ZONE.CI 全球网

文档披露phpMyFAQ系统存在权限管理漏洞CVE-2026-56396，已登录用户可能越权修改其他用户权限。核心风险在于后台权限边界被突破，建议立即升级版本、限制后台访问网络、实施最小权限原则并审计权限变更日志，同时将知识库系统纳入常态化安全管理。

libseccomp存在三个安全漏洞，包括过滤器规则合并逻辑错误、整数溢出及双重释放问题，可导致绕过seccomp限制、崩溃或代码执行。受影响版本低于2.6.1，官方已发布修复版本。建议升级至v2.6.1或更高版本，并采取临时缓解措施如审查策略、限制规则数量。

研究人员披露OpenClawAI助手中三个高严重性漏洞（GHSA-hjr6-g723-hmfm、GHSA-9969-8g9h-rxwm、GHSA-575v-8hfq-m3mc），包括操作系统命令注入和路径遍历，可被利用通过WhatsApp消息触发主机代码执行、凭证盗窃和权限升级。漏洞已在2026.6.6版本修复，建议更新并启用沙箱模式、限制工具允许列表。

研究人员披露OpenClawAI助手中三个高严重性漏洞(CVSS8.8/8.4),包括操作系统命令注入和路径遍历,可被利用通过WhatsApp消息触发主机代码执行、凭证盗窃和权限提升。漏洞已在2026.6.6版本修复。建议更新、启用沙箱、移除exec工具、监控git克隆命令。

摄星科技发布关键漏洞目录更新，新增8个漏洞，包括PHPCore两个远程代码执行漏洞（CVE-2026-109618/109619，CVSS9.2，超危）、PlexMediaServer多个漏洞（SSRF、URL注入、任意文件写入等）及SiemensSoftwareCenterDLL侧加载漏洞等。多数漏洞已有公开PoC且被CISAKEV收录，建议相关用户尽快升级至修复版本并限制网络访问。

Laravel发布安全公告，TokenGuard存在严重身份认证绕过漏洞（CVSS9.2），无需凭证即可接管任意用户账户，影响使用MySQL或MariaDB的应用。另一中危漏洞可致只读用户清空数据库表。建议立即升级至12.68.0或13.29.0版本，检查异常登录日志并备份数据库。

libseccomp存在三个安全漏洞，包括过滤器规则合并逻辑错误、整数溢出及双重释放问题，可导致绕过seccomp限制、崩溃或代码执行。受影响版本低于2.6.1，官方已发布修复版本。建议升级至v2.6.1或更高版本，并采取临时缓解措施如审查策略、限制规则数量。

研究人员披露OpenClawAI助手中三个高严重性漏洞（GHSA-hjr6-g723-hmfm、GHSA-9969-8g9h-rxwm、GHSA-575v-8hfq-m3mc），包括操作系统命令注入和路径遍历，可被利用通过WhatsApp消息触发主机代码执行、凭证盗窃和权限升级。漏洞已在2026.6.6版本修复，建议更新并启用沙箱模式、限制工具允许列表。

研究人员披露OpenClawAI助手中三个高严重性漏洞(CVSS8.8/8.4),包括操作系统命令注入和路径遍历,可被利用通过WhatsApp消息触发主机代码执行、凭证盗窃和权限提升。漏洞已在2026.6.6版本修复。建议更新、启用沙箱、移除exec工具、监控git克隆命令。

Vercel修复了Next.js框架中的九项安全漏洞，包括高危SSRF、中间件认证绕过、拒绝服务攻击及敏感数据泄露等风险。漏洞影响多个版本，建议立即升级至15.5.21或16.2.11版本，并审计重写规则、自定义服务器配置及缓存组件使用情况。

Laravel发布安全公告，TokenGuard存在严重身份认证绕过漏洞（CVSS9.2），无需凭证即可接管任意用户账户，影响使用MySQL或MariaDB的应用。另一中危漏洞可致只读用户清空数据库表。建议立即升级至12.68.0或13.29.0版本，检查异常登录日志并备份数据库。

文档披露phpMyFAQ系统存在权限管理漏洞CVE-2026-56396，已登录用户可能越权修改其他用户权限。核心风险在于后台权限边界被突破，建议立即升级版本、限制后台访问网络、实施最小权限原则并审计权限变更日志，同时将知识库系统纳入常态化安全管理。

