From 1e79d22441e7a69a81e5134162cf86573a4522ff Mon Sep 17 00:00:00 2001 From: test Date: Fri, 26 Jun 2026 07:52:53 +0000 Subject: [PATCH] =?UTF-8?q?Cisco=20CUCM=20SSRF=20=E6=BC=8F=E6=B4=9E=20PoC?= =?UTF-8?q?=20=E5=85=AC=E5=BC=80=E5=90=8E=E9=81=AD=E5=88=A9=E7=94=A8?= =?UTF-8?q?=EF=BC=8C=E5=8F=AF=E9=80=9A=E8=BF=87=E6=96=87=E4=BB=B6=E5=86=99?= =?UTF-8?q?=E5=85=A5=E6=8F=90=E6=9D=83=E8=87=B3=20Root=E3=80=81cURL=20?= =?UTF-8?q?=E4=B8=A5=E9=87=8D=E6=BC=8F=E6=B4=9E=E5=B7=B2=E5=AD=98=E5=9C=A8?= =?UTF-8?q?25=E5=B9=B4=EF=BC=8C=E5=BD=B1=E5=93=8D300=E4=BA=BF=E5=8F=B0?= =?UTF-8?q?=E8=AE=BE=E5=A4=87=E3=80=81CISA=EF=BC=9ALantronix=20EDS5000=20?= =?UTF-8?q?=E4=B8=A5=E9=87=8D=E6=BC=8F=E6=B4=9E=E6=AD=A3=E9=81=AD=E6=B4=BB?= =?UTF-8?q?=E8=B7=83=E5=88=A9=E7=94=A8=E3=80=81=E3=80=90=E5=B7=B2=E5=A4=8D?= =?UTF-8?q?=E7=8E=B0=E3=80=91=E6=BC=8F=E6=B4=9E=E9=80=9A=E5=91=8A=20|=20Go?= =?UTF-8?q?gs=20=E8=BF=9C=E7=A8=8B=E4=BB=A3=E7=A0=81=E6=89=A7=E8=A1=8C?= =?UTF-8?q?=E6=BC=8F=E6=B4=9E(CVE-2026-52813)=E3=80=81=E3=80=90=E5=B7=B2?= =?UTF-8?q?=E5=A4=8D=E7=8E=B0=E3=80=91=E6=BC=8F=E6=B4=9E=E9=80=9A=E5=91=8A?= =?UTF-8?q?=20|=20Joomla=20Content=20Editor=20=E6=9C=AA=E6=8E=88=E6=9D=83?= =?UTF-8?q?=E8=BF=9C=E7=A8=8B=E4=BB=A3=E7=A0=81=E6=89=A7=E8=A1=8C=E6=BC=8F?= =?UTF-8?q?=E6=B4=9E(CVE-2026-48907)=E3=80=81?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- data.json | 7 +- ... EDS5000 严重漏洞正遭活跃利用.md | 90 +++++++++++ ...，可通过文件写入提权至 Root.md | 142 ++++++++++++++++++ ...已存在25年，影响300亿台设备.md | 80 ++++++++++ ...程代码执行漏洞(CVE-2026-52813).md | 94 ++++++++++++ ...程代码执行漏洞(CVE-2026-48907).md | 93 ++++++++++++ 6 files changed, 505 insertions(+), 1 deletion(-) create mode 100644 doc/2026-06/CISA：Lantronix EDS5000 严重漏洞正遭活跃利用.md create mode 100644 doc/2026-06/Cisco CUCM SSRF 漏洞 PoC 公开后遭利用，可通过文件写入提权至 Root.md create mode 100644 doc/2026-06/cURL 严重漏洞已存在25年，影响300亿台设备.md create mode 100644 doc/2026-06/【已复现】漏洞通告 Gogs 远程代码执行漏洞(CVE-2026-52813).md create mode 100644 doc/2026-06/【已复现】漏洞通告 Joomla Content Editor 未授权远程代码执行漏洞(CVE-2026-48907).md diff --git a/data.json b/data.json index ca7a7d7f..cbf48d30 100644 --- a/data.json +++ b/data.json @@ -21426,5 +21426,10 @@ "https://mp.weixin.qq.com/s/x_Sedif_iwHRKUfCY_BWuA": "AI漏洞挖掘:Mythos 48小时挖3000零日", "https://mp.weixin.qq.com/s/CExnledO1G9sA0_jx44CtQ": "未授权到 SQL 子查询：深入分析 Tainacan REST API SQL 