2026-10-16 13:53:13 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

【热点安全风险】10月14日｜GitLab 曝未认证满分代码执行漏洞，攻击者可接管代码托管平台（CVE-2026-97229）

华顺信安威胁情报中心

2026年10月14日 07:30
湖南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

PART.01

风险汇总‍‍‍

风险一：GitLab 自建代码托管平台曝满分级未认证代码执行漏洞，攻击者可经特制流水线配置接管服务器（CVE-2026-97229）

GitLab 发布安全补丁，修复其社区版与企业版自建实例中的一枚满分级漏洞（CVE-2026-97229），评分 10.0。成因是平台在编译持续集成与交付流水线配置中的正则表达式时校验不足，触发整数溢出，未认证攻击者只需提交特制的正则表达式即可在服务器上执行任意代码。受影响范围为 19.2 低于 19.2.8、19.3 低于 19.3.5、19.4 低于 19.4.2 的自建部署，官方已发布 19.2.8、19.3.5 与 19.4.2 修复版本，云端托管服务与专属部署已完成修复、用户无需操作，公告未说明相关漏洞被公开利用。此类平台集中持有源代码、流水线变量、部署密钥与云端凭据，是软件交付链路的中枢，一旦被未认证接管，攻击者可读取全部仓库、伪造提交、污染构建产物，并借流水线所持有的权限向生产环境横向移动。官方未提供临时缓解措施，暂无法升级的实例应将访问来源限制在可信网段，并核查流水线配置与服务器进程是否出现异常变更。

建议排查

核对自建实例版本是否已升级到官方修复版本。
检查流水线配置中是否存在异常的正则表达式。
复核服务器进程、定时任务与对外连接有无异常。

加固建议

升级到官方发布的修复版本后再恢复对外服务。
暂无法升级时限制实例仅内网或经 VPN 访问。
轮换流水线变量、部署密钥与访问令牌并留存审计。

参考来源

https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-2-released/

风险二：SAP 月度安全更新修复多枚严重漏洞，云端开发工具包凭据外泄与业务系统代码执行风险突出（CVE-2026-89111）

SAP 发布月度安全更新，修复多枚严重漏洞，覆盖云端开发、企业资源计划与门户组件。评分最高的是其 Python 云开发工具包中的 OAuth2 服务端请求伪造漏洞（CVE-2026-89111），10.0：多租户应用依据租户子域名参数发起令牌请求，攻击者控制该参数后可将请求重定向至自己控制的服务器，导致客户端凭据外泄，低于 0.45.2 的版本均受影响。SAP S/4HANA 的替换与校验规则管理功能在解析规则输入时校验不足（CVE-2026-89107，9.9），具备特定业务权限的已认证攻击者提交的特制内容会被当作可执行代码运行，系统可被完全接管；SAP NetWeaver Visual Composer 的门户功能授权检查不足（CVE-2026-89110，9.9），低权限攻击者可调用预配置远程系统上的内部操作，可能导致远端系统失陷。其制造集成与智能组件（CVE-2026-89108，9.1）存在权限边界绕过，SAP Commerce Cloud（CVE-2026-89113，8.8）存在注入问题。

建议排查

核对受影响组件的版本与对应官方安全说明编号。
检查多租户应用是否对外暴露租户子域名参数。
复核规则定义权限分配与远程系统连接配置。

加固建议

按官方安全说明安装对应修复并验证生效。
升级云开发工具包并轮换 OAuth2 客户端凭据。
收紧规则定义、门户与制造集成组件的管理权限。

参考来源

https://url.sap/sapsecuritypatchday

风险三：IBM i 管理界面曝代码注入漏洞，已认证攻击者可执行任意代码并读取敏感信息（CVE-2026-96119/93886）

IBM 发布安全公告，修复其 IBM i 操作系统中的两枚漏洞。CVE-2026-96119 评分 9.9，位于操作系统的 HTTP 服务器管理图形界面，成因是生成代码时对输入数据处理不当，具备有效账号的攻击者可经网络在系统上执行任意代码或读取敏感信息，影响 7.3、7.4、7.5 与 7.6 版本，官方已发布对应补丁程序。CVE-2026-93886 评分 8.3，成因是对用户提交内容校验不足，已认证攻击者可执行任意脚本代码。IBM i 多用于承载核心业务与金融类应用，其管理界面权限较高且常与业务系统处于同一网段，一旦被利用，攻击者可经管理通道读取业务数据、篡改系统配置，并进一步接触作业与数据库配置，以该主机为跳板访问与之互联的内部系统。官方建议尽快安装补丁，运行在不受支持版本上的用户应升级到受支持且已修复的版本；两枚问题均需先持有有效账号，说明该平台账号与权限的日常管控同样关键。

