ZONE.CI 全球网

Gitea容器镜像仓库存在未授权访问漏洞CVE-2026-27771，影响1.26.2之前版本。攻击者可通过registrytoken接口获取私有镜像信息导致源码、密钥等敏感数据泄露。厂商已发布补丁，建议立即升级至1.26.2版本并轮换已泄露凭证。

GitHub用户bikini维护的Exploitarium仓库集中公开多个热门软件的0day漏洞PoC，包括7-Zip、Docker、FFmpeg等工具，旨在推动安全研究发展。维护者强调漏洞尚未官方报告，鼓励研究者自行申请CVE并严禁滥用，同时分享AI辅助fuzzing与人工编写PoC相结合的研究方法。该仓库持续更新，成为漏洞复现与安全学习的重要资源。

本期预警通报五个严重漏洞：SimpleHelpRMM满分认证绕过已被CISA列入KEV且在野投递恶意软件；Giteaact\\_runner容器逃逸PoC公开危及CI/CD供应链；OracleEBS与AdobeColdFusion均存未认证远程接管漏洞且遭利用；StoneFlySQL注入致密钥窃取。建议立即升级相关组件，禁用非必要OIDC，轮换RMM与CI/CD凭证，启用工作流审批并限制公网暴露。

奇安信CERT披露Giteaact\\_runner容器逃逸漏洞CVE-2026-58053，CVSS评分9.9。漏洞源于组件将workflow配置直接传给Docker，攻击者能借此在非特权模式下逃逸至宿主机获取root权限，影响act\\_runner小于等于0.262.0版本。建议升级Gitea至v1.27.0-rc0修复，临时可限制workflow修改权限、启用PR手动审批及网络隔离。

Giteaact_runner存在高危容器逃逸漏洞CVE-2026-58053。漏洞源于container.options参数未有效过滤，攻击者可通过提交恶意工作流文件注入危险Docker启动参数（如–pid=host、–cap-add=ALL），结合nsenter工具实现容器逃逸，完全控制宿主机。建议立即升级act_runner至最新版本，或采取限制工作流权限、收紧Runner权限等临时缓解措施，并排查入侵痕迹。

Giteaact\\_runner存在容器逃逸漏洞CVE-2026-58053，CVSS评分9.9，攻击者可通过注入–pid=host等危险Docker参数绕过隔离，获取宿主机root权限。影响版本<=0.262.0，POC/EXP已公开。官方建议升级至0.2.8及以上，临时措施包括限制工作流权限、使用rootless模式及WAF拦截危险参数。

CVE-2026-20896是Gitea容器镜像中的高危漏洞(CVSS9.8),源于默认配置reverse_proxy_trusted\\_proxies=\\*导致无条件信任任意来源IP的X-WebAuth-User请求头,攻击者可无需密码直接冒充任意用户登录,包括管理员。影响1.26.2及更早版本,1.26.3已修复。公开仅13天即监测到野外扫描探测,建议用户立即升级。

今日安全风险汇总涵盖六大威胁：BeyondTrustRS/PRA高危认证绕过漏洞需立即升级；GiteaDocker镜像因反向代理配置过宽存在CVE-2026-20896漏洞，攻击者可伪造用户头；FortiBleed凭据泄露被关联勒索部署，需从改密码升级为失陷排查；JADEPUFFER展示AIAgent自动化勒索链，暴露Langflow与数据库凭据的系统需优先隔离；Veil#Drop滥用Blogspot和PowerShell投递PureLog信息窃取器；Medtronic披露380多万人受影响。核心处置建议

攻击者正积极利用Gitea容器高危漏洞CVE-2026-20896(CVSS9.8),影响1.26.3之前所有官方Docker镜像。漏洞因默认配置将reverse_proxy_trusted\\_proxies设为通配符\\*,攻击者仅需构造X-Webauth-User请求头即可绕过身份验证,获取全部代码仓库与密钥。建议立即升级至1.26.3或更高版本,并检查反向代理配置。

文档汇总了2026年7月30日前后多起网络安全事件，包括星巴克1.76亿条用户记录泄露、2030冬奥会场馆遭攻击致敏感数据泄露、医疗计费公司mcbs超120万人信息泄露、微软活动目录0day漏洞被积极利用、黑客组织ShinyHunters威胁公开安永数据、Gitea平台存在远程代码执行漏洞以及Tengu僵尸网络利用硬件看门狗重启被入侵设备。这些事件凸显了数据泄露、漏洞利用和恶意软件攻击的持续威胁，建议组织及时修补漏洞并加强监控。

2026年8月9日态势情报速报披露两个安全事件：Gitea存在CVE-2026-59774未认证任意文件读取漏洞，影响1.22.1至1.27.0版本，需升级至1.27.1并轮换密钥；Larva-26009恶意软件针对MS-SQL服务器发起攻击，部署XMRig挖矿程序，攻击链涵盖权限提升、凭证窃取与持久化控制，建议限制命令执行并监控异常行为。

本文记录了一次曲折的渗透测试实战经历。作者在测试中偶然发现废弃站点，通过git源码泄露获取gitea账号密码，利用CVE-2026-60004漏洞获取反弹shell，再通过劫持PHP-FPMUnixSocket发送FastCGI请求，以www用户身份执行代码，最终提权至root。文章展示了完整攻击链，包括信息收集、漏洞利用、权限提升等关键技术点，对渗透测试人员具有实战参考价值。

文档汇总2026年10月19日安全威胁动态，重点包括opencode在Windows和WSL存在远程代码执行漏洞，影响1.0.137至1.18.32版本，修复版为1.18.33；另披露遗留系统漏洞致API密钥泄露风险，涉及OpenAI等第三方服务。此外提及GiteaSSH证书权限提升、Linux内核KVM漏洞等。建议用户及时升级并排查密钥使用情况。