注入漏洞（CVE-2026-42740）", "https://mp.weixin.qq.com/s/rRYWzM8Q1hioHG-i7bH80A": "curl 修了 18 个漏洞：一个“低危”mTLS 问题，为什么也值得排查", - "https://mp.weixin.qq.com/s/tPN9-s1a2a9BDyMOeDx_pA": "JWT漏洞利用完整指南" + "https://mp.weixin.qq.com/s/tPN9-s1a2a9BDyMOeDx_pA": "JWT漏洞利用完整指南", + "https://mp.weixin.qq.com/s/DddGHEw39sExURlFcOx9Sw": "Cisco CUCM SSRF 漏洞 PoC 公开后遭利用，可通过文件写入提权至 Root", + "https://mp.weixin.qq.com/s/DAN_bR1UF8m3Ew6FbouGaQ": "cURL 严重漏洞已存在25年，影响300亿台设备", + "https://mp.weixin.qq.com/s/RrlwDTY1WRhGWCKDTd2G_w": "CISA：Lantronix EDS5000 严重漏洞正遭活跃利用", + "https://mp.weixin.qq.com/s/9iErEju-T1ae-WFe8v9MxA": "【已复现】漏洞通告 | Gogs 远程代码执行漏洞(CVE-2026-52813)", + "https://mp.weixin.qq.com/s/5psMTKFqTFdshtH_NIXyTw": "【已复现】漏洞通告 | Joomla Content Editor 未授权远程代码执行漏洞(CVE-2026-48907)" } \ No newline at end of file diff --git a/doc/2026-06/CISA：Lantronix EDS5000 严重漏洞正遭活跃利用.md b/doc/2026-06/CISA：Lantronix EDS5000 严重漏洞正遭活跃利用.md new file mode 100644 index 00000000..061bc3de --- /dev/null +++ b/doc/2026-06/CISA：Lantronix EDS5000 严重漏洞正遭活跃利用.md @@ -0,0 +1,90 @@ +# CISA：Lantronix EDS5000 严重漏洞正遭活跃利用 +Ravie Lakshmanan + Ravie Lakshmanan 代码卫士 2026-06-26 06:53 + +![](https://mmbiz.qpic.cn/mmbiz_gif/Az5ZsrEic9ot90z9etZLlU7OTaPOdibteeibJMMmbwc29aJlDOmUicibIRoLdcuEQjtHQ2qjVtZBt0M5eVbYoQzlHiaw/640?wx_fmt=gif "") +   +聚焦源代码安全，网罗国内外最新资讯！ + +**编译：代码卫士** + +**本周二，美国网络安全和基础设施安全局 (CISA) 提醒称，Lantronix EDS5000系列设备受严重的代码注入漏洞（CVE-2026-67038，CVSS 评分9.8）影响，可能导致攻击者以高权限执行任意命令，目前已遭活跃利用，敦促联邦民事行政部门（FCEB）机构在2026年6月26日前应用修复方案。** + + + +根据CVE.org上对该漏洞的描述：“当用户身份验证失败时，HTTP RPC模块会执行一个shell命令来写入日志。用户名未经任何清理处理，直接与命令拼接，导致攻击者能够将任意操作系统命令注入到用户名参数中。注入的命令将以root权限执行。” + +该漏洞由Forescout Research Vedere Labs于2026年4月披露，是影响Lantronix和Silex串口转IP转换器的一组漏洞（被统称为BRIDGE:BREAK）的一部分。目前尚无关于该漏洞如何被利用或幕后攻击者的详细信息。 + +在该漏洞披露发布之际，CISA还确认了Ubiquity UniFi OS中三个CVSS评分为满分的漏洞已遭活跃利用。数天前，Defused Cyber公司表示检测到由CVE-2026-34908、CVE-2026-34909和CVE-2026-34910组成的远程代码执行链已被滥用于部署常见恶意软件。其中，CVE-2026-34908 是输入验证不当漏洞，可导致能够访问网络的恶意攻击者执行命令注入。CVE-2026-34909是一个路径遍历漏洞，可导致能够访问网络的恶意攻击者访问底层系统上的文件，这些文件可能被操纵以获取底层帐户的访问权限。CVE-2026-34910 是一个访问控制不当漏洞，可导致能够访问网络的恶意攻击者对系统进行未经授权的更改。本月早些时候，Bishop Fox详细披露了将这三个漏洞组合利用的概念验证（PoC），可通过单个请求获取具有完全root权限的反向shell。Ubiquiti已于上月末发布补丁。 + +比利时网络安全中心表示：“这些漏洞可能导致远程攻击者在受影响系统上进行未经授权的系统更改、访问敏感文件、泄露信息或执行任意命令，对目标设备的机密性、完整性和可用性造成严重影响。