安全情报屋

🛡️ 每日安全情报

🛡️ AI 安全情报日报 · 2026-08-05

_2026-08-05 · 共筛出 75 条 ≥4★_

1. 0Day-禅道-喧喧IM漏洞分析 🔓 ★★★★★

📋 禅道喧喧IM存在SQL注入、GitLab/GitHub凭证泄露等多个0day漏洞，危害严重。

2. AI Agent 的记忆，为什么会成为攻击者的数据金矿？｜朱雀实验室 ⚔️ 📄 ★★★★★

📋 朱雀实验室发现Memory Heist攻击，能窃取AI Agent长期记忆中的用户数据。

3. Exploit for CVE-2026-14483 🔓 ★★★★★

📋 CVE-2026-14483漏洞PoC公开，CVSS 9.8，严重远程代码执行风险。

4. Exploit for CVE-2026-17566 🔓 #exploit ★★★★★

📋 CVE-2026-17566漏洞利用PoC公开，CVSS评分9.9，威胁极高。

5. Exploit for CVE-2026-52102 🔓 #exploit ★★★★★

📋 CVE-2026-52102漏洞利用PoC被公开，具备直接利用价值。

6. Exploit for CVE-2026-60004 🔓 #exploit ★★★★★

📋 CVE-2026-60004漏洞利用PoC放出，攻击者可据此进行利用。

7. Exploit for CVE-2026-63223 🔓 ⚔️ ★★★★★

📋 CVE-2026-63223 高危漏洞 PoC 公开，CVSS 9.8，可致远程代码执行。

8. Exploit for CVE-2026-67340 🔓 ★★★★★

📋 CVE-2026-67340漏洞PoC公开，CVSS 9.8，严重威胁。

9. Exploit for Deserialization of Untrusted Data in Microsoft 🔓 ★★★★★

📋 CVE-2025-53770反序列化漏洞PoC公开，CVSS 9.8，影响Microsoft .NET。

10. Exploit for Exposure of Sensitive Information to an Unauthorized Actor in Vitejs Vite 🔓 #exploit ★★★★★

📋 Vite开发服务器信息泄露漏洞CVE-2026-39363 PoC公开，可远程读取敏感文件

11. Exploit for Inclusion of Functionality from Untrusted Control Sphere in Sudo_Project Sudo 🔓 ★★★★★

📋 CVE-2025-32463漏洞PoC公开，CVSS 9.3，影响Sudo项目。

12. Exploit for Incorrect Behavior Order in Github Copilot-Cli 🔓 #exploit ★★★★★

📋 GitHub Copilot CLI存在CVE-2026-45033漏洞，CVSS 8.5，已有公开PoC利用代码。

13. Exploit for Interpretation Conflict in Wordpress 🔓 ★★★★★

📋 WordPress存在两个高危漏洞CVE-2026-14839和CVE-2026-60137的PoC，CVSS 9.8。

14. Exploit for Use After Free in Linux Linux_Kernel 🔓 #exploit ★★★★★

📋 Linux内核Use After Free漏洞CVE-2026-43499 PoC公开，可导致本地权限提升

15. GitHub AI Agent 翻车：攻击者不用黑客技术，只写一句话就能窃取数据 🔓 ⚔️ 🚨 ★★★★★

📋 GitLost提示注入漏洞可诱骗GitHub Agentic Workflows泄露私有数据，攻击仅需一句话。

---

其他 60 条：

🚨 漏洞预警

🔴 CRITICAL · 21 条

1. SiYuan SQL注入漏洞 CVE-2026-69083 🔥 🆙 `CVSS 10`

🎯 受影响：思源笔记（SiYuan）是一款本地优先的笔记应用，受影响版本为 v3.7.3 之前，常见于个人或团队自托管部署。

📋 简介：未经认证的攻击者或仅持有发布只读令牌的用户，可调用全文本搜索资产内容接口，利用未转义的方法参数和 REGEXP 子句执行任意 SQL，进而读取、修改或删除跨笔记本数据。该漏洞 CVSS 10 分，已有公开 PoC，可能被迅速利用。

