2026-06-27 归档

今日共收录 1218 条安全情报，包含 478 个 CVE，392 篇安全通告，以及 115 篇研究论文。

← 返回归档列表

安全公告2026-06-26 发布INFO

Nezha vulnerable to cross-tenant terminal/file-manager session hijack via WebSocket stream UUID without ownership check

### Summary In nezha **v1.14.13–v1.14.14** and **v2.0.0–v2.0.9**, the WebSocket endpoints `GET /ws/terminal/:id` and `G

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #go #cwe-639 #cwe-862 #severity:critical

学术论文2026-06-27 发布CRITICAL

Poster: From Fort to Foe: The Threat of RCE in RPKI.

该论文（海报）报告了RPKI（资源公钥基础设施）验证器Fort中的一个严重缓冲区溢出漏洞（CVE-2024-45237，CVSS 9.8）。攻击者可利用该漏洞在运行Fort的机器上实现远程代码执行（RCE）。论文独特地分析了该RCE在RPK

历史摘要 · 未重新核验 · ACM CCS

#rpki #rce #buffer-overflow #fort-validator

安全公告2026-06-26 发布INFO

pnpm: Manifest identity spoof satisfies allowBuilds and runs attacker lifecycle

CVE-2026-55487

## Summary Keep build approval for opaque dependency sources byte-exact for GHSA-5wx6-mg75-v57r / CAND-PNPM-123. Merge

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #npm #cwe-346 #cwe-693 #cwe-829 #severity:high

安全公告2026-06-26 发布INFO

Nezha Monitoring: OAuth2 Redirect URL — Host Header Injection

CVE-2026-53523

## 1. Description The `getRedirectURL` function in `oauth2.go:22-29` constructs the OAuth2 callback URL by concatenatin

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #go #cwe-601 #severity:medium

安全公告2026-06-26 发布INFO

Authelia has an Edge Case Access Control Rule Mismatch

CVE-2026-48794

### Impact **CVSSv4 Baseline Score:** Low 2.4 **CVSSv4 Weighted Score:** Low 1.3 The full CVSSv4 Vector for this vuln

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #go #cwe-178 #cwe-863 #severity:low

安全公告2026-06-26 发布INFO

Streamable HTTP mode exposes LINE Desktop read/send tools without MCP authentication

CVE-2026-49357

# Streamable HTTP mode exposes LINE Desktop read/send tools without MCP authentication ## Summary `line-desktop-mcp` s

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #npm #cwe-306 #cwe-862 #severity:high

安全公告2026-06-27 发布INFO

Ivanti Endpoint Manager Mobile代码注入漏洞

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-06-27 发布INFO

Yokogawa YFGW410 gateway

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

威胁情报2026-06-27 发布INFO

AI Agent 的信任边界：从中转 API 到 Agent Tool Call 的供应链劫持

本文讨论了AI Agent（人工智能代理）在调用外部工具时的信任边界问题。作者指出，通过劫持中转API或Agent Tool Call的供应链，攻击者可能控制Agent的行为，导致数据泄露或执行恶意操作。文章分析了此类攻击的原理和潜在风险，

历史摘要 · 未重新核验 · 先知社区

#xianzhi #research #community

学术论文2026-06-27 发布INFO

Efficient Proofs of Possession for Legacy Signatures.

数字签名是现代计算机系统中实现身份验证、完整性和信任的基石。密码学研究表明，可以证明用户拥有某个公钥对应的有效消息和签名，而无需泄露消息或签名本身。这种“持有证明”（Proofs of Possession）目前仅适用于专门设计的签名方案，

历史摘要 · 未重新核验 · IEEE S&P

#zkSNARK #signature #proof-of-possession #cryptography

学术论文2026-06-27 发布INFO

A Wall Behind A Wall: Emerging Regional Censorship in China.

本文研究了中国河南省自2023年8月以来部署的省级互联网审查机制，并与国家层面的“国家防火墙”（GFW）进行了对比分析。研究发现，河南防火墙基于TLS SNI和HTTP Host字段对出省流量进行检测和阻断。相比国家防火墙，河南防火墙虽然技

历史摘要 · 未重新核验 · IEEE S&P

#censorship #china #great-firewall #network-security

威胁情报2026-06-27 发布INFO

CrowdStrike and Zscaler Bring Continuous Identity to Zero Trust Access

CrowdStrike与Zscaler宣布合作，将持续身份安全整合到零信任访问架构中。该合作旨在解决传统VPN和静态访问控制的安全缺陷，通过将CrowdStrike的Falcon Identity Threat Detection与Zsca

历史摘要 · 未重新核验 · CrowdStrike

#apt #crowdstrike #edr

威胁情报2026-06-27 发布INFO

CrowdStrike Announces Continuous Identity for AI Agents

2026年6月27日，CrowdStrike 宣布推出适用于 AI 代理的持续身份验证功能（Continuous Identity for AI Agents）。该功能旨在应对组织内部日益增多的 AI 代理（如自动化脚本、聊天机器人、RPA

历史摘要 · 未重新核验 · CrowdStrike

#apt #crowdstrike #edr

安全公告2026-06-27 发布INFO

Citrix NetScaler 内存泄漏(CVE-2025-5777)

CVE-2025-5777

Citrix NetScaler 内存泄漏(CVE-2025-5777)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-06-26 发布INFO