每日安全情报报告

由 AI 整理发布

覆盖近 48 小时新增高危漏洞、公开 PoC 与安全情报文章（窗口：2026-11-07 ~ 2026-11-09）

风险等级：🔴 严重 | 🟠 高危 | 🟡 中危 | 🟢 低危

🔥 标记 = 已确认在野利用（CISA KEV 或厂商/研究者实证）

⚠️ 紧急整改提醒（KEV 截止临近）

CVE	产品	截止日	剩余
CVE-2026-48356（Adobe PolyShell）	Adobe Commerce / Magento	2026-11-10	明日
CVE-2026-111497（Brotli / Node2Shell）	Google Brotli / Node.js / Python / .NET	2026-11-10	明日
CVE-2026-41709	VMware ESX（审计绕过）	2026-11-11	2 天
CVE-2026-118527	Ivanti Connect Secure（链中一环）	2026-11-13	4 天
CVE-2026-19868	SonicWall SSL-VPN / SAML	2026-11-20	11 天

前两枚（Adobe PolyShell、Brotli/Node2Shell）明日即到期，且均已有公开武器化 PoC，属最高优先处置项。

一、最新高危漏洞（近 24--48 小时）

🔴 Contact Form 7 未认证任意文件上传 → RCE（CVE-2026-114432，CVSS 9.8）

漏洞类型：未限制文件类型/扩展名上传（CWE-434）+ 临时文件清理缺陷导致上传落盘
受影响组件 ：Contact Form 7（WordPress 表单插件，超 1,000 万活跃安装 ）6.2 -- 6.2.3
CVSS：9.8（Critical，AV:N/AC:L/PR:N/UI:N）
利用状态 ：🔥 已确认在野 ------Industry KEV 情报feed 于 11-08 收录（在野实证 2 条）；WPScan 将于 11-19 发布 PoC
危害：未认证访客可通过表单文件字段上传任意扩展名文件；在默认 Debian/Ubuntu + Apache （开启目录列表且将 .phar 映射为 PHP 处理器）环境下可落地并执行 PHP webshell → RCE；其它环境（nginx、开启 .htaccess 覆盖的 Apache）至少可写入 HTML/SVG 等主动内容
修复：已发布 6.2.4 / 6.2.4.1 （10-29 修复，11-05 由 WPScan 建 CVE）；扩展名改为白名单机制。无论服务器类型，建议立即升级
详情：Brandefense 情报（KEV/在野）｜ WPScan 漏洞页｜ NVD 记录｜ Azeem Hassni 技术分析

🔴🔥 CivetWeb HTTP/2 释放后使用 → RCE（CVE-2026-124040，CVSS 9.2 / 8.1）

漏洞类型 ：Use-After-Free（CWE-416）------handle_http2() 保留已释放的 :method / :path 伪头指针
受影响组件 ：CivetWeb 1.13 -- 1.16 （编译时启用 USE_HTTP2 且运行时 enable_http2 on）
CVSS：CVSS 4.0 9.2 / CVSS 3.1 8.1（High，AV:N/AC:H/PR:N/UI:N）
利用状态 ：🟠 11-06 披露，11-08 Sploitus 发布 exploit 链分析；NVD/公开 PoC 尚未出现武器化脚本；暂未在野，但 RCE 条件已具备
危害：未认证远程攻击者可发送后续省略伪头的 HEADERS 帧操纵访问规则看到的请求方法/路径，或崩溃服务；广泛用于嵌入式设备、网络管理接口、AI/ML 推理服务的 HTTP 后端
修复：⚠️ 尚无官方补丁 ------厂商仍在调查（GitHub issue #1379）。临时缓解：关闭 HTTP/2（enable_http2 off）并收敛暴露面
详情：ThreatCluster 报道（含 exploit 时间线）｜ NVD 记录｜ VulnCheck 通告｜ CivetWeb GitHub issue #1379

