Progress 披露 MarkLogic 31 个漏洞，两个严重漏洞可让委派管理员获得持久管理员权限
Progress Software 于 10 月 12 日披露 MarkLogic Server 的 31 个漏洞，其中 5 个评为严重，CVE-2026-85947 和 CVE-2026-85948 均评 9.9 分，可让仅有部分管理权限的账户获得服务器的持久管理员控制权。
#NVD
漏洞与风险The Hacker NewsAI 评分5353
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 PraisonAI praisonai-platform 0.1.9 修复依赖删除权限校验漏洞（CVE-2026-62179）
PraisonAI 的 praisonai-platform 在 0.1.9 之前存在权限校验缺陷：依赖删除授权会针对依赖边的错误一侧进行判断。工作区成员无法通过所有者创建的 issue 端点删除依赖，却能通过成员自有相关 issue 端点删除同一依赖，因为路由接受任一端点且仅按调用者所选 URL 的 issue 检查删除权限。0.1.9 版本已修复该问题。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 NTFS-3G 2026.7.7 之前版本存在堆缓冲区溢出漏洞（CVE-2026-46570）
NTFS-3G 2026.7.7 之前版本中，libntfs-3g/index.c 的 ntfs_index_walk_down() 存在堆缓冲区溢出漏洞（CVE-2026-46570）。攻击者可通过构造恶意 NTFS 镜像并读取特制文件元数据，破坏 SUID-root 版 ntfs-3g 二进制的堆内存。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 CVE-2026-107202：h-ui v0.0.25 及以下版本管理 API 存在命令注入漏洞
h-ui v0.0.25 及以下版本的管理 API 因 listen 配置字段校验不当存在命令注入漏洞。已认证管理员提交含 shell 元字符的值时，应用通过 fmt.Sprintf 拼接 nftables/iptables 规则字符串并以 root 权限经 bash -c 执行，可注入任意 OS 命令。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 source-to-image 解压漏洞 CVE-2026-107174：恶意 builder image 可越界写文件
source-to-image 存在 CVE-2026-107174 漏洞：解压归档文件时未正确清理指向绝对路径的符号链接。攻击者可通过提供恶意 builder image 嵌入指向解压目录之外的链接，绕过沙箱边界，可能导致主机系统信息泄露或文件被篡改。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3030 m17n-lib 存在空指针解引用漏洞 CVE-2026-107169，可致 DoS
m17n-lib 中被发现一个空指针解引用漏洞，编号 CVE-2026-107169。攻击者可提供特制或截断的 UTF-8 输入，在文本处理过程中触发未处理的空指针解引用，导致应用程序意外崩溃，形成拒绝服务（DoS）。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 m17n-lib 存在堆 use-after-free 漏洞（CVE-2026-107167）
m17n-lib 中被发现存在堆 use-after-free 漏洞（CVE-2026-107167）：用户提供特制文本输入时，可在输入法状态切换过程中触发该缺陷，库释放内部输入上下文对象后仍尝试写入该已释放内存。该问题可导致依赖该库的应用崩溃，造成拒绝服务（DoS），并可能允许任意代码执行。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3535 XnView Classic 2.52.5 的 FLI 文件解析器存在堆缓冲区溢出漏洞（CVE-2026-107125）
XnView Classic 2.52.5 的 FLI File Parser 组件存在堆缓冲区溢出漏洞（CVE-2026-107125），攻击者可通过操纵 starting_line 参数远程利用。建议升级至 2.52.6 版本以修复该问题。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3434 Backstage @backstage/plugin-kubernetes-backend 0.21.8 前存在实体校验缺陷（CVE-2026-106563）
Backstage 的 @backstage/plugin-kubernetes-backend 在 0.21.8 之前存在实体校验不当问题（CVE-2026-106563）：拥有 Kubernetes 读权限的已认证用户可向废弃的 services 端点提交构造的实体数据，从而越权读取已配置集群中的 Kubernetes 工作负载数据。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4040 Backstage 搜索后端权限过滤漏洞 CVE-2026-106562 修复
