漏洞分析 CVE-2026-17351 (CVSS 9.0) - The fix for CVE-2026-12045 in pgAdmin 4 9.16 required the LLM-supplied query pas CVE-2026-17351是pgAdmin 4 AI Assistant中的SQL注入绕过漏洞，CVSS 9.0。攻击者利用sqlparse与PostgreSQL解析差异可绕过只读事务保护，执行任意SQL，导致数据篡改甚至RCE。本文分析根因、攻击场景及修复方案。
漏洞分析 CVE-2026-15964 (CVSS 9.8) - The Single Sign On For TNG plugin for WordPress is vulnerable to Authentication CVE-2026-15964是WordPress Single Sign On For TNG插件≤2.0.0中存在的严重认证绕过漏洞，CVSS评分9.8。未认证攻击者可通过公开nonce绕过防护，重置任意用户（包括管理员）密码，导致网站完全被接管。本文提供根因分析、攻击场景、修复建议及临时缓解措施。
漏洞分析 🎯 CVE-2026-31431 深度技术分析：漏洞根因 · PoC/EXP · 检测指纹 🎯 CVE 全聚合深度分析 CVE-2026-31431 深度技术分析 📊 聚合 8 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 摘要：CVE-2026-31431（又名“Copy Fail”）是 Linux 内核 algif_aead 子系统中的一个高危提权漏洞，CVSS 评分为 7.8（HIGH）。该漏洞源于 AF_ALG 算法接口在 AEAD 操作中错误地采用“就地（in-place）”优化，导致非特权容器工作负载能够通过 splice() 破坏任意文件页缓存（page-cache）页面。在 Talos Linux 等 Kubernetes 场景下，该漏洞可被链式利用为完整节点接管：攻击者仅需具备在节点上创建
漏洞分析 🎯 CVE-2026-31431 深度技术分析：漏洞根因 · PoC/EXP · 检测指纹 🎯 CVE 全聚合深度分析 CVE-2026-31431 深度技术分析 📊 聚合 8 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 摘要：CVE-2026-31431（代号 “Copy Fail”）是 Linux 内核 crypto/algif_aead 子系统中一个被评级为 HIGH（CVSS 7.8）的提权漏洞。该漏洞源于内核在 AF_ALG 接口中引入的 in-place（就地）操作优化：当用户通过 splice() 将文件页缓存页作为 AEAD 解密的输入时，由于源和目的地址映射并未真正重叠，in-place 的优化逻辑错误地允许解密操作直接写入该页缓存页，导致即使认证失败，页面已被部分覆盖。攻击者可以利用该原语，在无任何特权的情况下，修改宿主机上任意可读文件的页缓存内容，从而在
漏洞分析 🎯 CVE-2026-31431 深度技术分析：漏洞根因 · PoC/EXP · 检测指纹 🎯 CVE 全聚合深度分析 CVE-2026-31431 深度技术分析 📊 聚合 8 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 摘要：CVE-2026-31431（别名 "Copy Fail"）是 Linux 内核 crypto 子系统 algif_aead 中的一处高危漏洞，CVSS 评分为 7.8。该漏洞源于 AF_ALG 套接字在 AEAD 操作中错误地采用“原地（in-place）”处理路径，导致通过 splice() 映射的页缓存页面在认证失败时仍已被解密逻辑覆写。攻击者可在无特权容器内利用此漏洞破坏文件页缓存，进而结合 Talos Linux 等场景实现节点完全接管。本文深入分析其技术根因、实际危害及修复缓解方案。
漏洞分析 🎯 CVE-2026-31431 深度技术分析：漏洞根因 · PoC/EXP · 检测指纹 🎯 CVE 全聚合深度分析 CVE-2026-31431 深度技术分析 📊 聚合 8 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 摘要：CVE-2026-31431（别名 Copy Fail）是 Linux 内核 crypto/algif_aead 子系统中一处因“原地操作（in-place operation）”错误引入的高危漏洞，CVSS 评分 7.8。该漏洞允许无特权的容器工作负载通过 AF_ALG 加密接口与 splice() 系统调用组合，越权覆写任意文件的 page-cache 页。在 Talos Linux 等场景下，攻击者只需具备创建 Pod 的能力，即可通过污染共享 overlayfs
