安全情报日报 2026-10-28
01漏洞与在野利用
PHP2Shell 两枚漏洞入选 KEV
跟进 2026-10-26 的 PHP2Shell 在野报道：CISA 于周一正式确认这两个近期已修补的 PHP 缺陷存在在野利用，并把 CVE-2026-109618 与 CVE-2026-109619 收进已知被利用漏洞目录（KEV）。两枚缺陷评分均为 9.2，均可造成未认证远程代码执行，其中 CVE-2026-109618 为 out-of-memory 类问题。
暴露人群是所有对外提供 web 请求的 PHP 部署；入选 KEV 把优先级从厂商通告提升到美国联邦限期处置口径，也意味着这条缺陷已不是理论风险，未打补丁的实例应直接按已暴露处理。
立即把 PHP 升级到厂商已发布的修复版本（含 Windows 包重建后的版本），无法及时修补时按 BOD 26-04 口径加缓解或停用，并核查 Web 层是否已有未授权执行痕迹。
LiteLLM 低权限用户可伪造凭据提权至 Proxy Admin
GitHub 通告 CVE-2026-114612（CVSS 9.9，high）：LiteLLM Proxy 把同一把 salt key 同时用于密封静态 secrets 与签发会话令牌，持有 internal_user 权限的已认证用户可在申请 API key 时于构造的 metadata 字段里放入伪造的管理凭据，从而升级为 proxy_admin 并达成远程代码执行。修复版本 1.100.4、1.101.3、1.102.2。
暴露人群是自建 LiteLLM 网关并开放内部账号的组织——这类网关通常集中存放各家模型的 API key 与云侧凭据；密钥跨用途复用使单个低权限账号即可换来管理员身份与代码执行，等于把整个密钥库与下游模型调用交出去。
升级 litellm 至 1.100.4、1.101.3 或 1.102.2；收紧 internal_user 权限账号范围，排查异常签发的 API key 与会话令牌，并轮换被同一把密钥覆盖的 secrets 与令牌材料。
Brotli 缺陷入选 KEV
跟进 2026-10-24 与 2026-10-27 的 Brotli 报道：CISA 于 2026-10-27 把 CVE-2026-111497 列入 KEV，厂商/产品记为 Google Brotli，正式确认这枚开源压缩库缺陷已被在野利用。目录备注说明该缺陷位于可被不同产品复用的开源组件或第三方库。
暴露面不止单一厂商产品：同一枚缺陷会随 Brotli 被不同运行时与打包分发各自复现（Node.js 与 PHP 侧此前均因它重发版本），KEV 确认在野意味着这条解码路径已被实际攻击使用，而非仅研究演示。
按 KEV 与厂商指引升级到已修复 CVE-2026-111497 的运行时与包版本，无法缓解时按目录口径停用；同时清点自有镜像与依赖中内嵌的 Brotli 版本，按 BOD 26-04 做暴露面评估与取证留存。
Authlib 空签名 JWS 被当作已验签
GitHub 通告 CVE-2026-96760（CVSS 9.1，critical）：Authlib 1.9.0 之前的 JsonWebSignature.deserialize_json() 接收 JSON Serialization 形式的 JWS 对象时，既不检查签名也不需要密钥，就直接把 payload 作为验证成功返回，构成签名验证绕过。根因代码位于 authlib/jose/rfc7515/jws.py，在已安装的 1.8.0 制品上确认；修复版本 1.9.0。
暴露人群是所有以 Authlib 解析 JSON 序列化 JWS 做认证或授权判定的服务：攻击者提交空签名对象即可让伪造载荷被当成已验签通过，验证环节形同不存在，属可直接击穿认证判定的缺陷类型。
升级 authlib 至 1.9.0；自查代码中走 deserialize_json 的校验路径，改为强制要求非空签名与密钥校验，并对依赖该库的令牌校验做回归测试。