鉴于UniFi OS设备通常集中集成在网络中，成功入侵可能使攻击者进行横向移动并导致更广泛的网络攻陷。” + + + 开源 +卫士试用地址： +https://oss.qianxin.com/#/login + + 代码卫士试用地址：https://sast.qianxin.com/#/login + + + + + + + + + +**推荐阅读** + +[CISA 要求联邦机构在本周五前修复Joomla 插件满分漏洞](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247526330&idx=1&sn=42e983016d623f7d964bffc4b9b3466e&scene=21#wechat_redirect) + + +[CISA：SolarWinds Serv-U 高危漏洞已遭利用](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247526239&idx=1&sn=b82af1b66a48bb2e151a8dbfe889d0b8&scene=21#wechat_redirect) + + +[CISA：须在周日前修复已遭利用的 Ivanti EPMM 漏洞](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247525686&idx=2&sn=a7cb71292f83e55b49f1e23a7f775864&scene=21#wechat_redirect) + + +[CISA要求三天内修复这个严重的 F5 BIG-IP 漏洞](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247525571&idx=1&sn=3596dc720ddc3cfdb3245a4b7597f249&scene=21#wechat_redirect) + + +[CISA：Wing FTP 已遭利用漏洞可泄露服务器路径](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247525482&idx=2&sn=92844a4f59d7d7b8344f344ed41a3600&scene=21#wechat_redirect) + + + + + +**原文链接** + +https://thehackernews.com/2026/06/cisa-warns-critical-lantronix-eds5000.html + + +题图：Pixa +bay Licens +e + + +**本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。** + + + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/oBANLWYScMSf7nNLWrJL6dkJp7RB8Kl4zxU9ibnQjuvo4VoZ5ic9Q91K3WshWzqEybcroVEOQpgYfx1uYgwJhlFQ/640?wx_fmt=jpeg "") + +![](https://mmbiz.qpic.cn/mmbiz_jpg/oBANLWYScMSN5sfviaCuvYQccJZlrr64sRlvcbdWjDic9mPQ8mBBFDCKP6VibiaNE1kDVuoIOiaIVRoTjSsSftGC8gw/640?wx_fmt=jpeg "") + +**奇安信代码卫士 (codesafe)** + +国内首个专注于软件开发安全的产品线。 + +   ![](https://mmbiz.qpic.cn/mmbiz_gif/oBANLWYScMQ5iciaeKS21icDIWSVd0M9zEhicFK0rbCJOrgpc09iaH6nvqvsIdckDfxH2K4tu9CvPJgSf7XhGHJwVyQ/640?wx_fmt=gif "") +![]( "") + +  +觉得不错，就点个 “ +在看 +” 或 " +赞 +” 吧~ + diff --git a/doc/2026-06/Cisco CUCM SSRF 漏洞 PoC 公开后遭利用，可通过文件写入提权至 Root.md b/doc/2026-06/Cisco CUCM SSRF 漏洞 PoC 公开后遭利用，可通过文件写入提权至 Root.md new file mode 100644 index 00000000..e7d21ce3 --- /dev/null +++ b/doc/2026-06/Cisco CUCM SSRF 漏洞 PoC 公开后遭利用，可通过文件写入提权至 Root.md @@ -0,0 +1,142 @@ +# Cisco CUCM SSRF 漏洞 PoC 公开后遭利用，可通过文件写入提权至 Root +原创 360漏洞研究院 + 360漏洞研究院 360漏洞研究院 2026-06-26 03:44 + +Cisco Unified CM 和 Unified CM SME 曝出服务端请求伪造漏洞（CVE-2026-20230，CVSS 8.6）。该漏洞源于对特定 HTTP 请求参数的输入验证不当，攻击者可在未认证条件下构造特制 HTTP 请求，诱使受影响系统发起非预期的服务端请求。 + + +**利用前置条件：** +- 攻击者能够通过网络访问目标系统的 HTTP/HTTPS 服务接口 + +- 目标系统启用了 WebDialer 服务（默认关闭） + +目前 **360漏洞挖掘智能体已成功复现该漏洞** +。本文包含完整影响范围、修复方案、技术原理与复现细节，建议用户立即升级。 + + +