🛠 处置：立即升级至 v3.7.3 或更高版本。

🔗 参考：

2. HPE Networking SD-WAN Orchestrator REST API 认证绕过 CVE-2026-63455 `CVSS 9.8`

🎯 受影响：HPE Networking SD-WAN Orchestrator（网络SD-WAN编排器）的REST API接口，具体受影响版本未公开，通常部署于企业广域网集中管理场景。

📋 简介：未认证的远程攻击者可通过该REST API接口的多个漏洞绕过Web认证机制，进而访问系统功能。成功利用可查看和修改敏感信息，可能导致SD-WAN网络配置被篡改或泄露，严重威胁网络可用性和安全性。该漏洞CVSS评分9.8，具有极高风险。

🛠 处置：立即关注HPE官方安全公告并及时升级至修复版本；若无法升级，请限制管理接口的公开暴露，仅允许可信IP访问。

🔗 参考：

3. HPE Networking SD-WAN Orchestrator 认证绕过 CVE-2026-63456 `CVSS 9.8`

🎯 受影响：HPE Networking SD-WAN Orchestrator（企业广域网集中管理平台），受影响版本暂未明确。

📋 简介：该漏洞位于REST API接口中，未认证攻击者可绕过Web认证机制访问系统功能。成功利用后，攻击者能够查看和修改敏感信息，可能导致网络配置被篡改或管理权限沦陷。CVSS评分9.8，风险极高，虽暂未观察到公开利用事件仍需优先处理。

🛠 处置：密切关注HPE官方安全公告，及时升级至修复版本；若无法立即升级，请限制管理面公网暴露并采用IP白名单访问控制。

🔗 参考：

4. WordPress WP_Query SQL注入漏洞 CVE-2026-60137 🔥 ⚡近期活跃 `CVSS 9.1`

🎯 受影响：WordPress 内容管理系统，影响 6.8.x（至 6.8.6）、6.9.x（至 6.9.5）、7.0.x（至 7.0.2）版本，广泛用于各类网站搭建。

📋 简介：攻击者可利用未正确清理的 author__not_in 参数构造恶意请求，在插件或主题传递不可信输入时触发 SQL 注入，从而获取数据库敏感数据或进一步控制站点。该漏洞已有公开利用代码，且 CVSS 评分高达 9.1，需紧急处理。

🛠 处置：立即升级至 6.8.6、6.9.5 或 7.0.2 及以上版本，或临时在 WAF 层面对包含 author__not_in 参数的请求进行拦截。

🔗 参考：

5. Eclipse Milo 用户名令牌填充预言机漏洞 CVE-2026-60007 `CVSS 9.1`

🎯 受影响：Eclipse Milo是用于Java/Android的开源OPC UA协议栈，0.6.0至1.1.4版本受影响，常用于工业自动化系统。

📋 简介：攻击者可窃听受Basic128Rsa15加密的用户名令牌，通过反复发送未认证的ActivateSession请求，利用响应差异作为填充预言机，逐步还原用户密码，进而使用恢复的凭据非法登录，获得系统访问控制权。该漏洞CVSS评分高达9.1，但暂未发现公开利用。

🛠 处置：立即升级至官方最新版本，若修复版本未发布则临时禁用Basic128Rsa15加密并限制服务仅对可信地址开放。

🔗 参考：

6. OpenSIPS sip_to_json() 栈缓冲区溢出 CVE-2026-45538 `CVSS 9.8`

🎯 受影响：OpenSIPS 是一个开源 SIP（会话发起协议）服务器/代理，广泛用于 VoIP 通话路由与信令控制；受影响版本为 4.0.0 及之前版本。

📋 简介：攻击者可构造包含超长头部名称的 SIP 消息，在路由脚本调用 sip_to_json() 时触发栈缓冲区溢出，溢出长度和内容均受攻击者控制，可覆盖帧指针与返回地址。成功利用可能导致远程代码执行或进程崩溃，CVSS 评分 9.8，目前无公开 PoC 但威胁等级很高。