研究人员披露OpenClawAI助手中三个高严重性漏洞（GHSA-hjr6-g723-hmfm、GHSA-9969-8g9h-rxwm、GHSA-575v-8hfq-m3mc），包括操作系统命令注入和路径遍历，可被利用通过WhatsApp消息触发主机代码执行、凭证盗窃和权限升级。漏洞已在2026.6.6版本修复，建议更新并启用沙箱模式、限制工具允许列表。

研究人员披露OpenClawAI助手中三个高严重性漏洞(CVSS8.8/8.4),包括操作系统命令注入和路径遍历,可被利用通过WhatsApp消息触发主机代码执行、凭证盗窃和权限提升。漏洞已在2026.6.6版本修复。建议更新、启用沙箱、移除exec工具、监控git克隆命令。

Vercel修复了Next.js框架中的九项安全漏洞，包括高危SSRF、中间件认证绕过、拒绝服务攻击及敏感数据泄露等风险。漏洞影响多个版本，建议立即升级至15.5.21或16.2.11版本，并审计重写规则、自定义服务器配置及缓存组件使用情况。

文档披露phpMyFAQ系统存在权限管理漏洞CVE-2026-56396，已登录用户可能越权修改其他用户权限。核心风险在于后台权限边界被突破，建议立即升级版本、限制后台访问网络、实施最小权限原则并审计权限变更日志，同时将知识库系统纳入常态化安全管理。

研究人员披露OpenClawAI助手中三个高严重性漏洞（GHSA-hjr6-g723-hmfm、GHSA-9969-8g9h-rxwm、GHSA-575v-8hfq-m3mc），包括操作系统命令注入和路径遍历，可被利用通过WhatsApp消息触发主机代码执行、凭证盗窃和权限升级。漏洞已在2026.6.6版本修复，建议更新并启用沙箱模式、限制工具允许列表。

研究人员披露OpenClawAI助手中三个高严重性漏洞(CVSS8.8/8.4),包括操作系统命令注入和路径遍历,可被利用通过WhatsApp消息触发主机代码执行、凭证盗窃和权限提升。漏洞已在2026.6.6版本修复。建议更新、启用沙箱、移除exec工具、监控git克隆命令。

Vercel修复了Next.js框架中的九项安全漏洞，包括高危SSRF、中间件认证绕过、拒绝服务攻击及敏感数据泄露等风险。漏洞影响多个版本，建议立即升级至15.5.21或16.2.11版本，并审计重写规则、自定义服务器配置及缓存组件使用情况。

libseccomp存在三个安全漏洞，包括过滤器规则合并逻辑错误、整数溢出及双重释放问题，可导致绕过seccomp限制、崩溃或代码执行。受影响版本低于2.6.1，官方已发布修复版本。建议升级至v2.6.1或更高版本，并采取临时缓解措施如审查策略、限制规则数量。

研究人员披露OpenClawAI助手中三个高严重性漏洞（GHSA-hjr6-g723-hmfm、GHSA-9969-8g9h-rxwm、GHSA-575v-8hfq-m3mc），包括操作系统命令注入和路径遍历，可被利用通过WhatsApp消息触发主机代码执行、凭证盗窃和权限升级。漏洞已在2026.6.6版本修复，建议更新并启用沙箱模式、限制工具允许列表。

研究人员披露OpenClawAI助手中三个高严重性漏洞(CVSS8.8/8.4),包括操作系统命令注入和路径遍历,可被利用通过WhatsApp消息触发主机代码执行、凭证盗窃和权限提升。漏洞已在2026.6.6版本修复。建议更新、启用沙箱、移除exec工具、监控git克隆命令。

Vercel修复了Next.js框架中的九项安全漏洞，包括高危SSRF、中间件认证绕过、拒绝服务攻击及敏感数据泄露等风险。漏洞影响多个版本，建议立即升级至15.5.21或16.2.11版本，并审计重写规则、自定义服务器配置及缓存组件使用情况。

Vercel修复了Next.js框架中的九项安全漏洞，包括高危SSRF、中间件认证绕过、拒绝服务攻击及敏感数据泄露等风险。漏洞影响多个版本，建议立即升级至15.5.21或16.2.11版本，并审计重写规则、自定义服务器配置及缓存组件使用情况。

PHP在Windows平台存在保留设备名未拒绝导致的拒绝服务漏洞CVE-2026-17545，CVSS评分6.5中危。攻击者可利用CON、NUL等设备名作为文件名，通过文件API打开设备导致请求阻塞耗尽进程池。影响PHP8.2至8.5多个版本，官方已发布修复版本8.2.34、8.3.35、8.4.26、8.5.11。建议升级修复并对用户输入文件名实施白名单校验。