雷神众测漏洞周报2026.10.12-2026.10.18

原创

雷神众测
雷神众测

雷神众测

2026年10月19日 15:53
浙江

去阅读

摘要

以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。

雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任意修改或增减此文章内容，不得以任何方式将其用于商业目的。

目录

1.GitLab 远程代码执行漏洞

2.FreeBSD缓冲区溢出漏洞

3.Google Chrome释放后重用漏洞

4.WordPress ThemeREX Addons plugin任意文件上传漏洞

漏洞详情

1.GitLab 远程代码执行漏洞

漏洞介绍：

提供代码托管、审查与持续集成交付的 DevOps 平台。

漏洞危害：

GitLab CE/EE 在编译 CI/CD 配置中的正则表达式时，随包 Ruby 的 Onigmo 引擎使用固定宽度整数累计重复次数与指令偏移，超大重复次数发生整数回绕（CWE-190）。官方说明，在特定条件下，未认证用户可通过特制 CI/CD 正则表达式在 GitLab 服务端执行任意代码。公开 PoC 进一步表明，攻击者需先向可被读取的公开项目写入特制 .gitlab-ci.yml 与含补充平面字符的仓库路径，再通过不携带凭据的 CI lint 接口触发，最终以 git 账号身份执行命令。成功利用可控制 GitLab 服务端进程，并可能读取或篡改源代码、CI/CD 变量、访问令牌和部署凭据；同一缺陷也可消耗大量 CPU 与内存并导致处理进程崩溃。

漏洞编号：

CVE-2026-97229

影响范围：

GitLab CE/EE 19.2（低于 19.2.8）、19.3（低于 19.3.5）、19.4（低于 19.4.2）

修复方案：

及时测试并升级到最新版本或升级版本

来源：安恒信息CERT

2.FreeBSD缓冲区溢出漏洞

漏洞介绍：

FreeBSD是一款类Unix操作系统。

漏洞危害：

FreeBSD存在缓冲区溢出漏洞，该漏洞源于mp\_Enddisc()函数在格式化端点判别器地址时使用了错误的长度计算，攻击者可利用该漏洞使恶意PPP对端使ppp(8)崩溃或可能以root权限执行任意代码。

漏洞编号：

CVE-2026-58095

影响范围：

FreeBSD FreeBSD <15.1-RELEASE p3

FreeBSD FreeBSD <15.0-RELEASE p13

FreeBSD FreeBSD <14.4-RELEASE p9

修复方案：

及时测试并升级到最新版本或升级版本

来源：CNVD

3.Google Chrome释放后重用漏洞

漏洞介绍：

Google Chrome是由谷歌公司开发的网页浏览器‌。

漏洞危害：

Google Chrome存在释放后重用漏洞，该漏洞源于PDF中的释放后重用，攻击者可利用该漏洞通过特制HTML页面在沙箱内执行任意代码。

漏洞编号：

CVE-2026-91737

影响范围：

Google Chrome <153.0.8010.47

修复方案：

及时测试并升级到最新版本或升级版本

来源：CNVD

4.WordPress ThemeREX Addons plugin任意文件上传漏洞

漏洞介绍：

WordPress ThemeREX Addons plugin是一款WordPress插件，‌预装在其所有商业主题中‌，主要作用是帮购买者快速配置新站点、控制主题的各类功能。

漏洞危害：

WordPress ThemeREX Addons plugin存在任意文件上传漏洞，该漏洞源于“trx\_addons\_uploads\_save\_data”函数中缺少文件类型验证。攻击者可利用该漏洞上传任意文件，从而远程执行代码。

漏洞编号：

CVE-2024-13448

影响范围：

WordPress ThemeREX Addons plugin <=2.32.3

修复方案：

及时测试并升级到最新版本或升级版本

来源：CNVD

专注渗透测试技术

全球最新网络攻击技术

END