CVE-2026-118550：Drupal AI (Artificial Intelligence) 模块访问绕过漏洞（中危）
Drupal AI (Artificial Intelligence) 模块存在访问绕过漏洞 CVE-2026-118550（CWE 相关类型为 Web 浏览器缓存中敏感信息使用），评级为中危（Moderately critical），影响 0.0.0 至 1.4.11 及 1.5.0 至 1.5.2 版本，已在 1.4.11 和 1.5.2 修复。
#开源/仓库
cve.now推荐指数2222 cve.now推荐指数2525 CVE-2026-118551：Drupal AI 模块敏感信息不安全存储漏洞
Drupal AI (Artificial Intelligence) 模块存在敏感信息不安全存储漏洞（CVE-2026-118551），允许攻击者检索嵌入的敏感数据，影响 0.0.0 至 1.4.11 及 1.5.0 至 1.5.2 版本，已在 1.4.11 和 1.5.2 修复。
AICSO.AI汇总精选推荐指数8888 Epoch AI 报告：开放权重模型 GLM 5.3 利用 Firefox 补丁空窗期
Epoch AI 于 2026年10月29日 发布报告，称 Z.ai 于 2026年8月 公开的开放权重模型 GLM 5.3 能利用安全修复从公开到用户应用之间的空窗期。
推荐理由：报告给出了补丁空窗期攻击的完整成本与实验条件，读者可据此评估开放权重模型的漏洞利用门槛。
AICSO.AI汇总精选推荐指数8383 Pluto Security 披露 Hugging Face 上利用 trust_remote_code 的 Load/Mine 挖矿活动
Pluto Security 发布 Load/Mine 报告，披露通过 Hugging Face 恶意模型仓库传播的挖矿与后门活动，共记录 31 个恶意仓库、分布在 7 个账号，累计 29 818 次下载，含关联仓库达 32 376 次。
推荐理由：报告拆解了利用 Transformers trust_remote_code 机制的挖矿活动全链路，读者可据此自查 auto_map 指向的 .py 文件与常见持久化痕迹。
AICSO.AI汇总精选推荐指数7272 vLLM 拒绝服务漏洞 GHSA-542m-9234-8gvf：Jinja2 模板渲染耗尽线程池
vLLM 披露一个拒绝服务漏洞 GHSA-542m-9234-8gvf（CVE-2026-115911）：其在 ImmutableSandboxedEnvironment 中渲染 chat template。
推荐理由：公告给出了漏洞的触发条件、影响范围与修复版本，读者可据此判断自身部署是否受影响并评估多租户下的跨租户拒绝服务风险。
AICSO.AI汇总精选推荐指数7070 vLLM Responses API 绕过 trust_request_chat_template 门控致请求级 Jinja 模板注入（CVE-2026-115918）
GitHub 安全通告披露 vLLM /v1/responses 端点接受请求级 chat_template_kwargs，却未应用保护 Chat Completions 等路径的 --trust-request-chat-template 门控。
推荐理由：该通告梳理了 Responses 路径缺失 trust 门控的具体代码链路，读者可据此理解同类修复在新接入点被遗漏的模式。
微信公众平台推荐指数2222 CVE-2026-112611/112610：CoreGraphics PDF 越界写入漏洞 POC
仓库公开了 CVE-2026-112611 与 CVE-2026-112610 两个 CoreGraphics PDF 越界写入漏洞的 POC。正文开篇以三个「不」说明该仓库的定位与使用边界，但正文内容被截断，未给出漏洞细节、受影响版本、CVSS 评分或利用条件。
微信公众平台推荐指数5050 GitHub C2：支持 MCP 接入 AI 的双通道红队指挥平台
GitHub C2 是面向红队攻防的指挥平台，支持 MCP 接入 AI 以适配全自动渗透流程，具备自动提权、进程伪装、无文件上线能力，载荷采用 AES 加密。平台采用 Flask 网页控制台加 Rust Agent 架构，主通道使用 Cloudflare Worker，GitHub Issue 作为备用链路，故障时可自动切换。
微信公众平台推荐指数1515 大蚂蚁即时通信系统 upload_file.html 任意文件上传漏洞
大蚂蚁即时通信系统 upload_file.html 接口存在任意文件上传漏洞，未经身份验证的攻击者可利用该漏洞在服务器端执行任意代码、写入后门并获取服务器权限，进而控制整个 web 服务器。原文未给出 CVE 编号、CVSS 评分或修复版本信息。
AICSO.AI汇总推荐指数6767 mcp-sanitizer v1.3.3 路径清洗器放行 /home/ 与 /Users/ 下任意绝对路径
