安全情报日报 2026-11-09
01漏洞与在野利用
OpenAM 未授权漏洞可劫持管理员会话
NVD 2026-11-08 发布 CVE-2026-123551（评分 10.0），对应 OpenIdentityPlatform 社区官方公告 GHSA-5c3q-hp86-xjr8（2026-10-22，Critical）：OpenAM from 14.0.0 before 16.1.4 在默认配置下会把会话创建、登出、超时、属性变更事件中的完整会话标识 iPlanetDirectoryPro 广播到 notification WebSocket；本应只有 policy agent 可连接，但未认证攻击者能借 legacy Liberty ID-FF 端点上未校验的内部转发绕过该检查，静默收集所有在线用户（含管理员）的实时会话令牌。同一批 ID-FF 端点还存在开放重定向叠加 URL 重写外发令牌的问题，随本次修复一并关闭。
窃得的会话令牌可直接作为 bearer credential 访问 OpenAM 的 REST 接口和所有依赖它做单点登录的应用；捕获管理员会话后可升级为配置接管、并以 OpenAM service account 在服务器上执行命令。收集过程完全被动——无认证尝试、无失败登录、无账户锁定，传统认证日志难以察觉。
升级到已修复版本 16.1.4（受影响 Maven 包 openam-federation-library、openam-notifications-websocket、openam-server-only 的 >= 14.0.0, <= 16.1.3 区间）；排查 notification WebSocket 与 legacy Liberty ID-FF 端点的网络暴露；官方 PoC 与技术细节暂保密，应赶在披露公开前完成修补；疑似被被动收集时全局吊销会话并排查管理面配置变更。
LXD 恶意镜像可任意读写宿主机文件
GitHub 公告 GHSA-jpf8-86f3-wp38（2026-11-06，critical，CVSS 9.9）：特制容器镜像可经 LXD 镜像解包中 templates/ 符号链接的 tar 提取路径缺陷，在宿主机上读取或创建/写入任意文件，并可能进一步导致任意命令执行。问题最初由 Incus 项目侧报告（GHSA-vxp5-584q-c479），修复版本 0.0.0-20260203144152-d1c8ba15d160。当日同批另有 LXD 受限项目绕过公告（CVSS 9.9）。
接受外部或社区镜像的 LXD 宿主（CI 构建池、多租户容器/虚机主机）上，恶意镜像即等于宿主机文件任意读写通道，可外传密钥等敏感文件，落盘文件还可能升级为宿主命令执行。
升级至修复版本 0.0.0-20260203144152-d1c8ba15d160 或更新；升级前限制导入不可信镜像并盘点现有镜像；Incus 用户按 GHSA-vxp5-584q-c479 处置。
IBM API Connect 注册用户可远程执行代码
NVD 2026-11-07 发布 CVE-2026-17117：IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 因对象属性修改未被正确控制，远程已认证攻击者可设置本应仅由系统控制的字段，从而执行任意代码，评分 9.9。同批另一条同类 RCE 公告当日一并发布。
API Connect 承载企业 API 集成与发布；利用门槛降为任意注册账户即可提至平台侧代码执行，对暴露实例相当于直接交出网关底座；来源未提及在野利用。
按 IBM 安全公告升级，受影响版本明确为 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2；过渡期收紧可修改 API 对象的账户权限并审计异常代码生成。
10.0.8.0 10.0.8.12 12.1.0.0 12.1.1.2
stanza 词库模型加载可执行任意代码
GitHub 公告 GHSA-gh9r-c94j-cmp5（2026-11-03，high，CVSS 7.8）：stanza lemmatizer 存在 pickle 反序列化 RCE。自 1.14.0 起 pos_dict 以 gzip 压缩 pickle 存于 checkpoint 的 dicts 字段（bytes 值），torch.load(weights_only=True) 把 bytes 当原始类型直接放行、白名单看不到内层流，Trainer.load 随后把该 bytes 交给 pickle 加载——加载攻击者提供的 lemma .pt 即以加载者身份执行任意代码。修复版本 1.15.0。
在 NLP 流水线中加载第三方或社区共享 lemmatizer 模型文件（.pt）的团队直接被模型文件反噬；属典型 ML 模型供应链攻击面。
升级 stanza 1.15.0；不加载来源不可信的 lemma .pt；对必须引入外部模型的处理线增加模型文件来源校验。
02攻击战术与技术
Kaspersky 实录 CyberStrikeAI 用于实战
Kaspersky Securelist 2026-11-02 发文，分析针对教育机构的一系列攻击：后渗透阶段完全用 CyberStrikeAI 渗透测试框架自动化完成。文章标题即「CyberStrikeAI in the wild: the use of AI in real-world attacks on organizations」。
被攻击对象为教育机构；后渗透不再依赖人工操作员，攻击自动化程度与复制速度上升，防守方的响应窗口被压缩。
通读 Securelist 原文并落地其中的检测指标；关注服务器上 CyberStrikeAI 等自动化后渗透工具产物的异常执行与批量横向行为。
Kubernetes 组件漏洞链可破云租户隔离
Kaspersky Securelist 2026-10-27 发布在 Russian Pentest Award 2026 获奖的云隔离绕过案例：由 Kubernetes、Konnectivity 与 overlay network 中的漏洞串成链条，最终实现 RCE 并使其他租户的服务失陷。
对多租户容器云运营方，隔离边界可被在租户内跑负载的攻击者穿透并触及相邻租户服务；案例出自渗透竞赛，但涉及组件栈正是许多自建云的常见生产组合。
对照原文排查 Konnectivity 与 overlay 网络在集群内的可达路径；限制租户侧高危权限与跨租户存储/网络访问；缓解细节以 Kaspersky 文章为准。