登录

往事不回首，安全不停步。AiRedTeam 的安全随笔，记录那些与代码和漏洞博弈的深夜。代码为剑，漏洞为砺，守一方数字净土。以此笔墨，化作守望万物的白泽。

安全情报

📊 2026-05-24 漏洞情报日报 · 200 条 · 高危 114

每日漏洞情报汇总 · 2026-05-24 📊 2026-05-24 漏洞情报日报 📋 共 200 条 🔥 高危/严重 114 条 🚨 CISA-KEV 1 条 🐙 GitHub-Advisory 17 条 🔥7 🛡️ NVD-Latest 107 条 🔥107 ⚔️ Sploitus 75 条 🤖 今日安全态势分析 🎯 今日重点关注 * CVE-2026-46716 (Nezha Monitoring)：权限提升/跨租户命令执行。RoleMember角色用户可通过未正确鉴权的Cron API在任意服务器上执行Shell命令，影响所有Nezha监控部署。 * CVE-2026-46670 (YesWiki)：未认证SQL注入。攻击者可在默认安装的Bazar表单导入路径中注入恶意SQL，进而拖取全库数据，无需任何权限。 * CVE-2026-34908/34909/34910 (UniFi OS)：三连击CVSS 10.0漏洞。包括命令注入、
阅读时间 25 分钟
安全情报

📊 2026-05-23 漏洞情报日报 · 200 条 · 高危 102

每日漏洞情报汇总 · 2026-05-23 📊 2026-05-23 漏洞情报日报 📋 共 200 条 🔥 高危/严重 102 条 🚨 CISA-KEV 1 条 🐙 GitHub-Advisory 42 条 🔥17 🛡️ NVD-Latest 85 条 🔥85 ⚔️ Sploitus 72 条 🤖 今日安全态势分析 🎯 今日重点关注 * CVE-2026-46670 (YesWiki) — 未认证SQL注入：影响YesWiki默认安装，攻击者无需登录即可通过Bazar表单导入路径注入任意SQL语句，导致数据库全量读取与数据泄露，风险极高。 * CVE-2026-46614 (Fission) — 内部路由公开暴露：Fission路由组件未验证HTTPTrigger是否存在，导致所有函数内部路由对外暴露，攻击者可未经授权直接调用函数，引发远程代码执行风险。 * CVE-2026-46633 (Twig) — PHP代码注入：模板引擎Twig在处理`{% use %}`标签时，因对单引号转义缺失，导致PHP代码注入。任何允许用户
阅读时间 23 分钟
漏洞分析

Exploit for CVE-2026-20223 exploit

🔥 热门漏洞情报 · Sploitus · 2026-05-22 Exploit for CVE-2026-20223 exploit Critical · CVSS 9.8 输入验证不当导致的远程代码执行 CVE-2026-20223 📋 漏洞概述 CVE-2026-20223 是一个影响流行 AI 推理框架（推测为 Ollama）的远程代码执行漏洞，攻击者可利用特制请求实现未授权代码执行。 📋 基础信息 受影响版本推测：Ollama < 0.17.1 或类似推理框架（基于CVE编号规律推断） 漏洞类型输入验证不当导致的远程代码执行 CVSS9.8 · Critical CVECVE-2026-20223 🔬 漏洞根因 推测：该漏洞源于 API 端点对用户提供的模型名称或路径参数缺乏充分过滤和消毒。当后端在处理恶意构造的模型标识符时，未执行严格的类型检查和边界验证，导致攻击者可以通过路径遍历或命令注入将输入注入到系统调用中。具体来说，在加载或克隆模型的过程中，框架将用户输入直接拼接到 Git 命令或文件系统操作命令中，从
阅读时间 3 分钟
漏洞分析

CVE-2026-41091 - Microsoft Defender Link Following Vulnerability

🔥 热门漏洞情报 · CISA-KEV · 2026-05-20 CVE-2026-41091 - Microsoft Defender Link Following Vulnerability High · CVSS 7.8 链接跟随（Link Following，CWE-59：Improper Link Resolution Before File Access） CVE-2026-41091 📋 漏洞概述 Microsoft Defender存在的链接跟随漏洞，允许本地授权攻击者通过符号链接操作提升权限。 📋 基础信息 受影响版本Microsoft Defender (所有平台版本，包括Windows 10/11及Server系统内置版本，推测影响所有未修补的更新分支) 漏洞类型链接跟随（Link Following，CWE-59：Improper Link Resolution Before File Access） CVSS7.8 · High
阅读时间 3 分钟
漏洞分析