🛠 处置：建议升级至官方最新修复版本；在补丁发布前，避免在路由脚本中对不可信 SIP 消息调用 sip_to_json()，并限制 SIP 服务仅对可信网络开放。

🔗 参考：

7. kotaemon 不安全反序列化远程代码执行漏洞 CVE-2026-69098 `CVSS 9.8`

🎯 受影响：kotaemon 是一个基于 RAG 的开源文档问答工具，受影响版本为 0.12.0 及更早版本，通常部署在 Python Web 服务环境中用于内部知识库问答。

📋 简介：该漏洞位于 check_connection 接口，未认证攻击者可通过发送包含 __type__ 字段的恶意 YAML/JSON 数据触发不安全反序列化，实例化任意 Python 类，并利用 subprocess.check_output 执行系统命令，获得应用进程权限。CVSS 评分 9.8，危害极高，目前未观察到公开利用行为。

🛠 处置：建议关注厂商公告并及时打补丁；在修复前，在 WAF 或网关层拦截 /check_connection 路径的未授权请求，并限制管理面公网暴露。

🔗 参考：

8. NVIDIA Dynamo 越界写入漏洞 CVE-2026-24254 `CVSS 9.8`

🎯 受影响：NVIDIA Dynamo for Linux（NVIDIA AI推理/服务软件，用于多模态模型部署）存在漏洞，影响Linux平台版本，具体版本范围未公布，典型部署于云端或本地AI推理服务集群。

📋 简介：攻击者可利用多模态服务拓扑中的越界写入缺陷，触发内存破坏。成功利用可能导致代码执行、权限提升、数据篡改、拒绝服务及信息泄露。该漏洞CVSS评分为9.8，风险极高，目前无公开PoC和热度信息。

🛠 处置：关注NVIDIA官方安全公告，及时升级至修复版本或应用临时缓解措施，并暂停非必要的外部访问。

🔗 参考：

9. 代理主机远程代码执行漏洞 CVE-2026-64633 `CVSS 10`

🎯 受影响：受影响产品为远程代理主机组件，具体版本范围未知，通常部署于内网环境。

📋 简介：该漏洞允许未经身份验证的远程攻击者直接向代理服务发送恶意请求，在目标主机上执行任意代码，从而完全控制主机。目前暂无公开PoC，但CVSS评分为10.0，风险极高。

🛠 处置：关注厂商公告并及时打补丁，同时限制代理服务管理端口的公网暴露。

🔗 参考：

10. CVE-2017-20241 `CVSS 9.8`

🎯 受影响：Keysight IxChariot Endpoint

📋 简介：Keysight IxChariot Endpoint before 9.5.102 contains a heap-based buffer overflow.

🔗 参考：

11. OpenMeter 存储型SQL注入漏洞 CVE-2026-18801 `CVSS 9.3`

🎯 受影响：OpenMeter（开源API使用量计量平台）v1.0.0-beta.218至v1.0.0-beta.231版本受影响，通常作为后端服务部署用于客户计量和计费。

📋 简介：攻击者可先创建或更新客户，在usageAttribution字段中存入恶意SQL片段；当管理员后续进行计量查询时，恶意值被拼接入ClickHouse查询，导致存储型SQL注入。该漏洞CVSS 9.3，风险极高，可能造成敏感数据泄露或数据库被破坏，目前无公开PoC。

🛠 处置：立即升级至 v1.0.0-beta.232 或更高版本；若无法升级，则限制计量查询接口访问权限并排查现有usageAttribution数据。

🔗 参考：

12. Veeam Service Provider Console 认证绕过漏洞 CVE-2026-58073 `CVSS 9.5`

🎯 受影响：Veeam Service Provider Console 是用于服务提供商统一管理多租户备份环境的集中管理平台；受影响版本尚未明确，需参考官方公告，典型部署于服务商侧。

📋 简介：攻击者无需认证即可冒充受管代理，进而窃取该代理的凭据，可能导致备份基础设施被接管并泄露敏感数据。CVSS 评分高达 9.5，风险极高，但目前暂无公开 PoC 或热度信号。

🛠 处置：立即升级至 Veeam 官方修复版本；若无法及时升级，请限制控制台管理面的网络暴露，仅允许可信 IP 访问。

🔗 参考：

13. CVE-2026-69251 `CVSS 9`

🎯 受影响：Flowise

📋 简介：Flowise is a drag & drop user interface to build a customized large language model flow.