GitHub 安全公告 GHSA-7w82-6f9j-v9jp 披露 mcp-sanitizer v1.3.3 存在 CWE-22 路径限制绕过：src/utils/validation-utils.js。
AICSO.AI汇总推荐指数6565 mcp-sanitizer v1.3.3 URL 净化器存在 SSRF 绕过漏洞 GHSA-4mfg-r38w-w8fg
GitHub 安全通告 GHSA-4mfg-r38w-w8fg 披露 mcp-sanitizer v1.3.3 的 URL 净化逻辑存在 SSRF 绕过：当 localhost URL 带显式端口（如 http。
AICSO.AI汇总推荐指数6262 LangGraph JavaScript 自定义认证漏洞或致跨用户访问 Store 数据
GitHub 安全公告 GHSA-4hm6-w6qq-w73v 披露，使用 JavaScript 或 TypeScript 自定义认证的 LangGraph 部署可能未应用授权处理器返回的 Store 授权变更，导致已认证用户访问其授权命名空间之外的 Store 数据，可读取、覆盖、搜索或删除他人数据。
AICSO.AI汇总推荐指数5858 vLLM 默认 CORS 来源过于宽松，允许跨域请求其 HTTP 服务器
GitHub 安全公告 GHSA-vvpg-rrww-wpmh 披露 vLLM 的 OpenAI 兼容服务器默认将 Starlette CORSMiddleware 的 allowed_origins 设为 ["*"]。
SecurityWeek推荐指数5858 CISA 修复 EPICS 科研设施控制软件中潜藏多年的四个漏洞
CISA 发布通告披露 EPICS Base 中的四个漏洞，影响 7.0.10 及更早版本，建议升级至 7.0.11。
Cyber Security News精选推荐指数7878 黑客劫持 42 个 GitHub 仓库植入针对 Claude、Gemini 和 Cursor 用户的恶意载荷
JFrog Security Research 发现黑客劫持了属于 11 个合法所有者的 42 个 GitHub 仓库，在 .github/init.js 中植入 12.9 MB 至 13.7 MB 的恶意载荷，当开发者用 Claude、Gemini、Cursor 或 VS Code 打开项目时触发执行。
推荐理由：原文给出了恶意仓库的触发机制、隐藏手法与完整 IoC 列表，读者可据此排查自身仓库与凭证风险。
cve.now推荐指数1818 CVE-2026-118273：a2ui DataModel.set 远程资源消耗漏洞
a2ui-project a2ui 0.10.0 至 0.10.6 版本的 web 数据模型组件存在 CVE-2026-118273 漏洞，攻击者可远程操纵发送至 DataModel.set 函数（renderers/web_core/src/v0_9/state/data-model.ts）的数据，触发过度资源消耗，导致性能下降或服务不可用。
CSO精读精选推荐指数8282 攻击者利用超大文件规避搜索攻陷 42 个 GitHub 仓库
JFrog Security Research 报告称，攻击者攻陷 42 个第三方 GitHub 仓库，植入 AI 编码助手与 IDE 的执行钩子，并使用最大 13.7MB 的多态包装文件规避 GitHub 搜索和 API 检测，所有文件解码后指向同一个隐藏 CI 发布载荷。
推荐理由：报道详细拆解了攻击者利用超大文件规避GitHub搜索的供应链攻击手法，并给出可直接执行的排查路径与凭据处置清单。
Hacker News精选推荐指数8888 Cyberdione Labs 披露 Tailscale v1.104.2 与 headscale v0.29.5 多项高危漏洞并推动 v1.104.4 修复
Erica Windisch（Cyberdione Labs）发布对 Tailscale v1.104.2、headscale v0.29.5、gliderssh 与实验性 conn25 应用连接器的安全评估报告。
推荐理由：报告以可复现的实验说明零信任网格如何把单点失陷放大为全网根权限，对部署者有直接的缓解参考价值。
BurpSuite官方精选推荐指数8484 PortSwigger 研究员测试 8 款 SVG 清洗库，绕过其中 6 款
PortSwigger 研究员测试了 8 款流行 SVG 清洗库，绕过其中 6 款，包括 mattkrick/sanitize-svg、Borewit/svg-sanitizer、bgalek/safe-svg、alnorris/SVG-Sanitizer、cloudflare/svg-hush 和 jams2/py-svg-hush。
推荐理由：文章给出多个可直接复用的 SVG 绕过 payload 与触发条件，读者可据此排查自家上传链路的清洗逻辑。