漏洞概述

漏洞名称

Cisco Unified CM 和 Unified CM SME SSRF漏洞

漏洞编号

CVE-2026-20230

公开时间

2026-06-03

POC状态

已公开

漏洞类型

SSRF

EXP状态

未公开

利用可能性

高

技术细节状态

已公开

CVSS 3.1

8.6

在野利用状态

已发现

+ + +**01** + +**漏洞影响范围** + + + +受影响的软件版本： + +Cisco Unified CM / Unified CM SME 14.x < 14SU6 + +Cisco Unified CM / Unified CM SME 15.x < 15SU5 + + +**02** + +**修复建议** + + + +**正式防护方案** + +建议先关闭WebDialer服务，同时升级至以下或更高的安全版本： + +Cisco Unified CM / Unified CM SME 14.x ≥ 14SU6 + +Cisco Unified CM / Unified CM SME 15.x ≥ 15SU5 或安装 COP 补丁 + +备注：15SU5 计划于 2026 年 9 月发布 + + +**03** + +**漏洞描述** + + + +CVE-2026-20230 是一个影响 Cisco Unified Communications Manager (Unified CM) 和 Cisco Unified Communications Manager Session Management Edition (Unified CM SME) 的服务端请求伪造（SSRF）漏洞，于 2026 年 6 月 3 日由 Cisco 发布。该漏洞源于对特定HTTP请求的输入验证不当（CWE-918），导致未经身份验证的远程攻击者可以通过向受影响设备发送精心构造的HTTP请求来发起SSRF攻击。成功利用该漏洞可允许攻击者向底层操作系统写入文件，这些文件后续可用于将权限提升至root。注意：要利用此漏洞，需要启用WebDialer服务（默认禁用）。Cisco已将此漏洞的安全影响评级（SIR）评为严重级别（Critical）。 + + +**04** + +**漏洞复现** + + + +360漏洞研究院已成功复现 Cisco Unified CM 和 Unified CM SME SSRF漏洞（CVE-2026-20230）。运行POC证明SSRF漏洞存在。 + +![](https://mmbiz.qpic.cn/mmbiz_png/dZ7ia5iaWFzzicNr6zZI7aG1MduE0M5KsAkiaDlPia5joicHNPytq7hSg3T04vyMibHuqvWgEiaDGhv9r1AUUwjpKsPtkkKjXpGmYbFfe1ib43QmnbqA/640?wx_fmt=png&from=appmsg "") + +CVE-2026-20230 + +Cisco Unified CM 和 Unified CM SME SSRF 漏洞复现 + + +**05** + +**产品侧支持情况** + + + +**360安全智能体：** +支持该漏洞攻击的智能分析**。** + +**360测绘云 Quake** +：默认支持该产品的指纹识别。 + +**360高级持续性威胁预警系统** +：预计 2026年06月29日发布规则更新包，支持该漏洞利用行为的检测。 + +**360资产与漏洞检测管理系统** +：预计 2026年06月29日发布规则更新包，支持该漏洞利用行为的检测。 +**本地安全大脑** +：默认支持该漏洞的PoC检测。 + + +**06** + +**时间线** + + + +2026年6月26日，360漏洞研究院发布本安全风险通告。 + + +**07** + +参考链接 + + + +https://nvd.nist.gov/vuln/detail/CVE-2026-20230 + + +08 + +更多漏洞情报 + + + +“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！” + + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/dZ7ia5iaWFzz8YToicKab1BicPnEdr7jiatvQUVWSMnYTBeG5ibibgxkGAG1rF4pUdpowPcCmokOO5tp4UjjhUsos4Zf4VwE1aM9NTUz3ogfgdwwFw/640?wx_fmt=gif&from=appmsg "") + + +建议您订阅360数字安全-漏洞情报服务，获取更多漏洞情报详情以及处置建议，让您的企业远离漏洞威胁。 + + +邮箱：360VRI@360.cn + +网址：https://vi.loudongyun.360.net + + + +“洞”悉网络威胁，守护数字安全 + + +**关于我们** + + +360 漏洞研究院，隶属于360数字安全集团。其成员常年入选谷歌、微软、华为等厂商的安全精英排行榜, 并获得谷歌、微软、苹果史上最高漏洞奖励。研究院是中国首个荣膺Pwnie Awards“史诗级成就奖”，并获得多个Pwnie Awards提名的组织。累计发现并协助修复谷歌、苹果、微软、华为、高通等全球顶级厂商CVE漏洞3000多个，收获诸多官方公开致谢。研究院也屡次受邀在BlackHat，Usenix Security，Defcon等极具影响力的工业安全峰会和顶级学术会议上分享研究成果，并多次斩获信创挑战赛、天府杯等顶级黑客大赛总冠军和单项冠军。研究院将凭借其在漏洞挖掘和安全攻防方面的强大技术实力，帮助各大企业厂商不断完善系统安全，为数字安全保驾护航，筑造数字时代的安全堡垒。 + + diff --git a/doc/2026-06/cURL 严重漏洞已存在25年，影响300亿台设备.md b/doc/2026-06/cURL 严重漏洞已存在25年，影响300亿台设备.md new file mode 100644 index 00000000..c0948160 --- /dev/null +++ b/doc/2026-06/cURL 严重漏洞已存在25年，影响300亿台设备.md @@ -0,0 +1,80 @@ +# cURL 严重漏洞已存在25年，影响300亿台设备 +Ionut Arghire + Ionut Arghire 代码卫士 2026-06-26 06:53 + +![](https://mmbiz.qpic.cn/mmbiz_gif/Az5ZsrEic9ot90z9etZLlU7OTaPOdibteeibJMMmbwc29aJlDOmUicibIRoLdcuEQjtHQ2qjVtZBt0M5eVbYoQzlHiaw/640?wx_fmt=gif "") +   +聚焦源代码安全，网罗国内外最新资讯！ + +**编译：代码卫士** + +**开源数据传输工具及库cURL本周修复了多达18个CVE漏洞（4个中危和14个低危），是单个curl版本中修复数量最多的一次。其中包括一个长达25年之久的严重漏洞 (CVE-2026-8932)，它最早于2001年3月22日随curl 7.7版本一同发布，是cURL有史以来报告的最古老的安全问题。这些漏洞是 Anthropic 公司 Mythos 于5月初发现一个curl漏洞后，社区共同努力发现的成果。** + +CVE-2026-8932被描述为mTLS连接复用问题，可能导致身份验证绕过。该漏洞影响libcurl应用程序，而不影响cURL命令行工具。漏洞管理公司Aisle表示，该漏洞产生的原因在于“当客户端证书或私钥设置发生变化后，libcurl仍可能复用已有连接”。Aisle利用其AI平台识别出了curl和libcurl中的多个弱点，其中6个于今年获得了CVE编号，CVE-2026-8932是其中之一。其它识别出的漏洞包括凭据混淆（CVE-2026-8926）、双重释放（CVE-2026-8925）、释放后使用（CVE-2026-9080和CVE-2026-10536）以及主机验证不当（CVE-2026-9547）。 + +正如该公司所言，Mythos发现了一个curl漏洞，且只被曝存在少量安全问题，并不令人意外。Aisle表示：“curl对安全研究人员来说尤为值得关注：简单的漏洞早已被挖完，剩下的都是难以发现的问题：老旧协议路径、状态复用、回调行为、凭证选择，以及那些容易被遗忘的代码路径。” + +目前有超过300亿台设备使用curl进行数据传输，包括服务器、手机和汽车，因此该漏洞对攻击者来说可能极具价值。不过，目前尚未有公开报告称 cURL 漏洞遭在野利用。 + + + 开源 +卫士试用地址： +https://oss.qianxin.com/#/login + + 代码卫士试用地址：https://sast.qianxin.com/#/login + + + + + + + + + +**推荐阅读** + +[【已复现】curl SOCKS5 堆溢出漏洞(CVE-2023-38545)安全风险通告](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247517841&idx=3&sn=293bea247f7876c2973e8d2f07c79be8&scene=21#wechat_redirect) + + +[注意！