🔴 payever -- WooCommerce Gateway 未认证任意文件上传 → RCE（CVE-2026-93754，CVSS 9.8）

漏洞类型：未认证回调 + 上传逻辑"先写后校验"（CWE-434 / CWE-862 / CWE-798）
受影响组件 ：payever -- WooCommerce Gateway（支付网关）≤ 4.8.0
CVSS：9.8（Critical，Wordfence）
利用状态：🟠 11-07 由 Wordfence 披露，EPSS 0.87%，暂未入 CISA KEV、无公开 PoC；但利用门槛极低（无需认证）
危害：三个 WooCommerce-API 回调（payever_set_sandbox_api_keys / payever_toggle_subscription / payever_synchronization_incoming）无任何认证/能力校验/nonce ；upload_image() 在校验文件类型之前 先用攻击者可控的 basename() 将远程拉取的文件写入公开 uploads 目录 → 可写入可执行 PHP → RCE；另有独立可利用的硬编码凭据身份覆盖链
修复：官方修复在 4.9.0 （10-23 已提交，但 WordPress.org 稳定标签一度停在 4.8.2，需注意核对版本）；升级到 4.9.0+
详情：NextGuard/Wordfence 情报｜ NVD 记录｜ WordSec 分析

🟠 Microsoft Paint 越界读取 → RCE（CVE-2026-83844，CVSS 8.1，"Paint2Shell"）

漏洞类型：越界读取（CWE-125，OOB Read）→ 远程代码执行
受影响组件 ：Microsoft Store 版 Paint 11.0.0.0 -- < 11.2605.91.0 （实际修复构建 11.2609.401.0）
CVSS：8.1（Important，AV:N/AC:H/PR:N/UI:N）
利用状态 ：🟡 Microsoft 截至 11-06 未报告在野、未公开，"Exploitation Less Likely"；暂无公开 PoC 或 shell 技术；攻击路径未公开
关键风险点 ：修复仅通过 Microsoft Store 推送，不走 Windows Update------完全补丁到位的 Windows 仍可能运行漏洞版 Paint；每台用户账户与预置（provisioned）包需单独核对版本
修复：通过 Microsoft Store 或 MDM 将 Paint 更新至 11.2609.401.0 或更高；核查所有用户上下文与预置包
详情：Microsoft MSRC 安全更新指南｜ RedSide Security 报道｜ CyberSixt 报道

🔥 SonicWall SSL-VPN SAML / MFA 绕过（CVE-2026-19868，CVSS 7.1）--- KEV 在野，联邦截止 11-20

漏洞类型：SAML 认证强制执行缺陷（已持任一备选认证方式的合法凭据即可绕过 SAML/MFA）
受影响组件 ：SonicOS Gen7 ≤ 7.3.3-7015 、Gen8 ≤ 8.2.2-8015（SSL-VPN 启用 SAML 登录）
CVSS：7.1（High）；CISA 评 7.5
利用状态 ：🔥 已确认在野 ------CISA 11-06 纳入 KEV，联邦整改截止 2026-11-20；无 workaround，须升级
危害：攻击者持本地账户/RADIUS/LDAP 等非 SAML 凭据即可绕过 SAML 强制的 MFA 直入 SSL-VPN；同批 6 枚漏洞含 2 枚管理接口 8.8 分未认证越权
修复：Gen7 → 7.3.4-7013 、Gen8 → 8.2.3-8015；立即升级并审计 90 天认证日志
详情：Shield53 报道｜ zeroday.news 报道｜ CISA KEV 目录