Wiz精选推荐指数7272 Wiz 披露 PHP2Shell 漏洞在野利用尝试与修复趋势
Wiz Research 披露 PHP 两个漏洞（CVE-2026-109618、CVE-2026-109619，即 PHP2Shell）公开后的在野利用与修复情况：遥测显示互联网暴露的受影响机器数在数日内下降约 67%，受影响组织减少约 47.9%，公开一周后不足 53% 的初始受影响组织仍存在漏洞。
推荐理由：原文用蜜罐遥测拆解了公开PoC在真实环境中的失败环节，读者可据此判断该漏洞当前的实际可利用程度与修复紧迫性。
Cyber Security News精选推荐指数7272 Aokigahara 窃密木马针对 ChatGPT、Claude、Codex、Cursor 登录凭据
Check Point 在野外发现名为 Aokigahara 的 Windows 窃密木马，其 aisessions 模块专门搜索 Claude Code、Claude Desktop。
推荐理由：原文梳理了该窃密木马针对 AI 编程工具会话凭据的采集范围与响应要点，读者可据此把 AI 应用会话纳入现有凭据泄露响应流程。
AICSO.AI汇总精选推荐指数8888 Knostic 披露 Cloudflare Workers AI 上 GLM-5.3 跨租户上下文泄露漏洞
Knostic Research 披露 Cloudflare Workers AI 上 @cf/zai-org/glm-5.3 存在跨租户数据暴露漏洞：经认证的付费用户提交超大请求（约 700,000 token 起）时，会收到其他推理会话的内容而非自身 prompt 的回答，泄露内容包括人名、发票号、金额、源码路径和 Agent 任务记录等。
推荐理由：原文展示了在无法查看云厂商内部设施时，如何用黑盒证伪方法逐层排除幻觉与训练数据记忆等替代解释，方法可迁移到其他推理服务的异常排查。
Hacker News精选推荐指数8888 SGLang 披露 PD 分离架构下跨请求 KV cache 泄漏漏洞
SGLang 与 Cloudflare 联合披露 SGLang PD（prefill/decode）分离架构中的跨请求 KV cache 泄漏问题：Cloudflare 在 Workers AI 上部署的 GLM-5.3 于 2026 年 8 月 27 日至 9 月 9 日期间受影响，超出 prefill KV cache 容量的请求可能返回其他用户会话内容。
推荐理由：原文完整拆解了跨请求 KV cache 泄漏的成因、复现方法与修复链路，读者可据此评估自身 PD 分离部署的暴露面。
FreeBuf精选推荐指数7373 uCreator 安卓间谍软件可窃取 Telegram 2FA 密码并克隆微信账号
研究人员 Ovi 披露可租赁安卓间谍软件工具包 uCreator，将恶意代码隐藏在篡改的 Telegram 和微信安装包中，可在密码哈希前窃取 Telegram 两步验证（2FA）明文密码，并通过应用虚拟化克隆微信账号。
推荐理由：报告梳理了间谍软件的完整技术链路与失陷指标，读者可据此排查同类篡改应用感染并理解商品化间谍工具的运作模式。
Cloudflare精选推荐指数8888 Cloudflare 披露 GLM-5.3 Workers AI 跨请求 KV 缓存泄漏事件及 SGLang 修复
Cloudflare 披露，2026 年 8 月 27 日至 9 月 9 日期间，Workers AI 上的 GLM-5.3 模型（@cf/zai-org/glm-5.3）存在跨请求 KV 缓存泄漏问题，共 155 条响应受影响，均为超过 681,280 tokens 的长 prompt，未发现蓄意利用证据。
推荐理由：完整披露了配置与引擎缺陷叠加导致跨租户 KV 缓存泄漏的根因、时间线与修复清单，可迁移性强。
Wiz精选推荐指数7575 Wiz 更新 GitHub Actions Pwn Request 威胁模型：2026 年平台防护后仍存的攻击面
Wiz 发布 GitHub Actions 安全研究更新，梳理 2026 年 GitHub 平台防护（actions/checkout@v7.0.0 默认阻止 fork 代码检出、只读缓存 token、事件策略）落地后仍可利用的 Pwn Request 攻击路径。
推荐理由：原文系统梳理了 GitHub 2026 年平台防护更新后仍可利用的 Pwn Request 攻击路径，读者可据此评估自身工作流的残余风险。
FreeBuf推荐指数6262 研究员利用PHP2Shell漏洞攻破比特币挑战赛服务器并发布PoC
网名为killa的安全研究员利用两个PHP严重漏洞CVE-2026-109618、CVE-2026-109619（统称PHP2Shell漏洞组，CVSS v4.0均为9.2）攻破stealmybitcoin.com测试服务器，耗时19.28小时赢下比特币挑战赛，奖金达0.02511679 BTC（约2021.22美元），随后在GitHub发布PoC。