漏洞分析 🎯 CVE-2026-31431 深度技术分析：漏洞根因 · PoC/EXP · 检测指纹 🎯 CVE 全聚合深度分析 CVE-2026-31431 深度技术分析 📊 聚合 8 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 摘要：CVE-2026-31431 是 Linux 内核 crypto 子系统中 algif_aead 模块的一个高危漏洞（CVSS 3.1 评分 7.8，HIGH）。该漏洞源于内核错误地引入并保留了 AF_ALG 的“就地（in-place）”操作优化，配合 splice() 系统调用，可导致非特权攻击者写入任意文件页缓存（page cache）内容，进而实现本地权限提升（LPE）或容器逃逸。在 Talos Linux 等
漏洞分析 🔥 CVE-2026-8181 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-8181 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 2 来源🔍 源码审计🧪 PoC NVD-LatestPoC-in-GitHub 🔍 源码独立审计 对 https://github.com/Burst-Statistics/burst-statistics 源码进行独立审计（置信度 88%）。 🧬 根因独立理解 从源码层面分析，漏洞根因位于 PHP 端 `is_mainwp_authenticated()` 函数中，而非提供的 JS 构建文件。该函数用于验证从 HTTP Authorization 头解析出的 MainWP 应用密码。函数内部通常调用 `wp_authenticate_application_password()` 或类似机制，其失败时返回 `WP_
漏洞分析 🔥 CVE-2026-6508 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-6508 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 2 来源🔍 源码审计🧪 PoC NVD-LatestPoC-in-GitHub 🔍 源码独立审计 对 （未定位到源码） 源码进行独立审计（置信度 60%）。 🧬 根因独立理解 <p><strong>摘要：</strong>CVE-2026-6508 是 Liderahenk 集中管理系统中一个被评定为 CVSS 9.8 的严重源验证缺失漏洞（Origin Validation Error）。该漏洞允许任何能接入 XMPP 消息总线的客户端，以 root 权限在任意代理（agent）主机上执行任意命令，
漏洞分析 🎯 CVE-2026-31431 深度技术分析：漏洞根因 · PoC/EXP · 检测指纹 🎯 CVE 全聚合深度分析 CVE-2026-31431 深度技术分析 📊 聚合 8 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 摘要：CVE-2026-31431（别名 “Copy Fail”）是 Linux 内核 crypto: algif_aead 子系统中的一个高危漏洞，CVSS 评分 7.8。该漏洞源于 AF_ALG 加密接口在 AEAD 操作中错误的“就地（in-place）”优化，攻击者可通过 splice() 系统调用操纵内核页缓存，实现任意文件页缓存内容破坏，进而可在容器环境中升级为宿主机 root 权限。本文对该漏洞的技术根因、危害影响及修复缓解措施进行深入分析。 📌 漏洞概述 * CVE 编号：CVE-2026-31431
漏洞分析 CVE-2026-9809 - Mautic has Stored Cross-Site Scripting (XSS) in Projects Component CVE-2026-9809是Mautic 7 Projects组件的高危存储型跨站脚本（Stored XSS）漏洞，影响7.0.0至7.1.1版本。攻击者可注入恶意项目名称，在管理员悬停标签时执行脚本，导致后台操作或数据泄露。升级至7.1.2即可修复，临时可限制项目权限缓解风险。
漏洞分析 CVE-2026-28813 (CVSS 8.8) - Apache JSPWiki, up to 2.12.3, is vulnerable to JSON Hijacking, which leads to cs CVE-2026-28813是Apache JSPWiki 2.12.3及之前版本存在的JSON Hijacking漏洞，CVSS评分8.8。攻击者可利用该漏洞进行跨站请求伪造，导致敏感信息泄露和未授权操作。本文分析漏洞成因、攻击场景及修复方法，建议立即升级至2.12.4并实施临时缓解措施。
漏洞分析 CVE-2026-12947 (CVSS 7.5) - IBM App Connect Enterprise 13.0.1.0 through 13.0.7.2, and 12.0.1.0 through 12.0. CVE-2026-12947 (CVSS 7.5) - IBM App Connect Enterprise 13.0.1.0 through 13.0.7.2, and 12.0.1.0 through 12.0.