Backstage 的 @backstage/plugin-search-backend 2.1.6 之前版本和 @backstage/plugin-search-backend-module-elasticsearch 1.8.7 之前版本存在权限过滤漏洞。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4242 Backstage @backstage/plugin-kubernetes-backend 0.21.9 前存在敏感信息泄露漏洞（CVE-2026-106561）
Backstage 的 @backstage/plugin-kubernetes-backend 包在 0.21.9 之前存在敏感信息泄露漏洞（CVE-2026-106561）：持有标准 Kubernetes 资源读取权限的已认证用户，可获取该插件本应遮蔽的敏感值，可能暴露所连集群中的凭据等机密信息。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 Backstage 插件 confluence-to-markdown 存在路径校验漏洞（CVE-2026-106560）
Backstage 的 @backstage/plugin-scaffolder-backend-module-confluence-to-markdown 包在 0.3.25 之前存在仓库路径校验不当问题，可执行受影响模板并控制仓库文件位置的已认证用户，能将生成内容写到任务工作区之外、Backstage 后端进程可写的位置。该漏洞已在 0.3.25 版本修复。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3030 Backstage Confluence to Markdown 模块输入验证不当漏洞（CVE-2026-106559），0.3.25 修复
Backstage 的 @backstage/plugin-scaffolder-backend-module-confluence-to-markdown 包在 0.3.25 之前存在输入验证不当问题，攻击者可借此影响模板执行期间的文件写入操作。利用该漏洞需 Backstage 用户运行处理攻击者可控 Confluence 内容的模板。该问题已在 0.3.25 版本修复。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4242 Backstage TechDocs 插件修复 markdown_extensions 校验缺陷（CVE-2026-106558）
Backstage 的 @backstage/plugin-techdocs-node 包在 1.14.8、1.15.6 和 2.0.1 之前版本中未正确校验 mapping 形式的 markdown_extensions 配置，已认证攻击者可借此绕过 TechDocs 清理机制，在生成器运行时导入并实例化 Python 对象，导致任意代码执行。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4040 Backstage TechDocs 插件修复 mkdocs.yml 配置绕过漏洞（CVE-2026-106556）
Backstage 的 @backstage/plugin-techdocs-node 包在 1.14.6 之前存在 TechDocs 生成时 mkdocs.yml 配置清理绕过漏洞（CVE-2026-106556），可注册或修改文档源的用户能在构建环境中执行任意命令，影响范围限于 TechDocs 后端或构建容器可访问的资源。该问题已在 1.14.6 和 1.15.4 版本修复。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4242 Backstage @backstage/plugin-techdocs-node 修复远程代码执行漏洞 CVE-2026-106510
Backstage 的 @backstage/plugin-techdocs-node 包在 1.14.6 之前版本存在远程代码执行漏洞 CVE-2026-106510，可通过 techdocs mkdocs.yml 中构造的 markdown_extensions 触发。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 GIMP GIF 导出插件存在堆缓冲区溢出漏洞 CVE-2026-106064
GIMP 的 GIF 导出插件存在堆缓冲区溢出漏洞（CVE-2026-106064）：导出宽高极大的图像时，计算像素缓冲区大小会发生 32 位整数溢出，插件按回绕后的值分配缓冲区，而 GEGL 按真实图像尺寸写入，从而导致溢出。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 Coturn 4.10.0 未初始化内存泄露漏洞（CVE-2026-104074）
Coturn 4.10.0 存在未初始化内存泄露漏洞 CVE-2026-104074，远程未认证攻击者可通过发送不带凭据的 TURN Allocate 请求泄露栈内存内容。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 Fanvil x7a 固件 2.6.0.1182 存在 CSRF 漏洞（CVE-2025-70522）
Fanvil x7a 固件版本 2.6.0.1182 的请求处理程序未对任何状态变更请求实施跨域资源保护，导致跨域边界可被完全绕过，攻击者可对所有端点发起跨站请求伪造（CSRF）攻击。该漏洞编号为 CVE-2025-70522。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 Fanvil x7a 固件 2.6.0.1182 诊断 ping 工具存在命令注入漏洞（CVE-2025-70521）
