全·政务
菩提小狗3 天前
每日安全情报报告 · 2026-11-04
网络安全·漏洞·cve·安全情报·每日安全
热门推荐
01如何新建文件夹？ 电脑新建文件夹的4种方法02国内可直接用、免费额度/永久免费的大模型API清单（含 SiliconFlow、火山、阿里、智谱、百度、Kimi、DeepSeek、DMXAPI 等）03历年考研数学一、数学二、数学三真题试卷及答案PDF04几个好用的ip纯净度检测网站05GitHub 镜像站点06苹果iPA游戏软件资源下载网站07蜘蛛磁力 搜索引擎大全，如何使用蜘蛛磁力查找磁力链接08微信历史版本含下载地址（ Windows PC | 安卓 | MAC ）及设置微信不更新09昇腾910B系列芯片完全指南：四款型号对比、服务器选型与大模型部署实战10Dify：一站式AI应用开发平台全解析与Windows部署指南