🟠 WordPress 插件高危簇（Tenable 11-08 批量新增）

风险	CVE	类型	组件	状态 / 修复
🔴	CVE-2026-110963	未认证 AJAX 创建管理员账户 → 完全接管	Userplace ≤ 1.2.0	升级/停用
🔴	CVE-2026-106015	未认证账户接管（OTP 绕过）	Ecommerce Affiliate ≤ 1.0.0	升级/停用
🔴	CVE-2026-109925	未认证 SQL 注入	Productive Commerce < 1.1.54	升级
🔴	CVE-2026-110132	越权修改任意文章类型	Sync Post With Other Site < 1.9.4	升级
🔴	CVE-2026-105970	未认证标记订单为已支付	Thanh Toán QR Code ≤ 2.0.1	升级
🟠	CVE-2026-87964	`eval()` PHP 代码注入（Shop Manager+）	CTX Feed ≤ 8.0.26	升级
🟠	CVE-2026-104639 / 104338	SQL 注入 / 越权 REST	Razorpay for WooCommerce < 4.8.9	升级
🟠	CVE-2026-122085 / 122062 / 122060	票务转移越权 / REST 泄露 / 密码保护绕过	Event Tickets / Pronamic Pay / WP Recipe Maker	升级

详情：Tenable 最新 CVE 列表｜ SANS 漏洞追踪

🟠 Penpot 文件接管（版本 1.20 -- < 2.18.0）

漏洞类型：已认证用户可覆盖/外泄文件（需登录）
受影响组件 ：Penpot 设计协作平台 1.20 -- < 2.18.0
修复：已发布 2.18.0；自托管实例立即升级
详情：The Cyberfeed 11-08 日报

二、持续在野 / KEV 重点（延续自前序报告，简报）

以下漏洞在 11-09 仍属活跃威胁，此前已详述，此处仅做风险重申与处置要点。

风险	CVE	产品	状态	要点
🔴🔥	CVE-2026-81648	WordPress CryptoPayment Gateway（CVSS 10.0）	在野，无补丁	立即停用删除 + 轮换钱包密钥
🔴🔥	CVE-2026-123158	OpenSSH「SSHole」（CVSS 8.1）	在野确认（蜜罐拿 root）	升级 10.6p2 后 `restart sshd`
🔴🔥	CVE-2026-97229	GitLab 正则 RCE（CVSS 10.0）	KEV 逾期、Metasploit 公开	须同步升级 Ruby ≥ 3.3.13/3.4.12/4.0.9
🔴🔥	CVE-2026-119977	WordPress Core 升级窗口 RCE（CVSS 8.1）	KEV，逾 24 万次攻击	升级 7.1.4+ 并审计日志
🔴🔥	CVE-2026-107441	Zyxel GS1900（CVSS 8.8/9.8）	在野，996 台被入侵	升 Patch 3 + 改默认凭据
🔴🔥	CVE-2026-104080 / cwpdoor	Control Web Panel（CVSS 9.3）	在野，>34 万台	升级 1.29 + 重建失陷主机
🔴	CVE-2026-58868 / 58876 / 58936	Android 十一月公告（Critical RCE）	补丁级别 2026-11-01	CVE-2026-58882「SMS of Death」公开 PoC DoS
🟠	CVE-2024-27834	Apple 指针认证绕过	KEV 截止 11-18	旧洞新拉入在野目录

三、最新漏洞 PoC / 检测方法（含使用步骤）

标注说明：🔨 PoC 利用 = 可直接复现/武器化；🔍 检测/版本核查 = 用于自查与失陷排查，非攻击脚本。代码块内 git clone 等命令为必需字面量。

1. 🔍 Contact Form 7 CVE-2026-114432 --- 检测与版本核查（无公开武器，先自查）

bash 复制代码

# 1) 列出已安装 Contact Form 7 版本
wp plugin list --name=contact-form-7 2>/dev/null

# 2) 若无法用 WP-CLI，直接读取插件主文件版本号
grep -m1 "Version:" wp-content/plugins/contact-form-7/wp-contact-form-7.php

# 3) 处置：升级到 6.2.4+（WordPress 后台或 WP-CLI）
wp plugin update contact-form-7 --version=6.2.4

重点核查使用表单文件字段的站点；在 Debian/Ubuntu + Apache 环境优先排查 wp-content/uploads 下异常 .phar/.php 落盘。

