PHP 8.x 安全更新修复两个 RCE 漏洞，披露流程泄露致 PoC 提前扩散
PHP 8.x 全线发布安全更新，修复两个远程代码执行漏洞，PHP Foundation 说明协调披露流程出现泄露。
推荐理由：材料梳理了 PHP 8.x 两个 RCE 漏洞的披露时间线，并说明协调披露流程中的泄露如何加速 PoC 扩散。
#供应链
漏洞与风险Simon Willison精选AI 评分8282
漏洞与风险The Hacker NewsAI 评分5858 西门子修复 Software Center 的 DLL 侧加载漏洞，称已被 ClickFix 攻击利用
西门子已修复 Siemens Software Center 中一个 DLL 侧加载漏洞，编号 CVE-2026-110936，CVSS v4 评分 8.4，属高危。攻击者可将特制 DLL 放入应用搜索的目录，从而以与该应用相同的权限执行恶意代码。西门子称该漏洞已在 ClickFix 攻击中被利用。
漏洞与风险The Hacker NewsAI 评分6060 Next.js 发布带外补丁修复缓存与 SVG 处理中的两个严重 RCE 漏洞
Next.js 于 10 月 14 日发布带外安全更新，修复两个可导致未授权远程代码执行的严重漏洞，以及一个高危拒绝服务漏洞。其中一个代码执行漏洞位于 React Server Components，另一个位于 librsvg，即 Next.js 通过 sharp 包使用的开源 SVG 图像处理库。修复版本信息在摘要中未完整给出。
漏洞与风险The Hacker NewsAI 评分6262 SAP 披露 Cloud SDK for Python 的 CVSS 10.0 漏洞，可致 OAuth2 凭据泄露
SAP 在 10 月 13 日的安全公告中披露，其 Cloud SDK for Python 存在可把应用 OAuth2 客户端凭据发送到攻击者控制服务器的漏洞，编号 CVE-2026-89111，CVSS 评分 10.0，影响 SAP BTP 上使用该 SDK 的多租户应用。
漏洞与风险The Hacker News精选AI 评分7878 攻击者串联三个 Ivanti Connect Secure 零日漏洞获取 root 权限，目前仅修复两个
安全公司 Volexity 称，攻击者串联 Ivanti Connect Secure 的三个零日漏洞，在无需登录的情况下以 root 权限执行命令，Ivanti 已修复其中两个，第三个权限提升漏洞的补丁仍在开发中。
推荐理由：梳理了三个零日漏洞的串联利用链、受影响版本与检测盲区，可供企业排查 Ivanti Connect Secure 风险。
漏洞与风险The Hacker NewsAI 评分7171 Bricksforge WordPress 插件 CVSS 10.0 漏洞遭在野利用，可实现未授权 RCE
WordPress 插件 Bricksforge 存在 CVSS 10.0 的严重漏洞 CVE-2026-85097，未授权攻击者可上传并执行任意 PHP 代码，影响 3.1.8.9 及更早版本，3.1.8.10 已修复。
漏洞与风险The Hacker NewsAI 评分6565 GoBalance 漏洞可恢复 Tor 格式密钥并劫持 .onion 地址
Searchlight Cyber 于 10 月 8 日披露 GoBalance 存在签名缺陷，攻击者仅凭公开信息即可恢复控制 .onion 地址的私钥并接管该地址，但不会获得站点服务器、数据库或用户数据的访问权限。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 source-to-image 解压漏洞 CVE-2026-107174：恶意 builder image 可越界写文件
source-to-image 存在 CVE-2026-107174 漏洞：解压归档文件时未正确清理指向绝对路径的符号链接。攻击者可通过提供恶意 builder image 嵌入指向解压目录之外的链接，绕过沙箱边界，可能导致主机系统信息泄露或文件被篡改。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4040 Backstage 搜索后端权限过滤漏洞 CVE-2026-106562 修复
Backstage 的 @backstage/plugin-search-backend 2.1.6 之前版本和 @backstage/plugin-search-backend-module-elasticsearch 1.8.7 之前版本存在权限过滤漏洞。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 Backstage 插件 confluence-to-markdown 存在路径校验漏洞（CVE-2026-106560）
Backstage 的 @backstage/plugin-scaffolder-backend-module-confluence-to-markdown 包在 0.3.25 之前存在仓库路径校验不当问题，可执行受影响模板并控制仓库文件位置的已认证用户，能将生成内容写到任务工作区之外、Backstage 后端进程可写的位置。该漏洞已在 0.3.25 版本修复。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3030 Backstage Confluence to Markdown 模块输入验证不当漏洞（CVE-2026-106559），0.3.25 修复
Backstage 的 @backstage/plugin-scaffolder-backend-module-confluence-to-markdown 包在 0.3.25 之前存在输入验证不当问题，攻击者可借此影响模板执行期间的文件写入操作。利用该漏洞需 Backstage 用户运行处理攻击者可控 Confluence 内容的模板。该问题已在 0.3.25 版本修复。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4242 Backstage TechDocs 插件修复 markdown_extensions 校验缺陷（CVE-2026-106558）
Backstage 的 @backstage/plugin-techdocs-node 包在 1.14.8、1.15.6 和 2.0.1 之前版本中未正确校验 mapping 形式的 markdown_extensions 配置，已认证攻击者可借此绕过 TechDocs 清理机制，在生成器运行时导入并实例化 Python 对象，导致任意代码执行。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4040 Backstage TechDocs 插件修复 mkdocs.yml 配置绕过漏洞（CVE-2026-106556）
Backstage 的 @backstage/plugin-techdocs-node 包在 1.14.6 之前存在 TechDocs 生成时 mkdocs.yml 配置清理绕过漏洞（CVE-2026-106556），可注册或修改文档源的用户能在构建环境中执行任意命令，影响范围限于 TechDocs 后端或构建容器可访问的资源。该问题已在 1.14.6 和 1.15.4 版本修复。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4242 Backstage @backstage/plugin-techdocs-node 修复远程代码执行漏洞 CVE-2026-106510
Backstage 的 @backstage/plugin-techdocs-node 包在 1.14.6 之前版本存在远程代码执行漏洞 CVE-2026-106510，可通过 techdocs mkdocs.yml 中构造的 markdown_extensions 触发。