🔗 参考：

14. CVE-2026-69110 `CVSS 9.3`

🎯 受影响：OpenCode Studio

📋 简介：OpenCode Studio before 2.4.4 contains a missing authentication vulnerability that allows unauthenticated remote attackers to read arbitrary files within the temp and static/music directories by directly accessing the GET /api/tmp/:tmpFile and GET /api/music/:fileName endpoints.

🔗 参考：

15. VPU 驱动 'vpu_ioctl' 释放后使用漏洞 CVE-2026-0163 `CVSS 9.8`

🎯 受影响：该漏洞影响视频处理单元（VPU）驱动的 vpu_ioctl.c 文件，常见于使用相关 SoC 的 Android 移动设备及嵌入式平台，具体受影响版本未披露。

📋 简介：攻击者可利用特制请求触发内核驱动中的释放后使用（UAF）缺陷，无需用户交互或额外权限即可提权至更高权限，可能导致远程代码执行或设备完全被控制。目前暂无公开 PoC 或活跃利用迹象。

🛠 处置：关注厂商安全公告，及时安装包含修复的驱动更新；在修复可用前，建议通过访问控制限制对相应 VPU 设备节点的访问。

🔗 参考：

16. Wi-Fi Aware (NAN) 服务发现帧内存破坏漏洞 CVE-2026-25289 `CVSS 9.6`

🎯 受影响：支持 Wi-Fi Aware (NAN) 的 Android 设备及相关无线固件，受影响版本范围待确认，典型部署于手机、平板等移动终端。

📋 简介：攻击者可在同一 Wi-Fi 范围内发送构造的 NAN 服务发现帧，利用无效长度值触发内存破坏，可能造成远程代码执行或系统崩溃。CVSS 评分 9.6，风险极高，目前暂无公开 PoC。

🛠 处置：关注厂商安全公告并及时打补丁；补丁发布前建议禁用 Wi-Fi Aware (NAN) 功能或避免在不可信无线网络中开启该特性。

🔗 参考：

17. 产品固件静态RSA私钥泄露 CVE-2026-18753 `CVSS 9.1`

🎯 受影响：受影响产品为内嵌Lighttpd Web服务器并用于TLS终止的某设备固件，具体版本范围未知，通常部署于网络设备或嵌入式设备的管理界面。

📋 简介：固件包含的静态RSA私钥可被提取，攻击者利用该私钥可解密HTTPS流量，获取管理凭证等敏感信息，并可通过伪造服务器身份实施中间人攻击。该漏洞CVSS评分为9.1，影响严重；目前暂无公开利用代码。

🛠 处置：建议立即联系厂商获取修复固件；在修复前限制设备管理界面暴露于公网，并考虑更换TLS证书与私钥。

🔗 参考：

18. 嵌入式设备固件静态RSA私钥泄露 CVE-2026-18754 `CVSS 9.1`

🎯 受影响：使用Lighttpd Web服务器的嵌入式设备固件（具体产品与版本未知），常见于物联网设备、路由器等部署场景。

📋 简介：固件中内嵌的静态RSA私钥用于TLS终止，若被提取可直接解密HTTPS流量并伪造服务器身份，破坏通信机密性和完整性。目前无公开PoC或热度信号，但CVSS 9.1表明风险极高，可能影响所有使用该固件的设备。

🛠 处置：联系设备厂商确认是否受影响并索取固件更新，同时轮换所有相关证书；在修复前避免将敏感业务流量经由该设备传输。

🔗 参考：

19. CVE-2026-45100 `CVSS 9.1`

🎯 受影响：OpenSIPS

📋 简介：OpenSIPS is a Session Initiation Protocol (SIP) server implementation.