2. 🔍 CivetWeb CVE-2026-124040 --- 版本核查 + 临时缓解（无补丁）

bash 复制代码

# 1) 确认正在运行的 CivetWeb 版本（嵌入式设备/服务多为静态编译）
strings /path/to/civetweb_binary 2>/dev/null | grep -i "civetweb/1\."
# 或检查所依赖库的版本文件 / 包管理器
dpkg -l | grep -i civetweb

# 2) 检查是否启用 HTTP/2（配置文件或启动参数）
grep -i "enable_http2" /etc/civetweb.conf 2>/dev/null

# 3) 临时缓解：关闭 HTTP/2 并重启服务
# 在配置中将 enable_http2 设为 0，或启动时追加 -enable_http2 NO

暂无可用补丁，关闭 HTTP/2 是最直接缓解；暴露在互联网的管理接口应同时收敛端口。

3. 🔍 Microsoft Paint CVE-2026-83844 --- PowerShell 版本核查 + Store 更新

powershell 复制代码

# 1) 以管理员身份核查所有用户上下文的 Paint 版本（须 >= 11.2609.401.0）
Get-AppxPackage -AllUsers -Name Microsoft.Paint | Select-Object Name, Version

# 2) 核查预置（provisioned）包，避免新用户拿到旧版本
Get-AppxProvisionedPackage -Online | Where-Object DisplayName -eq 'Microsoft.Paint' | Select-Object DisplayName, Version

# 3) 通过 Store 更新（或 MDM/Intune 触发 Store 应用更新扫描）
# 在 Microsoft Store 中检查 Paint 更新至 11.2609.401.0 或更高

Windows Update 不会推送此修复；任何低于 11.2609.401.0 的副本都须更新。

4. 🔨 OpenSSH「SSHole」CVE-2026-123158 --- 极简复现 + 资产扫描

bash 复制代码

# A) 手动极简复现：向疑似无密码(musl)账户发送 300 字符任意密码
python3 - <<'PY'
import socket
pwd = "A"*300
# 仅用于授权测试环境：构造 SSH 密码认证包，观察是否绕过
print("构造 257-1024 字节密码即可绕过 musl+无PAM 的密码字段为 * 的账户")
PY

# B) 使用 runZero SSHamble 扫描暴露的 OpenSSH 资产
git clone https://github.com/runZeroInc/SSHamble.git
cd SSHamble && pip install -r requirements.txt
python3 sshamble.py scan --targets targets.txt

# C) 本地自查：确认是否 musl + 无 PAM
ldd $(which sshd) | grep -i musl && echo "musl-based"
grep -i "UsePAM" /etc/ssh/sshd_config

标注：🔨 PoC 利用 / 极简复现。修复为 OpenSSH 10.6p2，Alpine 已回移植；升级后必须 restart sshd。

5. 🔍 SonicWall CVE-2026-19868 --- 版本与 SAML 配置核查

bash 复制代码

# 1) 从设备读取 SonicOS 版本（CLI）
# show version → 核对是否为 7.3.3-7015 / 8.2.2-8015 或更早

# 2) 确认 SSL-VPN 是否启用 SAML 登录（GUI：SSL VPN → 认证方法）
# 若启用 SAML 且版本低于修复版，立即升级到 7.3.4-7013 / 8.2.3-8015

# 3) 审计 SSL-VPN 认证日志（至少 90 天），排查非 SAML 方式成功登录的异常会话

标注：🔍 检测/版本核查。无 workaround，唯一缓解是升级。

6. 🔍 GitLab CVE-2026-97229 --- 版本 + 实际 Ruby 版本核查（防"升级等于白升"）

bash 复制代码

# 1) 核查 GitLab 版本
cat /opt/gitlab/version-manifest.txt | grep -i "gitlab-ce\|gitlab-ee"

# 2) 关键：核查实际运行的 Ruby 版本（官方包与自装 Ruby 可能不一致）
/opt/gitlab/embedded/bin/ruby -v
# 自装/发行版 Ruby 须 >= 3.3.13 / 3.4.12 / 4.0.9

# 3) 使用 Nuclei 模板快速探测（需先克隆模板库）
git clone https://github.com/projectdiscovery/nuclei-templates.git
cd nuclei-templates && nuclei -u https://gitlab.example.com -t exposures/

