安全情报日报 Security Intelligence Daily — 2026-10-28
========================================================

头条：在野利用扩面，AI 网关与认证库同批告急

  入选 9 条，在野 4：CISA 把 PHP2Shell 两枚 9.2 分缺陷、Brotli 的 CVE-2026-111497
  与 Adobe Commerce 的 CVE-2026-48356 收进 KEV，Apple 则把 8.8 分
  CoreGraphics 修复回补到旧机型。另一条线在 AI 与身份组件——LiteLLM 9.9 分能把
  internal_user 直升 Proxy Admin，Authlib 9.1 分空签名也当验证通过，Agno 与 NeMo
  各留一处可执行代码的入口。修补顺序按 KEV 项优先，再回清 pip 依赖版本。

共 9 条。字段：类别 | 在野状态 | 置信度 | 来源
--------------------------------------------------------

[1] LiteLLM 低权限用户可伪造凭据提权至 Proxy Admin
    (vuln | 置信high | 分78)
    摘要：
      GitHub 通告 CVE-2026-114612（CVSS 9.9，high）：LiteLLM Proxy 把同一把
      salt key 同时用于密封静态 secrets 与签发会话令牌，持有 internal_user
      权限的已认证用户可在申请 API key 时于构造的 metadata 字段里放入伪造的管理凭据，从而升级为
      proxy_admin 并达成远程代码执行。修复版本 1.100.4、1.101.3、1.102.2。

[2] Agno field_type 被直接交给 eval
    (vuln | 置信high | 分66)
    摘要：
      GitHub 通告 CVE-2026-35002（CVSS 9.8，critical）：Agno 2.3.24 之前把
      FunctionCall 输入字段的 field_type 参数直接传入 Python 内置
      eval()，能影响该值的攻击者即可在 Agno 进程内执行任意 Python 代码，属 CWE-95 代码注入。修复版本
      2.3.24。

[3] Tailscale 称正修补十余项缺陷
    (vuln | 置信low | 分60)
    摘要：
      Tailscale 安全团队正在修补接近十余个安全漏洞，来源称这些缺陷可被用于窃取凭据、使服务器崩溃、取得 root
      权限等。本条摘要未给出具体 CVE 编号、受影响版本与修复发布状态，属厂商预告式披露。

[4] PHP2Shell 两枚漏洞入选 KEV
    (vuln | 在野利用 | 置信high | 分82)
    摘要：
      跟进 2026-10-26 的 PHP2Shell 在野报道：CISA 于周一正式确认这两个近期已修补的 PHP
      缺陷存在在野利用，并把 CVE-2026-109618 与 CVE-2026-109619
      收进已知被利用漏洞目录（KEV）。两枚缺陷评分均为 9.2，均可造成未认证远程代码执行，其中 CVE-2026-109618
      为 out-of-memory 类问题。

[5] Adobe Commerce 与 Magento 入 KEV
    (vuln | 在野利用 | 置信high | 分70)
    摘要：
      CISA 于 2026-10-27 把 CVE-2026-48356 列入已知被利用漏洞目录（KEV），厂商/产品记为
      Adobe Commerce and
      Magento，即官方确认该电商平台缺陷已在野被利用。目录要求的处置是按厂商指引应用缓解、遵循 BOD 26-04
      与取证留存要求，缓解不可用时应停用该产品。

[6] Brotli 缺陷入选 KEV
    (vuln | 在野利用 | 置信high | 分74)
    摘要：
      跟进 2026-10-24 与 2026-10-27 的 Brotli 报道：CISA 于 2026-10-27 把
      CVE-2026-111497 列入 KEV，厂商/产品记为 Google
      Brotli，正式确认这枚开源压缩库缺陷已被在野利用。目录备注说明该缺陷位于可被不同产品复用的开源组件或第三方库。

[7] Authlib 空签名 JWS 被当作已验签
    (vuln | 置信high | 分72)
    摘要：
      GitHub 通告 CVE-2026-96760（CVSS 9.1，critical）：Authlib 1.9.0 之前的
      JsonWebSignature.deserialize_json() 接收 JSON Serialization 形式的
      JWS 对象时，既不检查签名也不需要密钥，就直接把 payload 作为验证成功返回，构成签名验证绕过。根因代码位于
      authlib/jose/rfc7515/jws.py，在已安装的 1.8.0 制品上确认；修复版本 1.9.0。

[8] Apple 回补已被利用的 CoreGraphics 修复
    (vuln | 在野利用 | 置信high | 分68)
    摘要：
      Apple 于周一把一处高危缺陷的修复回补到更旧的设备：CVE-2026-86950（CVSS 8.8）是
      CoreGraphics 的越界写，处理恶意构造的文件时可导致任意代码执行，来源确认该缺陷已在真实攻击中被利用；上月
      Apple 已在新系统发布补丁，本次扩展到旧机型与旧 iPad。

[9] NeMo 智能体工具包缺认证满分收录
    (vuln | 置信medium | 分62)
    摘要：
      NVD 于 2026-10-27 收录 CVE-2026-65145，评分 10.0：NVIDIA NeMo Agent
      Toolkit
      存在缺失认证问题，攻击者可借此造成代码执行、权限提升、数据篡改、拒绝服务与信息泄露。来源未给出受影响版本、修复版本，也未提及任何在野利用观测。

--------------------------------------------------------
口径与全文版：https://sid-daily.pages.dev
本文件由 SID 流水线自动生成；数字/实体均经机械校验对照来源原文。