🔗 参考：

20. CVE-2026-45537 `CVSS 9.1`

🎯 受影响：OpenSIPS

📋 简介：OpenSIPS is a Session Initiation Protocol (SIP) server implementation.

🔗 参考：

21. Veeam Service Provider Console 任意文件写入 CVE-2026-58072 `CVSS 9`

🎯 受影响：Veeam Service Provider Console，服务提供商用于管理备份环境的控制台，受影响的版本范围未明确，通常部署于服务提供商管理网络中。

📋 简介：攻击者可利用该漏洞在管理服务器上写入任意文件，通过写入恶意文件（如 WebShell 或计划任务）实现远程代码执行，从而完全控制管理服务器，并可能进一步影响受管备份环境。目前暂无公开 PoC，但 CVSS 高达 9.0，风险极高。

🛠 处置：立即关注 Veeam 官方安全公告并升级至修复版本；如官方未发布修复版本，请限制管理面的公网暴露，并加强访问控制。

🔗 参考：

🟠 HIGH · 4 条

1. marimo 配置注入漏洞 CVE-2026-67618 `CVSS 7.1`

🎯 受影响：marimo 是一个用于创建 Python 交互式笔记本的开源框架，受影响版本低于 0.23.15，通常部署为 AI 应用开发环境，供操作员运行和共享笔记。

📋 简介：攻击者可构造含恶意 base_url 的笔记本文件，当操作员打开此类笔记并触发 AI 请求时，配置中的恶意地址会被优先使用，同时操作员环境变量中的 OPENAI_API_KEY 被自动附加到请求中发送至攻击者，导致敏感凭证外泄。整个过程无需执行任何单元格，攻击门槛较低。

🛠 处置：立即升级至 0.23.15 或更高版本，并避免打开来源不明的笔记本文件。

🔗 参考：

2. Flowise 越权访问漏洞 CVE-2026-70472 `CVSS 7.1`

🎯 受影响：Flowise 是一个拖放式界面用于构建自定义大语言模型流的开源工具，受影响版本低于 3.1.3，常见于本地部署的 LLM 应用开发平台。

📋 简介：攻击者通过向 openai-assistants-vector-store 端点请求已知的凭据 ID，可在未获得授权的情况下加载其他工作区的 OpenAI 密钥，进而读取、修改或删除受害者的向量存储和文件，同时导致受害者的 OpenAI 账户产生计费消耗，破坏多租户隔离。

🛠 处置：立即升级至 3.1.3 或更高版本，并在升级前限制相关 API 端点的外部访问。

🔗 参考：

3. AIOHTTP 请求走私漏洞 CVE-2026-69243 🔥 `CVSS 6.3`

🎯 受影响：AIOHTTP 是 Python 异步 HTTP 客户端/服务器框架，受影响版本低于 3.14.2，广泛用于构建异步高性能 Web 服务。

📋 简介：攻击者利用 WebSocket 升级请求的解析边界缺陷，构造带请求体的升级请求，使服务器提前切换协议，将剩余数据作为管道请求处理，从而实现请求走私攻击。该漏洞已有公开 PoC 与利用演示，实际攻击风险较高。

🛠 处置：立即升级至 3.14.2 或更高版本，若无法升级应启用反向代理对 WebSocket 升级请求进行严格校验。

🔗 参考：

4. Perspective 远程代码执行漏洞 CVE-2026-67195 `CVSS 8.8`

🎯 受影响：Perspective 是一个用于大数据可视化的交互式 Web 组件库，受影响版本为 5.0.0，常用于数据分析和面板展示场景。

📋 简介：未认证攻击者可通过向 PolarsVirtualServer 后端提交特制表达式字符串，触发 Python eval 调用并利用类属性遍历构造 subprocess.Popen，直接执行任意操作系统命令，完全控制宿主进程。该漏洞危害极高，虽然目前暂无公开 PoC，但攻击面暴露面大。