标注：🔍 检测/版本核查（无公开 PoC，但 Metasploit 模块已合并）。务必同时核对 Ruby 版本。

7. 🔨 Node2Shell / Brotli CVE-2026-111497 --- 公开 PoC 复现实验室（KEV 截止 11-10）

bash 复制代码

# 公开 PoC 仓库（仅授权环境使用）
git clone https://github.com/Hika-sec/http2shell-CVE-2026-111497.git
cd http2shell-CVE-2026-111497
# 依赖与执行见仓库 README（通常为 Python + 目标 Brotli 流构造）
pip install -r requirements.txt
python3 exploit.py --target <授权目标>

# 同时核查依赖 Brotli 的组件版本
pip show brotli
node -e "console.log(process.versions)"

标注：🔨 PoC 利用 / KEV 整改截止 2026-11-10（明日）。波及 Node.js / Bun / Python / .NET / Envoy / Istio，须升级 Brotli ≥ 1.0.10/1.1.1/1.2.1 及相应运行时。

8. 🔍 WordPress Core CVE-2026-119977 --- 升级 + 失陷审计

bash 复制代码

# 1) 核查并升级 WordPress 核心到 7.1.4+
wp core version
wp core update --version=7.1.4 --force

# 2) 审计升级/计划任务/web 服务/PHP-FPM 日志中异常活动（自 2026-10-17 起）
grep -iE "wp-admin/admin-post|upgrade" /var/log/apache2/access.log

标注：🔍 检测/版本核查。KEV 在野，已观测逾 24 万次攻击。

四、网络安全最新文章与威胁情报

ARTEX AI 黑客工具攻击链关联韩国 7 家金融机构入侵 ------Hunt.io 起底 Storm-3358 借 ARTEX 进攻性智能体框架自动化投递 RAT、横向移动，全球千余台相关暴露服务器风险极高（FreeBuf 11-08 报道）。阅读原文（FreeBuf）
索尼 258 万用户数据泄露事件解析 ------FreeBuf 11-08 报道大型消费电子厂商用户数据外泄事件，提醒第三方数据流转风险。阅读原文（FreeBuf）
无印良品 2,726 万条会员信息泄露，含 109 万张联名卡卡号 ------部分含完整卡号及姓名地址，凸显零售会员数据合规与加密存储短板（FreeBuf 11-08）。阅读原文（FreeBuf）
Chainalysis 遭"攻击性智能体技术"入侵，全部用户凭据与实时令牌泄露 ------区块链分析商 11-06 确认 agentic 攻击暴露所有用户密码哈希与实时认证令牌，已离线核心服务并要求客户加 IP 白名单（Corvus Cyber 11-06 威胁情报）。阅读原文（Corvus Cyber）
利用 BPE 切分与 Unicode 归一化差异绕过 LLM 安全过滤器 ------11 种手法实测：字符级加固可关掉 7 种，提示词安全与模型分词/归一化规则存在系统性错位（FreeBuf 11-08 原创）。阅读原文（FreeBuf）
在图片像素层植入 microtext 指令绕过文本过滤器打多模态 Agent ------将指令压到 7 像素以下藏入网格像素，9 种载体/7 类检测器离线实测（FreeBuf 11-07）。阅读原文（FreeBuf）
"升级等于白升"：CVE-2026-97229 打穿 1,000+ 台 GitLab 的未认证 RCE，病根在 Ruby ------Alpine 用独立 Ruby 的 GitLab 19.3.6 即便升级仍中招，worker 崩溃 8 次险些 RCE（FreeBuf 11-08 深度）。阅读原文（FreeBuf）
DreamHost 确认数据泄露，暴露 FTP 登录凭据与 webmail 会话 ------攻击者访问 File Manager 平台两个月，窃取客户 FTP/SFTP 用户名密码（hackernews.cc 11-05）。阅读原文（HackerNews 中文）

部分内容由 AI 辅助生成