CVE-2026-41091 - Microsoft Defender Link Following Vulnerability

🔥 热门漏洞情报 · CISA-KEV · 2026-05-20 CVE-2026-41091 - Microsoft Defender Link Following Vulnerability High · CVSS 7.8 链接跟随（Link Following，CWE-59：Improper Link Resolution Before File Access） CVE-2026-41091 📋 漏洞概述 Microsoft Defender存在的链接跟随漏洞，允许本地授权攻击者通过符号链接操作提升权限。 📋 基础信息 受影响版本Microsoft Defender (所有平台版本，包括Windows 10/11及Server系统内置版本，推测影响所有未修补的更新分支) 漏洞类型链接跟随（Link Following，CWE-59：Improper Link Resolution Before File Access） CVSS7.8 · High
阅读时间 3 分钟
漏洞分析

CVE-2026-20223 (CVSS 10.0) - A vulnerability in the&nbsp;access validation of internal REST APIs of Cisco Sec

🔥 热门漏洞情报 · NVD-Latest · 2026-05-20 CVE-2026-20223 (CVSS 10.0) - A vulnerability in the&nbsp;access validation of internal REST APIs of Cisco Sec Critical · CVSS 10.0 认证缺失与权限绕过 CVE-2026-20223 📋 漏洞概述 Cisco Secure Workload REST API访问验证缺失，未认证远程攻击者可越权获取站点管理员权限，跨租户读取敏感信息并篡改配置。 📋 基础信息 受影响版本Cisco Secure Workload 所有版本（具体受影响版本范围尚未公布，依据CVSS 10.0推测覆盖当前所有支持版本） 漏洞类型认证缺失与权限绕过 CVSS10.0 · Critical
阅读时间 3 分钟
APT情报

Citrix NetScaler再曝内存超读漏洞CVE-2026-3055：已遭在野利用

🔓 Critical 漏洞利用 watchTowr Labs分析发现，Citrix NetScaler的CVE-2026-3055并非单一漏洞，而是至少包含两个内存超读漏洞，影响/saml/login和/wsfed/passive?wctx端点。攻击者可通过发送特制HTTP请求触发内存泄漏，获取敏感数据，且该漏洞已从2025年3月27日起在野外被利用。 来源：watchTowr Labs | 0 | 原文链接 🔍 关键发现 * CVE-2026-3055实际包含至少两个内存超读漏洞，影响/saml/login和/wsfed/passive?wctx端点 * 漏洞利用不需要wctx参数值，仅需参数存在且缺少等号即可触发内存泄漏 * 在野利用已于2025年3月27日被蜜罐网络检测到，来自已知威胁行为者IP ⚔️ 攻击链分析 1. 攻击者向目标Citrix NetScaler发送GET请求到/wsfed/passive?wctx，其中wctx参数无值且无等号 2. 未修补设备错误地检查参数存在性而非数据存在性，访问死内存 3. 服务器在响应中通过NSC_TASS C
阅读时间 1 分钟
APT情报

SmarterMail预授权RCE漏洞CVE-2025-52691：10分漏洞的静默修复与利用分析

🔓 Critical 漏洞利用 攻击者利用SmarterTools SmarterMail文件上传接口（/api/upload）中缺乏认证与GUID校验的缺陷，通过构造恶意multipart/form-data请求中的contextData参数，实现预授权远程代码执行（RCE）。该漏洞被CVSS评为10分，且存在长达3个月的静默修复期，增加了被利用的风险。 来源：watchTowr Labs | 0 | 原文链接 🔍 关键发现 * 发现1：SmarterMail的/api/upload端点允许未认证访问，且未对上传文件进行GUID有效性验证。 * 发现2：攻击者可通过控制contextData参数中的guid属性，结合ProcessCompletedUpload方法中的switch-case逻辑，触发任意文件写入或执行。 * 发现3：漏洞在Build 9413中被静默修复，但官方直到2025年12月底才发布安全公告，期间用户未获知风险。 ⚔️ 攻击链分析 攻击者构造包含恶意JSON的multipart/form-data请求→发送至未认证的/api/uploa
阅读时间 1 分钟
APT情报

App Store惊现FakeWallet：二十余款钓鱼应用窃取加密货币

🕵️ High 间谍软件 卡巴斯基在2026年3月发现Apple App Store中超过20款伪装成热门加密货币钱包的钓鱼应用，利用iOS配置文件和代码注入技术劫持恢复短语和私钥。该活动自2025年秋季以来一直未被发现，专门针对中国区用户，通过typosquatting和虚假宣传诱导下载。 来源：Kaspersky Securelist | 2026-04-20 | 原文链接 🔍 关键发现 * 发现26款App Store中的钓鱼应用，模仿MetaMask、Ledger、Trust Wallet等主流钱包 * 攻击者利用iOS企业配置文件和库注入技术，在设备上安装木马化版本的钱包应用 * 恶意模块通过RSA加密和Base64编码将窃取的助记词发送到C2服务器 * 部分应用包含伪功能（游戏、计算器等）作为占位符，实际功能在后续更新中激活 ⚔️ 攻击链分析 1. 用户在App Store下载伪装成合法钱包的钓鱼应用；2. 应用启动后打开恶意链接，利用配置文件和库注入安装木马化钱包；3. 木马化钱包中的恶意模块劫持恢复短语输入界面；4. 窃取的数据经RSA加密后
阅读时间 2 分钟
APT情报