Fanvil x7a 固件版本 2.6.0.1182 的管理门户诊断 ping 工具未安全处理用户输入，任何未认证攻击者均可注入命令并在底层 Android 系统中执行代码，该漏洞编号为 CVE-2025-70521。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 Fanvil x7a 固件 2.6.0.1182 存在 CVE-2025-70520 无会话认证绕过漏洞
Fanvil x7a 固件版本 2.6.0.1182 的 websocket handler 未对无会话用户实施正确的认证限制，任何人可借此查看设备资源（如运行日志）或发起诊断请求，该漏洞编号为 CVE-2025-70520。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3434 Fanvil x7a 固件 2.6.0.1182 设备日志组件存在反射型 XSS 漏洞（CVE-2025-70519）
Fanvil x7a 固件版本 2.6.0.1182 的设备日志组件未对反射的用户输入数据做正确净化或编码，攻击者可注入 HTML 并在渲染该组件的任意目标浏览器中执行恶意 JavaScript 代码。该漏洞编号为 CVE-2025-70519。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 Fanvil x7a 固件 2.6.0.1182 诊断 ping 工具存在命令注入漏洞（CVE-2025-70518）
Fanvil x7a 固件版本 2.6.0.1182 的管理门户诊断 ping 工具未安全处理用户输入，任何未认证攻击者均可注入命令并在底层 Android 操作系统中执行代码，该漏洞编号为 CVE-2025-70518。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3535 Fanvil x7a 固件 2.6.0.1182 存在 CSRF 漏洞（CVE-2025-70517）
Fanvil x7a 固件版本 2.6.0.1182 的请求处理程序对应用的任何状态变更请求均未实施跨域资源保护，导致跨域边界可被完全绕过，攻击者可对所有端点发起跨站请求伪造（CSRF）攻击。该漏洞编号为 CVE-2025-70517。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 Fanvil x7a 固件 2.6.0.1182 的 WebSocket 处理器存在认证绕过漏洞（CVE-2025-70516）
Fanvil x7a 固件版本 2.6.0.1182 的 WebSocket 处理器未对无会话用户实施正确的认证限制，导致任何人都能查看设备资源（如运行日志）或执行诊断请求。该漏洞编号为 CVE-2025-70516。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3232 Fanvil x7a 固件 2.6.0.1182 设备日志组件存在 CVE-2025-70515 反射型 XSS 漏洞
Fanvil x7a 固件版本 2.6.0.1182 的设备日志组件未对反射的用户输入数据做净化或编码，攻击者可注入 HTML 并在渲染该组件的任意目标浏览器中执行恶意 JavaScript 代码，该漏洞编号为 CVE-2025-70515。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分2626 iTerm2 macOS 3.6.12 之前版本存在敏感信息泄露漏洞（CVE-2026-88514）
NVD 披露 CVE-2026-88514：iTerm2 macOS 3.6.12 之前版本存在漏洞，本地攻击者可借此获取敏感信息。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4040 NTFS-3G 2026.7.7 之前版本存在堆缓冲区溢出漏洞（CVE-2026-46572）
NTFS-3G 2026.7.7 之前版本中，libntfs-3g/index.c 的 ntfs_ib_cut_tail() 存在堆缓冲区溢出漏洞（CVE-2026-46572），攻击者可通过构造恶意 NTFS 镜像并在特制目录中创建文件来触发，从而破坏 SUID-root ntfs-3g 二进制的堆内存。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 NTFS-3G 2026.7.7 之前版本存在越界读取漏洞（CVE-2026-46571）
NTFS-3G 2026.7.7 之前版本在 libntfs-3g/reparse.c 的 ntfs_fix_file_name() 中存在越界读取漏洞（CVE-2026-46571）。攻击者可通过构造恶意 NTFS 镜像，并借助对损坏文件执行 readlink 触发该漏洞，从而读取 ntfs-3g 进程内存中可能属于机密的信息。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 NTFS-3G 2026.7.7 之前版本存在堆缓冲区溢出漏洞（CVE-2026-46569）
NTFS-3G 2026.7.7 之前版本中，libntfs-3g/index.c 的 ntfs_ib_copy_tail() 存在堆缓冲区溢出漏洞（CVE-2026-46569），攻击者可通过构造恶意 NTFS 镜像并扩展目录（如创建文件）来破坏 SUID-root ntfs-3g 二进制的堆内存。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3535 wger 2.6 修复跨用户注入漏洞 CVE-2026-46438