🛠 处置：官方尚未发布修复版本，建议限制后端服务仅对可信网络开放，并关注厂商公告及时打补丁。

🔗 参考：

---

新发现 227 条 · 热度升级 1 条 · 🔥=高热度/有 PoC · 🆙=昨日已推、今日热度升级

📊 GitHub 热榜

📊 GitHub 日榜 · 2026-08-05

1. TencentCloud/TencentDB-Agent-Memory

📋 TencentDB Agent Memory 是面向 AI Agent 的团队级记忆中枢，将对话、文档与代码转化为四种可复用记忆资产（Chat Memory、Skill、LLM-Wiki、Code-Graph），支持跨 Agent 与框架的治理、共享和配置。

2. zhaoxuya520/reverse-skill

📋 逆向工程/授权渗透测试/安全研究技能路由包：AI 自动路由 + 按需自举工具链 + 自进化知识库，支持 Claude Code、Kiro、Cursor、Cline 等 AI 编码客户端。

3. firecrawl/pdf-inspector

📋 快速 Rust 库，用于 PDF 检查、分类和文本提取，能智能区分扫描版与文本版 PDF，实现智能路由决策。

4. uber/ADR

📋 ADR 通过可观测性、安全基准测试和威胁检测保护企业级 AI Agent，已在 Uber 部署。

5. obra/superpowers

📋 一套行之有效的 Agentic 技能框架与软件开发方法论。

6. microsoft/generative-ai-for-beginners

📋 21 节课，从零开始用生成式 AI 构建应用。

7. cypress-io/cypress

📋 为浏览器中运行的一切提供快速、简单、可靠的测试。

8. lyogavin/airllm

📋 单个 4GB GPU 即可运行 AirLLM 70B 推理。

9. webpack/webpack

📋 一个用于 JavaScript 及其生态的打包器，将众多模块打包为少量静态资源，通过代码分割按需加载应用模块；借助 loader，可处理 CommonJS、AMD、ES6 模块、CSS、图片、JSON、CoffeeScript、LESS 及自定义内容。

10. gabime/spdlog

📋 一个快速的 C++ 日志库。

🤖 AI 总结分析

今日整体呈现高危漏洞密集发布态势，高危预警源共收录21条CRITICAL级漏洞，其中两例CVSS 10分尤为刺眼，而安全情报源更筛出75条四星以上威胁，PoC集中公开成为显著特征。从技术方向看，应用层SQL注入与认证绕过仍是主旋律，同时AI Agent安全正从概念走向实战，记忆窃取与RAG组件漏洞开始与基础设施漏洞并列。

漏洞预警源最值得关注的是SiYuan CVE-2026-69083，该笔记应用存在CVSS 10分的未认证SQL注入，已有公开PoC，自托管用户应视为紧急；另一项是WordPress CVE-2026-60137，影响6.8至7.0多个版本且已进入活跃利用，攻击者借`author__not_in`参数即可注入，站长群体暴露面极大。此外HPE SD-WAN Orchestrator的两项认证绕过（CVE-2026-63455/63456）也提示企业广域网管理面正成为攻击目标。

安全情报方面，禅道喧喧IM 0day值得优先关注，其SQL注入叠加GitLab/GitHub凭证泄露，直接威胁研发协同链；Memory Heist攻击则揭示AI Agent长期记忆已成为数据金矿，攻击者可借此窃取大量用户上下文。同日多个高评分PoC集中放出，包括CVSS 9.9的CVE-2026-17566与影响.NET的CVE-2025-53770，显示漏洞利用工具化速度明显加快。

GitHub热榜与上述威胁形成呼应，TencentDB-Agent-Memory和uber/ADR分别从记忆中枢与安全检测角度为AI Agent提供治理方案，`reverse-skill`项目则将逆向工程技能路由引入AI编码客户端，说明社区在攻击面扩大的同时也在加速建设防御与自动化能力。

行动建议：今天优先完成WordPress升级至6.8.6/6.9.5/7.0.2及以上版本，若无条件升级则至少在WAF层拦截含`author__not_in`参数的请求，这能以最小成本覆盖当前最活跃的利用链。