TeamPCP供应链攻击重启：26天沉寂后三路并发，Checkmarx、Bitwarden、xinference沦陷

⛓️ Critical 供应链攻击 安全分析师发现，沉寂26天的TeamPCP供应链攻击活动在2026年4月21-22日集中爆发，同时针对Docker Hub、npm和PyPI三个生态发起攻击。攻击者通过窃取合法凭证，先后攻陷Checkmarx KICS Docker镜像、xinference PyPI包，并利用Bitwarden的Dependabot自动化流水线级联感染@bitwarden/cli npm包，同时自传播型npm蠕虫CanisterSprawl也开始活跃。 来源：SANS ISC | 2026-04-27 | 原文链接 🔍 关键发现 * TeamPCP在26天暂停后恢复技术渗透阶段，4月21-22日同时发起三路供应链攻击，覆盖npm、PyPI和Docker Hub。 * Checkmarx KICS Docker仓库被入侵，恶意镜像覆盖5个现有标签并创建2个新标签，窃取基础设施即代码扫描输出（含凭证、令牌和内部拓扑）。 * Bitwarden的Dependabot自动化CI/CD流水线在危险窗口内拉取了被污染的checkmarx/kics:latest
阅读时间 3 分钟
漏洞分析

[webapps] FUXA 1.2.9 - RCE

CVE-2026-25895 FUXA 1.2.9及更早版本存在未经身份验证的路径遍历漏洞，可导致任意文件写入，最终实现远程代码执行。 Critical · CVSS 9.8 (估计，基于CVSS 3.1 网络-低复杂-无特权-无需交互-机密/完整/可用性高) 📋 漏洞基础信息 CVECVE-2026-25895漏洞类型路径遍历 + 任意文件写入 + 远程代码执行受影响版本FUXA <= 1.2.9 (修复版本: 1.2.10)危害等级Critical · CVSS 9.8 (估计，基于CVSS 3.1 网络-低复杂-无特权-无需交互-机密/完整/可用性高)发布日期2026-05-21提交者Anthony Cihan (Hann1bl3L3ct3r)来源Exploit-DB 原文 ↗ 🔬 漏洞根因 服务端 `server/api/
阅读时间 5 分钟
漏洞分析

[webapps] solaredge - (CSRF-OOB-Injection)

未分配CVE SolarEdge监控平台由于对POST请求来源验证不严导致CSRF，并可通过HTTP头实现OOB注入，劫持会话并控制光伏系统。 High · CVSS 7.6 📋 漏洞基础信息 CVE未分配CVE漏洞类型跨站请求伪造(CSRF) + 带外注入(OOB Injection)受影响版本SolarEdge Monitoring Platform - Framework /solaredge-web/危害等级High · CVSS 7.6发布日期2026-05-21提交者nu11secur1tyAI来源Exploit-DB 原文 ↗ 🔬 漏洞根因 端点在 `/solaredge-web/p/initClient` 上通过POST请求生成和覆写会话参数 (`createCookie`) 时未验证请求来源（Origin/Referer）；同时框架对 `X-Forwarded-For` 和 `Referer` 头缺乏过滤，导致OOB注入，强制基础设施向外部域发起请求。 🎯 攻击场景 1. 攻击者构造恶意页面或HTML表单，向 `
阅读时间 5 分钟
漏洞分析

[local] Lenovo LegionSpace 1.7.11.2 - 'DAService' Unquoted Service Path

未分配CVE 漏洞 High · CVSS N/A 📋 漏洞基础信息 CVE未分配CVE漏洞类型漏洞受影响版本详见原文危害等级High · CVSS N/A发布日期2026-05-21提交者CENACIF-MX来源Exploit-DB 原文 ↗ ⚔️ PoC / Exploit 脚本 以下为针对该漏洞的独立利用脚本（Powershell），可在具备相应环境的机器上直接运行： <# .SYNOPSIS Lenovo LegionSpace 1.7.11.2 - 'DAService' Unquoted Service Path 漏洞利用 PoC 该脚本演示了如何利用 Lenovo LegionSpace 服务的未引号服务路径漏洞进行本地权限提升。 .DESCRIPTION 该漏洞存在于 DAService 中，其二进制路径为 "C:\Program Files\Lenovo\LegionSpace\
阅读时间 10 分钟
[!] CONTACT_CHANNELS

如需商务合作、技术咨询或漏洞反馈，请通过以下离岸节点联系作者。

> PING_AUTHOR (@A1RedTeam)