开源健身管理工具 wger 2.6 之前版本存在跨用户数据注入漏洞 CVE-2026-46438：已认证攻击者可在 POST /api/v2/workoutlog/ 请求中提供受害者的 slot_entry ID，向任意用户的 SlotEntry 注入训练日志。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 wger 2.6 修复 CVE-2026-46437：登出或改密后 API 凭证仍有效
开源健身管理工具 wger 2.6 之前版本存在认证会话缺陷（CVE-2026-46437）：用户登出或修改密码后，DRF authtoken 与 JWT refresh token 仍然有效，攻击者窃取后可继续访问受保护的 /api/v2/* 端点，直到手动轮换/删除 DRF token 或 JWT refresh 自然过期。2.6 版本已包含修复补丁。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3434 wger 2.6 修复权限绕过漏洞 CVE-2026-46434
开源健身管理软件 wger 在 2.6 之前版本存在权限绕过漏洞（CVE-2026-46434）：仅持有 `gym_trainer` 权限的用户可停用同一健身房内任意账号，包括 `gym_manager` 和 `general_gym_manager`。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 wger 2.6 修复 trainer_login 视图 CSRF 漏洞（CVE-2026-45161）
开源健身管理工具 wger 2.6 之前版本的 `trainer_login` 视图接受 GET 请求并在无 CSRF 保护下执行 `django_login()`，攻击者可在恶意页面嵌入单个标签，借已认证教练的会话 cookie 强制将其会话绑定到任意用户账户。该漏洞编号为 CVE-2026-45161，2.6 版本已修复。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4040 wger 2.6 修复健身房范围校验缺陷（CVE-2026-43976）
开源健身管理软件 wger 在 2.6 之前版本存在健身房范围校验缺陷（CVE-2026-43976）：五个健身房管理视图使用 `gym_a != gym_b` 判断，当两侧均为 `None` 时静默通过。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 NTFS-3G 2026.7.7 之前版本 ntfs_decompress() 存在堆缓冲区溢出漏洞（CVE-2026-42618）
NTFS-3G 2026.7.7 之前版本的 compress.c 中 ntfs_decompress() 存在堆缓冲区溢出漏洞（CVE-2026-42618），攻击者可通过构造恶意 NTFS 镜像并读取特制文件，破坏 SUID-root ntfs-3g 二进制进程的一个字节堆内存。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4242 NTFS-3G 2026.7.7 之前版本存在堆缓冲区溢出漏洞 CVE-2026-42617
NTFS-3G 2026.7.7 之前版本的 index.c 中 ntfs_ir_to_ib() 存在堆缓冲区溢出漏洞（CVE-2026-42617），攻击者可通过构造恶意 NTFS 镜像破坏 SUID-root ntfs-3g 二进制文件的堆内存。该溢出可通过扩展目录（例如创建文件）触发。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 NTFS-3G 2026.7.7 之前版本 ntfscat 存在堆缓冲区溢出漏洞（CVE-2026-42616）
NTFS-3G 2026.7.7 之前版本的 ntfscat.c 中 cat() 函数存在堆缓冲区溢出漏洞（CVE-2026-42616），攻击者可通过构造恶意 NTFS 镜像并在读取文件时触发溢出，进而破坏 ntfscat 二进制的堆内存。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4040 Sungrow iSolarCloud 认证绕过漏洞（CVE-2026-107194）
Sungrow iSolarCloud 在 2026-08-25 之前的版本存在认证绕过与账户接管漏洞（CVE-2026-107194），攻击者可在登录请求中使用 "login_type":"5" 绕过认证。利用该漏洞需提供 user_account 属性的邮箱地址，但用户可查看其上级组织关联的邮箱。研究人员称该漏洞可能对欧洲造成"整个大陆的局部停电"。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4242 llama.cpp b11393 之前版本存在 use-after-free 与 double free 漏洞（CVE-2026-107183）
llama.cpp b11393 之前版本的 common_chat_peg_mapper::map 存在 use-after-free 和 double free 漏洞（CVE-2026-107183），未认证远程攻击者可通过悬空的 current_tool 指针破坏堆内存。