漏洞分析 CVE-2026-44099 (CVSS 7.8) - A privilege escalation vulnerability in the system configuration allows a low-pr CVE-2026-44099 (CVSS 7.8) - A privilege escalation vulnerability in the system configuration allows a low-pr
漏洞分析 🔥 CVE-2026-31431 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-31431 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 8 来源🔍 源码审计🧪 PoC NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 🔍 源码独立审计 对 https://github.com/theori-io/copy-fail-CVE-2026-31431 源码进行独立审计（置信度 70%）。 🧬 根因独立理解 漏洞位于 crypto/algif_aead.c 的 aead_sendmsg 和 aead_recvmsg 函数。commit 72548b093ee3 引入 in-place 操作，试图让 AEAD 加解密在同一个 skcipher_request 的 src/
漏洞分析 🔥 CVE-2026-31431 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-31431 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 8 来源🔍 源码审计🧪 PoC NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 🔍 源码独立审计 对 https://github.com/theori-io/copy-fail-CVE-2026-31431 源码进行独立审计（置信度 72%）。 🧬 根因独立理解 漏洞根因位于 crypto/algif_aead.c 的 aead_sendmsg 和 aead_recvmsg 中。commit 72548b093ee3 将 AEAD 操作改为 in-place（源和目的共用同一个 SG 列表）以优化性能，但未考虑 AEAD
漏洞分析 🔥 CVE-2026-31431 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-31431 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 8 来源🔍 源码审计🧪 PoC NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 🔍 源码独立审计 对 https://github.com/theori-io/copy-fail-CVE-2026-31431 源码进行独立审计（置信度 60%）。 🧬 根因独立理解 在 Linux kernel crypto/algif_aead.c 中，commit 72548b093ee3 为了性能优化将 AEAD 请求改为 in-place 模式，即在 aead_recvmsg/_aead_recvmsg 内使用同一个 sglist 作为 aead_
漏洞分析 🔥 CVE-2026-31431 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-31431 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 8 来源🔍 源码审计🧪 PoC NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 🔍 源码独立审计 对 https://github.com/theori-io/copy-fail-CVE-2026-31431 源码进行独立审计（置信度 78%）。 🧬 根因独立理解 在crypto/algif_aead.c的aead_recvmsg()函数中，commit 72548b093ee3引入了一套in-place操作逻辑：通过af_alg_alloc_areq()分配struct aead_async_req，将用户发送阶段存放于tsgl中的AEAD数据（包含associated data与密文）整体复制到用户通过recvmsg提供的输出缓冲区所对应的scatterlist（areq->dst），然后调用aead_
漏洞分析 🔥 CVE-2026-31431 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-31431 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 8 来源🔍 源码审计🧪 PoC NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 🔍 源码独立审计 对 https://github.com/theori-io/copy-fail-CVE-2026-31431 源码进行独立审计（置信度 0%）。 🧬 根因独立理解 （审计解析失败） 🛤️ 漏洞触发链路 🧪 PoC 复现 从 GitHub 公开仓库抓取的实际 PoC 代码（仓库）。 📋 代码元数据语言md来源tgies/copy-fail-c针对性✅ 已验证与漏洞相关（代码含 CVE 引用）依赖见代码注释/README用法详见代码注释中的使用说明 # Copy Fail (CVE-2026-31431) - C port