Adobe Commerce 与 Magento 入 KEV
CISA 于 2026-10-27 把 CVE-2026-48356 列入已知被利用漏洞目录（KEV），厂商/产品记为 Adobe Commerce and Magento，即官方确认该电商平台缺陷已在野被利用。目录要求的处置是按厂商指引应用缓解、遵循 BOD 26-04 与取证留存要求，缓解不可用时应停用该产品。
暴露人群是公网可达的 Adobe Commerce and Magento 站点与后台；KEV 收录把这类电商前端的未修补实例从常规补丁队列提升到需按失陷假设排查的级别，且目录点名需评估每台资产的互联网暴露面。
按厂商通告（adobe.com/trust 的 apsb26-73）应用补丁与缓解，无法缓解时停用；按 BOD 26-04 清点暴露实例并按取证留存要求保留现场。
Apple 回补已被利用的 CoreGraphics 修复
Apple 于周一把一处高危缺陷的修复回补到更旧的设备：CVE-2026-86950（CVSS 8.8）是 CoreGraphics 的越界写，处理恶意构造的文件时可导致任意代码执行，来源确认该缺陷已在真实攻击中被利用；上月 Apple 已在新系统发布补丁，本次扩展到旧机型与旧 iPad。
暴露人群是停留在旧版本、此前拿不到修复的 iPhone 与 iPad 用户；触发条件只是打开一个精心构造的文件，回补旧设备说明这批长期未更新的终端此前处于无可修补状态。
在旧款 iPhone 与 iPad 上安装 Apple 本次回补的安全更新；企业移动终端侧把该批设备列入本轮强制升级范围，无法升级的暂禁打开不可信来源的文件与图片内容。
Agno field_type 被直接交给 eval
GitHub 通告 CVE-2026-35002（CVSS 9.8，critical）：Agno 2.3.24 之前把 FunctionCall 输入字段的 field_type 参数直接传入 Python 内置 eval()，能影响该值的攻击者即可在 Agno 进程内执行任意 Python 代码，属 CWE-95 代码注入。修复版本 2.3.24。
最易被命中的是把模型输出接进工具调用的 Agno 智能体应用：模型可控输出本身就构成来源所说的“可影响该值”的输入，一旦命中执行发生在宿主 Python 进程内，而非沙箱侧。
升级 agno 至 2.3.24；对来自模型输出的 FunctionCall 字段值做类型白名单校验，禁止任何外部可控值进入 eval 路径。
NeMo 智能体工具包缺认证满分收录
NVD 于 2026-10-27 收录 CVE-2026-65145，评分 10.0：NVIDIA NeMo Agent Toolkit 存在缺失认证问题，攻击者可借此造成代码执行、权限提升、数据篡改、拒绝服务与信息泄露。来源未给出受影响版本、修复版本，也未提及任何在野利用观测。
暴露人群是把 NeMo Agent Toolkit 直接作为智能体执行侧对外或跨网部署的团队：缺失认证叠加满分评分，意味着默认暴露的接口即可被驱动到代码执行与数据篡改，影响范围覆盖工具包能触达的模型、数据与外部工具。
核对 NVIDIA 通告确认受影响版本与修复版本后再升级；在此之前不要把工具包接口直接暴露到公网，置于认证、网络隔离与最小权限之下，并对智能体可调用工具做审计。
Tailscale 称正修补十余项缺陷
Tailscale 安全团队正在修补接近十余个安全漏洞，来源称这些缺陷可被用于窃取凭据、使服务器崩溃、取得 root 权限等。本条摘要未给出具体 CVE 编号、受影响版本与修复发布状态，属厂商预告式披露。
暴露人群是依赖 Tailscale 做零信任接入与 SSH 远程运维的组织；来源列出的后果类别指向凭据与 root 权限，若确为此则等于接入通道本身成为入口，但具体利用路径需等官方细节发布后才能判定。
跟踪 Tailscale 后续安全通告与修复版本，发布后尽快升级接入节点与客户端；过渡期复核 SSH 接入范围、凭据暴露面与管理员账号登录审计。