安全情报日报 Security Intelligence Daily — 2026-10-29
========================================================

头条：在野利用下沉到虚拟化与内核

  入选 8 条，在野 4：CISA 将 VMware ESX 的 CVE-2026-41709 与 Linux Kernel 的
  CVE-2026-46300 同日收进 KEV，攻击面从 Web 应用下沉到虚拟化与内核底座。PHP2Shell
  观测到串联内核提权攻下 25 台服务器，Oracle E-Business Suite 的 CVE-2026-101767
  补丁发布数日即遭探测。处置口径：KEV 项限期修完，未认证
  RCE（MLflow、Ajenti）与设备码缺陷（OAuthLib）同批复核。

共 8 条。字段：类别 | 在野状态 | 置信度 | 来源
--------------------------------------------------------

[1] MLflow 未认证服务器可被远程执行代码
    (vuln | 置信high | 分68)
    摘要：
      GitHub 安全通告披露 CVE-2026-116692（critical，CVSS 9.8）：MLflow 在第三方
      scorer 反序列化时接受请求可控的 Python
      模块路径并同步导入实例化，未认证服务器上可致远程代码执行。该反序列化能力由 MLflow 3.12.0 引入，修复版本
      3.17.0。

[2] 攻击者开始探测 Oracle 业务套件高危漏洞
    (vuln | 在野利用 | 置信high | 分78)
    摘要：
      跟进 2026-10-23 报道：Defused Cyber 观测到攻击者已开始探测上周补丁中修复的
      CVE-2026-101767（CVSS 9.8）。该缺陷位于 Oracle E-Business Suite 的
      Oracle Application Object Library，属认证不当问题，补丁发布数日即出现针对性探测。

[3] OAuthLib 设备码流程可被冒领令牌
    (vuln | 置信high | 分60)
    摘要：
      GitHub 通告 CVE-2026-49272（high，CVSS 8.5）：OAuthLib 的设备授权流程中，以
      grant type urn:ietf:params:oauth:grant-type:device_code 携带
      bogus device_code 调用 token 端点，只要知道一个启用设备流程的有效 client ID 就能取回
      bearer token，不符合 RFC 8628 第 3.4 节；修复版本 4.0.0。

[4] Ajenti 面板未认证用户可远程执行代码
    (vuln | 置信high | 分56)
    摘要：
      GHSA CVE-2026-27975（high，CVSS 9.8）：服务器管理面板 Ajenti
      允许未认证用户获取服务器访问并执行任意代码，官方确认修复于 2.2.13 并建议尽快升级。

[5] VMware ESX 在野利用漏洞入选 KEV
    (vuln | 在野利用 | 置信high | 分76)
    摘要：
      CISA 于 2026-10-28 将 Broadcom VMware ESX 的 CVE-2026-41709
      列入已知被利用漏洞目录（KEV），确认存在在野利用；处置口径为按厂商指引应用缓解措施、遵循 BOD 26-04
      并按其云服务条款执行，无缓解手段则停用该产品。

[6] Linux Kernel 在野利用漏洞入选 KEV
    (vuln | 在野利用 | 置信high | 分74)
    摘要：
      CISA 于 2026-10-28 将 Linux Kernel 的 CVE-2026-46300
      列入已知被利用漏洞目录（KEV），确认在野利用；要求按厂商指引应用缓解措施、遵循 BOD
      26-04（含云服务条款），无缓解则停用产品，并执行取证分诊要求。

[7] PHP2Shell 叠加内核提权攻陷政府关联网络
    (incident | 在野利用 | 置信medium | 分80)
    摘要：
      研究者披露一起疑似 AI 辅助、归因为疑似 China-nexus 威胁组织的攻击：2026 年 10 月 25
      日观测到的活动中，攻击者将 PHP2Shell 漏洞与内核提权利用串联，攻下 25 台暴露服务器并渗透进一个政府关联网络。

[8] Adobe 修补 Campaign Classic 8 项关键漏洞
    (vuln | 置信high | 分62)
    摘要：
      Adobe 发布补丁修复 Campaign Classic 的 8
      项关键漏洞，成功利用可致任意代码执行、安全功能绕过与权限提升；清单含 CVE-2026-104351（CVSS
      9.9）代码注入缺陷，当日 NVD 另收录同产品 CVE-2026-105781（评分 10.0）与
      CVE-2026-104353（9.9）。

--------------------------------------------------------
口径与全文版：https://sid-daily.pages.dev
本文件由 SID 流水线自动生成；数字/实体均经机械校验对照来源原文。