建议排查

核对系统版本与官方补丁程序的安装状态。
检查管理界面的访问来源与账号登录记录。
排查管理界面是否存在异常配置变更与新增账号。

加固建议

安装官方公布的对应补丁程序并重启相关服务。
限制管理界面仅经内网或受控跳板访问。
管理账号启用强口令、多因素认证与最小必要权限。

参考来源

https://www.ibm.com/support/pages/node/7292159

风险四：Linksys 家用路由器曝满分级缓冲区溢出与命令注入漏洞，利用代码已公开（CVE-2026-108892）

Linksys E1700 家用路由器固件（1.0.0.4.003 及更早版本）中被披露三枚严重漏洞，均已由官方漏洞库收录。CVE-2026-108892 评分 10.0，位于无线网络地址过滤功能的参数处理过程中，未认证攻击者可经网络发送特制请求触发栈缓冲区溢出，进而控制设备；CVE-2026-108893 评分 9.9，位于虚拟局域网配置功能，可触发同类溢出；CVE-2026-108894 评分 9.9，位于静态路由配置功能，可注入并执行系统命令。三枚漏洞的利用代码已公开，厂商在收到通报后未作回应，暂无官方修复方案。此类设备多部署于家庭与小型办公网络，且常直接暴露于互联网，一旦被控制，攻击者可获取上网流量中的凭据、篡改域名解析结果，并将设备作为进入内部网络的入口。建议相关用户评估更换设备，或在网络入口处部署防护并关闭远程管理功能；在完成替换前的过渡期内，应将该型号设备置于隔离网段并限制其管理面暴露。

建议排查

核对在网设备型号与固件版本是否落在受影响范围。
检查设备管理界面的登录与配置变更记录。
排查网络出口是否存在异常流量与对外连接。

加固建议

评估更换无官方修复方案的设备。
关闭广域网侧管理与远程管理功能。
在网络入口处部署防护并保留流量审计。

参考来源

https://nvd.nist.gov/vuln/detail/CVE-2026-108892

风险五：MikroTik RouterOS 管理组件曝授权绕过漏洞，低权限账号可越权取得其他账号权限（CVE-2026-103903）

MikroTik 修复其 RouterOS 系统中 WinBox 管理组件认证流程的授权绕过漏洞（CVE-2026-103903），评分 8.8。该流程的第一阶段使用攻击者自身账号完成校验，第二阶段单独提交的用户名则被直接采信，因此持有一个获准使用该组件的低权限账号的攻击者，可取得其他既有账号的授权策略，以超出自身权限的配置访问路由器，实现权限提升。RouterOS 广泛用于运营商、企业与园区的网络出口与骨干节点，攻击者取得更高权限后可读取路由与配置信息、修改访问控制与转发规则，并借管理面继续向内网渗透。此类漏洞要求攻击者先持有低权限账号，多见于账号共用、外包运维与凭据外泄的场景，因此账号治理需与补丁升级同步推进。官方已发布修复版本，建议检查设备版本并及时升级，升级完成后同步复核账号授权与实际使用情况，避免残留过高权限配置。

建议排查

核对设备型号与系统版本并确认可升级到修复版本。
清点在用管理账号及其权限分配与共用情况。
检查管理组件的登录来源与操作记录。

加固建议

升级到官方发布的修复版本。
清理闲置与共用管理账号，按最小必要收紧权限。
管理组件仅对可信网段开放访问。

参考来源

https://mikrotik.com/supportsec/cve-2026-103903

风险六：Apache Camel Karavan 曝路径穿越与集群资源注入漏洞，已认证用户可写入任意文件并影响集群（CVE-2026-103412/103413）

Apache 软件基金会发布安全公告，修复集成编排工具 Camel Karavan 中的两枚漏洞，评分均为 8.8。CVE-2026-103412 为路径穿越问题：项目文件名被直接作为路径片段写入工作副本，名称中含有上级目录序列时，文件内容会被写到项目目录之外、进程可写的任意位置。CVE-2026-103413 为输入校验不足：部署过程中，工具会解析项目内的集群配置文件并逐个应用其中的资源，既不限制资源类型，也不拒绝涉及安全敏感设置的容器选项，任一角色的已认证用户均可借此在目标集群中创建或变更资源，影响集群整体安全。该工具用于以可视化方式编排集成流程并直接对接容器集群，其自身通常持有对接集群的高权限凭据，两枚漏洞均需已认证用户触发，但一旦被利用，影响会沿部署链路放大。官方已发布修复版本，建议使用方及时升级并核对已有项目配置；该工具通常由开发与运维人员共用，其访问权限边界与部署审计需一并收紧。

建议排查

核对部署版本是否已高于官方修复版本。
检查项目目录之外是否存在异常写入的文件。
复核集群中由该工具部署的资源配置与命名空间。

加固建议

升级到官方发布的修复版本。
限制该工具的访问权限与使用人员范围。
对部署到集群的资源类型与命名空间加以限制。

参考来源

https://camel.apache.org/security/CVE-2026-103412.html

PART.02

总体处置建议‍‍‍

总结

本期六条风险集中在软件交付链路、企业核心系统与网络设备三个方向。软件交付与集成环节成为突出短板：代码托管平台曝出未认证即可执行的满分级漏洞，集成编排工具则存在路径穿越与集群资源注入问题，攻击者一旦取得访问权限，影响会沿流水线、构建产物与生产环境快速扩散。企业核心系统方面，SAP 月度更新修复的漏洞覆盖云端开发工具包、企业资源计划与门户组件，其中云开发工具包的凭据外泄与业务规则的代码执行后果直接且严重；IBM i 管理界面的代码注入问题同样指向权限较高的管理通道，两者均需按官方说明限期修复。网络设备方面，家用路由器与路由器操作系统的管理组件分别存在缓冲区溢出与授权绕过问题，部分漏洞的利用代码已经公开，具备被快速利用的条件。整体看，本轮风险既有未认证可达的边界入口，也有需要在取得账号后进一步提权或执行代码的通道，二者叠加会显著抬高后续横向移动的成功率。建议按组件类型分别落实补丁、权限收敛与暴露面控制，并优先处理互联网可达且后果直达高权限的条目。