开源命令行工具Curl 中存在严重漏洞](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247517813&idx=1&sn=d93b115c2f34ccedd19200ec3263c342&scene=21#wechat_redirect) + + +[掰开揉碎，讲讲这个已存在近24年的CURL漏洞](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247513869&idx=1&sn=feae038c1dfbadfa3704dbab9000aed0&scene=21#wechat_redirect) + + + + + +**原文链接** + +https://www.securityweek.com/25-year-old-vulnerability-patched-in-curl/ + + +题图：Pixa +bay Licens +e + + +**本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。** + + + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/oBANLWYScMSf7nNLWrJL6dkJp7RB8Kl4zxU9ibnQjuvo4VoZ5ic9Q91K3WshWzqEybcroVEOQpgYfx1uYgwJhlFQ/640?wx_fmt=jpeg "") + +![](https://mmbiz.qpic.cn/mmbiz_jpg/oBANLWYScMSN5sfviaCuvYQccJZlrr64sRlvcbdWjDic9mPQ8mBBFDCKP6VibiaNE1kDVuoIOiaIVRoTjSsSftGC8gw/640?wx_fmt=jpeg "") + +**奇安信代码卫士 (codesafe)** + +国内首个专注于软件开发安全的产品线。 + +   ![](https://mmbiz.qpic.cn/mmbiz_gif/oBANLWYScMQ5iciaeKS21icDIWSVd0M9zEhicFK0rbCJOrgpc09iaH6nvqvsIdckDfxH2K4tu9CvPJgSf7XhGHJwVyQ/640?wx_fmt=gif "") +![]( "") + +  +觉得不错，就点个 “ +在看 +” 或 " +赞 +” 吧~ + diff --git a/doc/2026-06/【已复现】漏洞通告 Gogs 远程代码执行漏洞(CVE-2026-52813).md b/doc/2026-06/【已复现】漏洞通告 Gogs 远程代码执行漏洞(CVE-2026-52813).md new file mode 100644 index 00000000..ba01f01d --- /dev/null +++ b/doc/2026-06/【已复现】漏洞通告 Gogs 远程代码执行漏洞(CVE-2026-52813).md @@ -0,0 +1,94 @@ +# 【已复现】漏洞通告 | Gogs 远程代码执行漏洞(CVE-2026-52813) +安全实验室 + 安全实验室 中成信息 2026-06-26 06:34 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/iboUMajImW6QEqrJF4JnQOGkr3oahUUZeljHItNu0Jlv4XmRBM5vibEPSfsM0o02hF9lNSTnOItNvzqETpOOVbiag/640?wx_fmt=png&from=appmsg "") + +**1** + + +**漏洞描述** + +Gogs 远程代码执行漏洞（CVE-2026-52813）是由于Gogs在处理组织名称时未过滤路径穿越序列，攻击者可通过注册普通账号将恶意Git仓库写入服务器任意目录，进一步利用Git钩子脚本执行任意命令。该漏洞CVSS评分10.0，影响Gogs 0.14.3以下版本，建议立即升级或禁用用户注册功能。 + + +2 + + +**影响范围** + +Gogs < 0.14.3 + + +3 + + +**漏洞详情** +
漏洞详情
漏洞编号
CVE-2026-52813
漏洞名称
Gogs 远程代码执行漏洞
评级
高危
CVSS 3.1分数
10.0
威胁类型
代码执行
利用情况
更可能被利用
公开状态
POC、EXP已公开
在野利用
未发现
危害描述：该漏洞使本地低权限用户可绕过文件保护机制（包括 schg 不可变标志）向可访问文件写入任意数据，进而篡改 setuid 程序（如 /usr/bin/su）实现本地提权并最终获取 root 权限。
参考链接: 