GitHub用户bikini维护的Exploitarium仓库集中公开多个热门软件的0day漏洞PoC，包括7-Zip、Docker、FFmpeg等工具，旨在推动安全研究发展。维护者强调漏洞尚未官方报告，鼓励研究者自行申请CVE并严禁滥用，同时分享AI辅助fuzzing与人工编写PoC相结合的研究方法。该仓库持续更新，成为漏洞复现与安全学习的重要资源。

本期预警通报五个严重漏洞：SimpleHelpRMM满分认证绕过已被CISA列入KEV且在野投递恶意软件；Giteaact\\_runner容器逃逸PoC公开危及CI/CD供应链；OracleEBS与AdobeColdFusion均存未认证远程接管漏洞且遭利用；StoneFlySQL注入致密钥窃取。建议立即升级相关组件，禁用非必要OIDC，轮换RMM与CI/CD凭证，启用工作流审批并限制公网暴露。

奇安信CERT披露Giteaact\\_runner容器逃逸漏洞CVE-2026-58053，CVSS评分9.9。漏洞源于组件将workflow配置直接传给Docker，攻击者能借此在非特权模式下逃逸至宿主机获取root权限，影响act\\_runner小于等于0.262.0版本。建议升级Gitea至v1.27.0-rc0修复，临时可限制workflow修改权限、启用PR手动审批及网络隔离。

Giteaact_runner存在高危容器逃逸漏洞CVE-2026-58053。漏洞源于container.options参数未有效过滤，攻击者可通过提交恶意工作流文件注入危险Docker启动参数（如–pid=host、–cap-add=ALL），结合nsenter工具实现容器逃逸，完全控制宿主机。建议立即升级act_runner至最新版本，或采取限制工作流权限、收紧Runner权限等临时缓解措施，并排查入侵痕迹。

Giteaact\\_runner存在容器逃逸漏洞CVE-2026-58053，CVSS评分9.9，攻击者可通过注入–pid=host等危险Docker参数绕过隔离，获取宿主机root权限。影响版本<=0.262.0，POC/EXP已公开。官方建议升级至0.2.8及以上，临时措施包括限制工作流权限、使用rootless模式及WAF拦截危险参数。

CVE-2026-20896是Gitea容器镜像中的高危漏洞(CVSS9.8),源于默认配置reverse_proxy_trusted\\_proxies=\\*导致无条件信任任意来源IP的X-WebAuth-User请求头,攻击者可无需密码直接冒充任意用户登录,包括管理员。影响1.26.2及更早版本,1.26.3已修复。公开仅13天即监测到野外扫描探测,建议用户立即升级。

今日安全风险汇总涵盖六大威胁：BeyondTrustRS/PRA高危认证绕过漏洞需立即升级；GiteaDocker镜像因反向代理配置过宽存在CVE-2026-20896漏洞，攻击者可伪造用户头；FortiBleed凭据泄露被关联勒索部署，需从改密码升级为失陷排查；JADEPUFFER展示AIAgent自动化勒索链，暴露Langflow与数据库凭据的系统需优先隔离；Veil#Drop滥用Blogspot和PowerShell投递PureLog信息窃取器；Medtronic披露380多万人受影响。核心处置建议

攻击者正积极利用Gitea容器高危漏洞CVE-2026-20896(CVSS9.8),影响1.26.3之前所有官方Docker镜像。漏洞因默认配置将reverse_proxy_trusted\\_proxies设为通配符\\*,攻击者仅需构造X-Webauth-User请求头即可绕过身份验证,获取全部代码仓库与密钥。建议立即升级至1.26.3或更高版本,并检查反向代理配置。

文档汇总了2026年7月30日前后多起网络安全事件，包括星巴克1.76亿条用户记录泄露、2030冬奥会场馆遭攻击致敏感数据泄露、医疗计费公司mcbs超120万人信息泄露、微软活动目录0day漏洞被积极利用、黑客组织ShinyHunters威胁公开安永数据、Gitea平台存在远程代码执行漏洞以及Tengu僵尸网络利用硬件看门狗重启被入侵设备。这些事件凸显了数据泄露、漏洞利用和恶意软件攻击的持续威胁，建议组织及时修补漏洞并加强监控。

2026年8月9日态势情报速报披露两个安全事件：Gitea存在CVE-2026-59774未认证任意文件读取漏洞，影响1.22.1至1.27.0版本，需升级至1.27.1并轮换密钥；Larva-26009恶意软件针对MS-SQL服务器发起攻击，部署XMRig挖矿程序，攻击链涵盖权限提升、凭证窃取与持久化控制，建议限制命令执行并监控异常行为。

本文记录了一次曲折的渗透测试实战经历。作者在测试中偶然发现废弃站点，通过git源码泄露获取gitea账号密码，利用CVE-2026-60004漏洞获取反弹shell，再通过劫持PHP-FPMUnixSocket发送FastCGI请求，以www用户身份执行代码，最终提权至root。文章展示了完整攻击链，包括信息收集、漏洞利用、权限提升等关键技术点，对渗透测试人员具有实战参考价值。

Gitea开源版本控制平台存在容器镜像泄露漏洞CVE-2026-27771，允许未认证攻击者直接拉取私有镜像，影响全球超3万实例。漏洞存在于1.26.2之前版本，CVSS评分8.2，涉及医疗、航天等关键行业。建议立即升级至1.26.2版本，或临时设置REQUIRE_SIGNIN_VIEW为true缓解风险。