ZONE.CI 全球网

ApacheAirflow存在CVE-2026-58065密钥校验绕过高危漏洞，其Gitprovider在基于SSH协议操作时默认禁用服务器身份校验。攻击者可借此实施中间人攻击，伪造Git服务器窃取SSH密钥或注入恶意代码，导致远程代码执行。建议受影响用户尽快将apache-airflow-providers-git组件升级至0.4.1及以上安全版本以修复该风险。

WindowsHTTP.sys存在高危整数溢出漏洞CVE-2026-47291，攻击者可通过特制TLS请求触发，导致系统蓝屏或远程代码执行，影响多个Windows版本。官方已发布修复，建议立即升级。

XWikiPlatform存在高危路径遍历漏洞CVE-2026-34151，攻击者可利用Jetty12+特有的URL解码特性，通过双重URL编码序列绕过端点路径限制，读取系统及服务器敏感配置文件导致信息泄露。该漏洞影响多个版本且POC已公开，建议受影响用户尽快访问官网升级至安全版本以修复此风险。

用友政务系统存在高危SQL注入漏洞，攻击者可通过/ma/api/selectMaUser接口的orgCode参数利用UPDATEXML函数获取数据库敏感信息。该漏洞影响用友政务系统，POC已公开，建议用户立即升级至官方安全版本以修复风险。

SonicWallSMA1000存在高危代码注入漏洞CVE-2026-15410，攻击者可通过管理接口发送恶意请求执行任意命令。影响多个固件版本，POC已公开，风险极高。建议用户立即升级至官方安全版本以修复漏洞。

Windmill开源开发平台被披露存在高危路径遍历漏洞CVE-2026-29059。该漏洞位于获取日志文件的API接口，因未对文件名参数过滤，未授权攻击者可利用目录遍历序列读取服务器任意文件，导致敏感信息泄露。当前漏洞POC已公开，影响1.603.3以下版本。建议受影响用户尽快升级至官方最新安全版本以修复此风险。

MariaDB存在高危认证远程代码执行漏洞，攻击者利用低权限账号通过GRANTPROXY提权至DBA，结合存储过程内存释放缺陷触发释放后使用，可远程执行任意代码获取服务器控制权。影响版本包括13.0.1-rc及10.6.27至13.0.1。建议升级至稳定版本或限制3306端口访问、禁用高风险存储过程作为临时缓解。

本文预警RubyonRailsActiveStorage的远程代码执行漏洞CVE-2026-66066。因libvips处理HDF5文件未限制外部引用，攻击者可读取敏感文件获取密钥，伪造恶意载荷触发反序列化执行任意命令。建议立即升级至安全版本，设置VIPS\\_BLOCK\\_UNTRUSTED环境变量，并严格限制该格式文件上传。

SolarWindsWebHelpDesk存在高危SAML认证绕过漏洞(CVE-2026-28323),影响版本低于2026.2.1。攻击者需拥有低权限账户且目标未升级,可导致权限提升。核心修复建议是立即升级至2026.2.1或更高版本,升级前需备份数据。缓解措施包括限制管理控制台访问、清理低权限账户并加强审计告警。

MariaDB曝出高危远程代码执行漏洞链，CVSS评分9.8，由权限提升与UAF漏洞组合而成，影响全版本且暂无正式补丁。攻击者仅需最低数据库权限即可实现RCE。因POC与EXP已公开，建议立即部署临时缓解措施，包括配置secure\\_file\\_priv限制路径、缩小最大数据包、实施网络隔离、回收高危权限及容器加固，以降低安全风险。

RedisBloom模块存在高危堆缓冲区越界写入漏洞CVE-2026-25589，CVSS评分8.8。攻击者通过普通Redis账号执行RESTORE命令即可触发远程代码执行，完全控制服务器。影响RedisBloom2.8.20以下版本。官方已发布修复版本2.8.20。建议立即升级模块，临时措施包括禁用RESTORE命令、网络隔离和卸载模块。

Jenkins于2026年8月5日发布安全公告，披露25个CVE漏洞，其中5个本体漏洞需重点关注。核心漏洞CVE-2026-70426为AgentRemoting反序列化绕过，攻击者利用备用解析路径可在主控端执行代码。CVE-2026-70427和CVE-2026-70428为任意文件写入漏洞，CVE-2026-70429涉及用户名Unicode大小写冒名。受影响版本为weekly≤2.575和LTS≤2.568.1，已修复版本为weekly2.576和LTS2.568.2。建议立即升级至修复版本，或暂时

VMwarevCenter存在高危认证绕过漏洞CVE-2026-59309，攻击者可通过网络绕过认证获得未授权访问。影响EchoSecureVirtualizationPlatform，但具体版本未明确。建议立即隔离管理面与业务面，限制可信网段访问，启用多因素认证，并关注Broadcom官方公告获取补丁。

Apple发布安全补丁修复macOS屏幕共享服务中的未鉴权RCE漏洞CVE-2026-65400。攻击者可绕过认证以root权限读写文件并执行代码，影响macOS26.6及以下、15.7.8及以下、14.7.8及以下版本。建议立即升级至修复版本或关闭屏幕共享服务。

WindowsServer2025SMB服务存在本地提权漏洞CVE-2026-24294，利用脚本已公开。漏洞源于新SMB客户端任意端口特性与多路复用机制结合，导致低权限用户可通过NTLM反射攻击获取SYSTEM权限。影响Server2025默认配置，Windows1124H2因强制SMB签名不受影响。建议立即安装8月补丁，或启用SMB签名并阻断RPC端口。

Fastjson2存在高危远程代码执行漏洞(评分9.0),影响版本<=2.0.62。攻击者可通过FNV-1a哈希碰撞构造恶意类名绕过白名单校验,利用URLClassLoader加载远程JAR实现RCE。建议立即升级至安全版本或开启SafeMode禁用AutoType功能。

Metabase开源BI平台存在高危未授权SQL注入漏洞(CVE-2026-XXXX)，影响1.58至1.63多个版本。攻击者可远程匿名利用重置密码接口注入SQL，篡改管理员密码、窃取数据源凭证并横向渗透。建议立即升级至安全版本，并配置WAF拦截或限制接口访问。

Linux内核流量控制子系统曝出本地提权漏洞CVE-2026-68138。根因是速率表全局链表及引用计数无锁，而flower分类器解除了RTNL锁，并发创建规则时触发UAF或double-free。利用链通过竞态触发、BPF回收、指针泄露、伪造管道缓冲及触发modprobe加载实现提权。漏洞影响5.1至7.1.5版本，建议尽快升级至7.1.6或7.2-rc5修复。

该漏洞为WindowsSMBv3内核级远程代码执行漏洞(CVE-2026-57089)，无需认证即可利用，影响广泛，具备蠕虫级传播潜力。建议立即安装补丁或采取封禁445端口等缓解措施。

GeoServer存在高危远程代码执行漏洞，源于其依赖的GeoToolsJDBC模块在处理jsonArrayContains函数时未对参数进行转义，攻击者可通过WFSGetFeature请求的CQL\\_FILTER参数注入恶意SQL，导致数据泄露或系统命令执行。影响GeoServer2.24.x至2.26.x版本，利用需启用WFS服务且后端使用PostgreSQL。官方尚未发布补丁，建议限制WFS暴露、使用最小权限数据库用户并部署WAF拦截恶意关键字。