https://github.com/gogs/gogs/security/advisories/GHSA-c39w-43gm-34h5

+ +4 + + +**漏洞复现** + +中成信息安全实验室已复现Gogs 远程代码执行漏洞，验证如下。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/IOnTlXyEl25UYubpPzOHPw2D6icBWf6PXbcZV26610XKZWsKo9WrjibCRpu4ko113qUAsg455ricjsJHEQVcag1HlAK8D1D0wFrzB1cPJAGRJ0/640?wx_fmt=png&from=appmsg "") + +5 + + +**修复建议** + +目前官方已发布安全更新，建议用户尽快升级至最新版本： + +Gogs >= 0.14.3 + +官方补丁下载地址： + +https://github.com/gogs/gogs/releases/tag/v0.14.3 + +临时缓解措施： +- 禁用用户注册功能（在配置文件 app.ini 中设置 disable_registration = true 重启服务）、限制公网访问并收紧组织创建权限。 + +- 需排查异常组织名、仓库路径和 Git 钩子文件变更，检查服务器非预期写入路径及可疑日志。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/iboUMajImW6SWlEyv47fvIgYlBYvBPY4SUlNQ5ia1qWP6CdmAnkTDWcgGM21xo6kqGqMicl0NPpncTGJZWwzicoO5A/640?wx_fmt=png&from=appmsg "") + + + + + +关于我们 + + +漳州中成信息科技有限公司是一家专注于网络安全实战防护的创新型服务提供商。我们深刻理解网络安全的核心在于攻防对抗的持续较量，并以此独特视角为基石，致力于为客户构建动态、主动、智能化的纵深防御体系。区别于传统的被动防御，我们坚信“未知攻，焉知防”。公司汇聚了顶尖的渗透测试专家（红队）、应急处置精英（蓝队）及经验丰富的安全服务工程师，形成了一支具备完整攻防对抗能力的专业团队。我们的渗透测试团队模拟真实攻击者的思维与手段，深入挖掘系统、应用及网络中的深层次漏洞与风险点；应急处置团队则能在安全事件发生时快速响应、精准定位、有效遏制损失并溯源根因；安服工程师团队则致力于将攻防对抗中获得的宝贵经验转化为常态化的安全策略、加固措施与运营流程。 + + + + + + +**点击名片** + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/iboUMajImW6SWlEyv47fvIgYlBYvBPY4Siau2HicdH2XxjSEtMnzvqz4cTYibemFyA3TvGH4ZLYABel0MzmHoL8wJQ/640?wx_fmt=png&from=appmsg "") + +**关注我们** + + + +**扫描官网二维码** +![](https://mmbiz.qpic.cn/sz_mmbiz_png/iboUMajImW6SWlEyv47fvIgYlBYvBPY4Siau2HicdH2XxjSEtMnzvqz4cTYibemFyA3TvGH4ZLYABel0MzmHoL8wJQ/640?wx_fmt=png&from=appmsg "") + +**了解更多** + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/IOnTlXyEl26GI78T6YncCwKHUKyaGaPfNrv9UJ9HO2UzCY5bafOpicHYkAQ0GM2nN2ib7D75utBpNud4pfcYSb2zojicstr6bVn2jOrIw6ick5s/640?wx_fmt=png&from=appmsg "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/iboUMajImW6SWlEyv47fvIgYlBYvBPY4SXmokj8yGgrQAoBPcFlOgWdWUcj8e5rUKUQVVTQ0ibsppahzAstALX6w/640?wx_fmt=gif&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/iboUMajImW6SWlEyv47fvIgYlBYvBPY4ShmKJlD9Q30YqOaiamGgmfOA3libRTCd5cNA1qM7z8RUsAr56ibrAocibiag/640?wx_fmt=gif&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/iboUMajImW6SWlEyv47fvIgYlBYvBPY4SsibXafic39wibiaEqD6KgYYCSR6Fn5PgAclH1kkky6SglBKoSOTDo4A8wA/640?wx_fmt=gif&from=appmsg "") + + diff --git a/doc/2026-06/【已复现】漏洞通告 Joomla Content Editor 未授权远程代码执行漏洞(CVE-2026-48907).md b/doc/2026-06/【已复现】漏洞通告 Joomla Content Editor 未授权远程代码执行漏洞(CVE-2026-48907).md new file mode 100644 index 00000000..9fc3b13e --- /dev/null +++ b/doc/2026-06/【已复现】漏洞通告 Joomla Content Editor 未授权远程代码执行漏洞(CVE-2026-48907).md @@ -0,0 +1,93 @@ +# 【已复现】漏洞通告 | Joomla Content Editor 未授权远程代码执行漏洞(CVE-2026-48907) +安全实验室 + 安全实验室 中成信息 2026-06-26 06:34 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/iboUMajImW6QEqrJF4JnQOGkr3oahUUZeljHItNu0Jlv4XmRBM5vibEPSfsM0o02hF9lNSTnOItNvzqETpOOVbiag/640?wx_fmt=png&from=appmsg "") + +**1** + + +**漏洞描述** + +Joomla Content Editor 未授权远程代码执行漏洞（CVE-2026-48907）是Joomla内容编辑器扩展JCE在2.9.99.4及更早版本中存在的一项高危漏洞。攻击者无需认证即可通过配置文件导入接口上传恶意PHP文件（如WebShell），进而获取服务器控制权。受影响站点需立即升级组件、清理恶意配置文件和WebShell，并轮换管理员凭证。漏洞利用过程涉及三个关键步骤：导入恶意配置、上传PHP文件、执行系统命令。 + +2 + + +**影响范围** + +1.0.0 <= Joomla Content Editor < 2.9.99.5 + + +3 + + +**漏洞详情** +
漏洞详情
漏洞编号
CVE-2026-48907
漏洞名称
Joomla Content Editor 未授权远程代码执行漏洞
评级
高危
CVSS 3.1分数
9.8
威胁类型
代码执行
利用情况
更可能被利用
公开状态
POC、EXP已公开
在野利用
已发现
危害描述：该漏洞由权限校验缺失、文件后缀检查不严及上传安全机制被禁用三方面共同导致，攻击者可通过公开接口上传恶意PHP文件并直接执行，无需任何认证。
参考链接: 

https://www.joomlacontenteditor.net/news/jce-security-update-and-a-free-patch-for-older-sites