漏洞分析 🎯 CVE-2026-31431 深度技术分析：漏洞根因 · PoC/EXP · 检测指纹 🎯 CVE 全聚合深度分析 CVE-2026-31431 深度技术分析 📊 聚合 8 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 摘要：CVE-2026-31431 是 Linux 内核 crypto 子系统 algif_aead 模块中的一个高危漏洞（CVSS 7.8），源于 AF_ALG 接口在 AEAD 操作中错误地采用了“就地（in-place）”处理路径，导致通过 splice() 注入的页缓存页面被解密操作覆写，即使后续认证失败也无法阻止这种破坏。攻击者利用该漏洞可在未授权（无 CAP_SYS_ADMIN、无内核权限）情况下破坏任意可读文件的页缓存内容，进而实现容器逃逸与节点级 root 权限获取。该漏洞已由多个公开 PoC
漏洞分析 🎯 CVE-2026-31431 深度技术分析：漏洞根因 · PoC/EXP · 检测指纹 🎯 CVE 全聚合深度分析 CVE-2026-31431 深度技术分析 📊 聚合 8 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 摘要：CVE-2026-31431（“Copy Fail”）是 Linux 内核 crypto 子系统 algif_aead 模块中的一个高危漏洞，CVSS 评分为 7.8。该漏洞源于 AF_ALG 算法接口在支持“原地（in-place）”操作时引入的复杂逻辑缺陷，使得通过 splice() 系统调用提交的密文页面在解密过程中会被同时当作输出缓冲区，即使后续认证失败，页面缓存中的原始数据也已被改写。在 Kubernetes 或 Talos Linux 等容器场景中，攻击者只需具备创建 Pod 的能力，即可利用该漏洞破坏宿主上特权进程的二进制文件或共享页缓存，
漏洞分析 🎯 CVE-2026-31431 深度技术分析：漏洞根因 · PoC/EXP · 检测指纹 🎯 CVE 全聚合深度分析 CVE-2026-31431 深度技术分析 📊 聚合 8 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 摘要：CVE-2026-31431（别名 “Copy Fail”）是 Linux 内核 crypto: algif_aead 子系统中存在的一处高危本地权限提升漏洞，CVSS 评分为 7.8（HIGH）。该漏洞源于 AF_ALG 加密接口在 AEAD 操作中错误地启用了 in-place（就地）模式，导致非特权容器工作负载能够利用 splice() 与 AF_ALG 的组合，破坏任意文件页缓存（page cache）。在 Talos Linux
漏洞分析 🔥 CVE-2026-31431 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-31431 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 8 来源🔍 源码审计🧪 PoC NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 🔍 源码独立审计 对 https://github.com/theori-io/copy-fail-CVE-2026-31431 源码进行独立审计（置信度 70%）。 🧬 根因独立理解 漏洞位于 crypto/algif_aead.c 的 aead_recvmsg 函数。补丁 commit 72548b093ee3 为 algif_aead 引入了 in-place 操作：将 AEAD 请求的 src 和 dst
漏洞分析 🔥 CVE-2026-31431 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-31431 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 8 来源🔍 源码审计🧪 PoC NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 🔍 源码独立审计 对 https://github.com/theori-io/copy-fail-CVE-2026-31431 源码进行独立审计（置信度 75%）。 🧬 根因独立理解 漏洞根源于commit 72548b093ee3引入的AEAD算法in-place操作优化，在crypto/algif_aead.c中，aead_recvmsg()和aead_sendmsg()通过skcipher_request_set_crypt()将请求的src和dst强制指向同一个sg散列表（如ctx->txbuf），试图减少内存复制。但AF_ALG的aead_ctx结构体为输入输出分别维护独立的SG布局，且关联数据（AD）
漏洞分析 🔥 CVE-2026-31431 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-31431 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 8 来源🔍 源码审计🧪 PoC NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 🔍 源码独立审计 对 https://github.com/theori-io/copy-fail-CVE-2026-31431 源码进行独立审计（置信度 75%）。 🧬 根因独立理解 漏洞源于commit 72548b093ee3在crypto/algif_aead.c中引入的in-place操作优化。该commit错误地认为AEAD加密的源和目的可以使用同一组SG列表来减少内存拷贝，但实际场景中，源缓冲区来自用户发送数据（用户页），目的缓冲区来自用户接收请求（用户页或内核临时缓冲），二者属于不同的内存映射，无法在不产生重叠的前提下直接共享。具体缺陷发生在aead_sendmsg和aead_recvmsg函数中：为了支持in-place，代码