Cyber Security News推荐指数6262 研究者利用 PHP2Shell 两个 CVSS 9.2 漏洞赢得 2000 美元比特币挑战并公开 PoC
安全研究者 killa 利用两个 PHP 漏洞在 19.28 小时内攻破 stealmybitcoin.com 的远程代码执行测试，赢得 0.02511679 BTC（当时价值 $2,021.22），并在 GitHub 公开 PoC。
cve.now推荐指数2222 CVE-2026-116095：smg-project smg llm-multimodal JPEG 解码函数不受控内存分配漏洞
CVE-2026-116095 影响 smg-project smg 1.7.0/1.8.0/1.9.0/1.10.0/1.10.1 的 llm-multimodal 组件，jpeg_turbo::decode_jpeg_rgb 函数存在不受控内存分配，远程攻击者可借此耗尽资源并导致服务崩溃。
微信公众平台推荐指数2525 高危未修复 Linux 内核漏洞遭意外披露，包含两个远程代码执行漏洞
10 月份，多个尚未修复的 Linux 内核漏洞在公开邮件列表被意外披露，漏洞技术细节在补丁广泛发布之前就已对外泄露，其中包含两个远程代码执行漏洞。原文未给出 CVE 编号、CVSS 评分或受影响版本范围。
AICSO.AI汇总精选推荐指数8888 PyPI 上的 LiteLLM 1.107.0 遭入侵，携带凭据窃取器与代码加载器
2026年10月21日，litellm 1.107.0 被发布到 PyPI，七个 wheel 均被植入凭据窃取器与远程代码加载器，该包过去一个月下载量超过 9200 万次。
推荐理由：原文梳理了投毒提交如何绕过标签进入发布包，读者可据此理解仅校验 tag 不足以保证发布物可信。
FreeBuf精选推荐指数7171 Node2Shell 漏洞利用验证成功，可通过Brotli压缩数据在Node.js中执行任意代码
Imperva研究人员演示了名为Node2Shell的漏洞利用，针对CVE-2026-111497（Node.js内置Brotli解码器高危内存漏洞），可通过构造特制Brotli压缩数据在Node.js应用内执行任意代码，影响22.x、24.x、26.x三个版本分支。
推荐理由：原文给出了漏洞触发条件、受影响版本与修复版本，读者可据此排查自身Node.js部署并理解越界写入成因。
AICSO.AI汇总推荐指数5454 句芒安全实验室拆解 AgentHound 红队框架的 Agent 攻击路径图谱与 MCP 凭证链
句芒安全实验室拆解开源红队框架 AgentHound（release 1.1.1），该框架用 Go 静态收集器在已控制主机上采集 Agent 配置、MCP/A2A 服务与凭证，再导入 Neo4j 生成可查询的攻击路径图。框架默认主动扫描，会复用兼容凭证、做差分读和可逆变更，--stealth 可切换为只读模式。
CrowdStrike推荐指数5656 CrowdStrike 解读微软 2026 年 10 月 Patch Tuesday：1,413 个 CVE 含三个零日
微软 2026 年 10 月安全更新修复 1,413 个漏洞，含 1 个在野利用零日、2 个已公开披露零日和 75 个 Critical 漏洞；按利用技术分，权限提升占 677 个（48%）、远程代码执行 317 个（22%）、信息泄露 254 个（18%），Windows 获得最多补丁共 1,123 个。
BurpSuite官方精选推荐指数9292 PortSwigger 发布 HTTP Terminator 自主安全研究白皮书
James Kettle 发布白皮书《Can AI do novel security research?
推荐理由：原文完整拆解了自主安全研究系统的构想、评估与级联设计，读者可迁移其微灵感与评估原语的做法。
腾讯玄武实验室精选推荐指数6262 腾讯玄武实验室披露 ComfyUI-Manager 远程代码执行漏洞 CVE-2025-67303
腾讯玄武实验室发现 ComfyUI 官方扩展组件 ComfyUI-Manager 存在高危漏洞 CVE-2025-67303，远程攻击者可在无需账号的情况下实现远程代码执行并完全控制服务器，包括盗取用户数据和私有 AI 模型。
推荐理由：通告给出了漏洞根因、影响版本与迁移步骤，读者可据此判断自身 ComfyUI 部署是否受影响并完成修复。
腾讯玄武实验室精选推荐指数7373 腾讯玄武实验室阿图因引擎发现 gnark 零知识证明库签名可锻造性漏洞 CVE-2025-57801
腾讯玄武实验室的阿图因自动化漏洞挖掘引擎在零知识证明库 gnark 中发现高危签名可锻造性漏洞 CVE-2025-57801（CVSS 8.6），并联合上海交通大学 GOSSIP 实验室及郁昱教授团队完成复现。
推荐理由：文章解释了漏洞虽存在多年却大多未被触发的原因，读者可据此自查闭源项目是否使用了受影响的 Native Verification API。