+ +4 + + +**漏洞复现** + +中成信息安全实验室已复现Joomla Content Editor 未授权远程代码执行漏洞，验证如下。 + +![](https://mmbiz.qpic.cn/mmbiz_png/IOnTlXyEl25gaKE1xQMSUWsR7RwBXPu6iaRd4SfjbeVs8dgkL44iaV1TsgrE7CgmV1bjc7lBIO9rXCgL7lCw1AFtpBNQQpSQWzLxN9HzyfeiaY/640?wx_fmt=png&from=appmsg "") + +5 + + +**修复建议** + +目前官方已发布安全补丁，请及时将 Joomla Content Editor 升级至 2.9.99.6 版本（2.9.99.5 为基础修复版，2.9.99.6 增加了针对用户提交 XML 数据的额外加固），推荐升级至 2.9.99.6 版本。 +官方补丁下载地址： + +https://www.joomlacontenteditor.net/downloads + +临时防护措施： + +关闭未使用功能、限制公网访问及监控服务器日志。该漏洞与2012年JCE漏洞攻击模式类似，需重点关注/images/等目录中的异常PHP文件 + + + + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/iboUMajImW6SWlEyv47fvIgYlBYvBPY4SUlNQ5ia1qWP6CdmAnkTDWcgGM21xo6kqGqMicl0NPpncTGJZWwzicoO5A/640?wx_fmt=png&from=appmsg "") + + + + + +关于我们 + + +漳州中成信息科技有限公司是一家专注于网络安全实战防护的创新型服务提供商。我们深刻理解网络安全的核心在于攻防对抗的持续较量，并以此独特视角为基石，致力于为客户构建动态、主动、智能化的纵深防御体系。区别于传统的被动防御，我们坚信“未知攻，焉知防”。公司汇聚了顶尖的渗透测试专家（红队）、应急处置精英（蓝队）及经验丰富的安全服务工程师，形成了一支具备完整攻防对抗能力的专业团队。我们的渗透测试团队模拟真实攻击者的思维与手段，深入挖掘系统、应用及网络中的深层次漏洞与风险点；应急处置团队则能在安全事件发生时快速响应、精准定位、有效遏制损失并溯源根因；安服工程师团队则致力于将攻防对抗中获得的宝贵经验转化为常态化的安全策略、加固措施与运营流程。 + + + + + + +**点击名片** + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/iboUMajImW6SWlEyv47fvIgYlBYvBPY4Siau2HicdH2XxjSEtMnzvqz4cTYibemFyA3TvGH4ZLYABel0MzmHoL8wJQ/640?wx_fmt=png&from=appmsg "") + +**关注我们** + + + +**扫描官网二维码** +![](https://mmbiz.qpic.cn/sz_mmbiz_png/iboUMajImW6SWlEyv47fvIgYlBYvBPY4Siau2HicdH2XxjSEtMnzvqz4cTYibemFyA3TvGH4ZLYABel0MzmHoL8wJQ/640?wx_fmt=png&from=appmsg "") + +**了解更多** + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/IOnTlXyEl26GI78T6YncCwKHUKyaGaPfNrv9UJ9HO2UzCY5bafOpicHYkAQ0GM2nN2ib7D75utBpNud4pfcYSb2zojicstr6bVn2jOrIw6ick5s/640?wx_fmt=png&from=appmsg "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/iboUMajImW6SWlEyv47fvIgYlBYvBPY4SXmokj8yGgrQAoBPcFlOgWdWUcj8e5rUKUQVVTQ0ibsppahzAstALX6w/640?wx_fmt=gif&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/iboUMajImW6SWlEyv47fvIgYlBYvBPY4ShmKJlD9Q30YqOaiamGgmfOA3libRTCd5cNA1qM7z8RUsAr56ibrAocibiag/640?wx_fmt=gif&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/iboUMajImW6SWlEyv47fvIgYlBYvBPY4SsibXafic39wibiaEqD6KgYYCSR6Fn5PgAclH1kkky6SglBKoSOTDo4A8wA/640?wx_fmt=gif&from=appmsg "") + +