安全情报日报 Security Intelligence Daily — 2026-11-09
========================================================

头条：OpenAM 身份漏洞 NVD 评分 10.0

  今日入选 6 条，无在野利用记录。高危漏洞披露占主体：身份管理组件 OpenAM 的会话令牌泄露被 NVD 评到
  10.0，IBM API Connect 两条认证后 RCE 均评 9.9，LXD 镜像与受限项目绕过 9.9。stanza
  加载恶意模型文件即可执行代码，属模型供应链风险；Kaspersky 复盘 CyberStrikeAI
  后渗透全自动化与云租户隔离绕过，给出可直接落地的检测路径。处置上先补身份、接口网关与虚拟化侧的高分漏洞，模型与镜像文件只走可信来源。

共 6 条。字段：类别 | 在野状态 | 置信度 | 来源
--------------------------------------------------------

[1] OpenAM 未授权漏洞可劫持管理员会话
    (vuln | 置信high | 分78)
    摘要：
      NVD 2026-11-08 发布 CVE-2026-123551（评分 10.0），对应
      OpenIdentityPlatform 社区官方公告
      GHSA-5c3q-hp86-xjr8（2026-10-22，Critical）：OpenAM from 14.0.0
      before 16.1.4 在默认配置下会把会话创建、登出、超时、属性变更事件中的完整会话标识
      iPlanetDirectoryPro 广播到 notification WebSocket；本应只有 policy
      agent 可连接，但未认证攻击者能借 legacy Liberty ID-FF
      端点上未校验的内部转发绕过该检查，静默收集所有在线用户（含管理员）的实时会话令牌。同一批 ID-FF
      端点还存在开放重定向叠加 URL 重写外发令牌的问题，随本次修复一并关闭。

[2] stanza 词库模型加载可执行任意代码
    (vuln | 置信high | 分58)
    摘要：
      GitHub 公告 GHSA-gh9r-c94j-cmp5（2026-11-03，high，CVSS 7.8）：stanza
      lemmatizer 存在 pickle 反序列化 RCE。自 1.14.0 起 pos_dict 以 gzip 压缩
      pickle 存于 checkpoint 的 dicts 字段（bytes
      值），torch.load(weights_only=True) 把 bytes
      当原始类型直接放行、白名单看不到内层流，Trainer.load 随后把该 bytes 交给 pickle
      加载——加载攻击者提供的 lemma .pt 即以加载者身份执行任意代码。修复版本 1.15.0。

[3] IBM API Connect 注册用户可远程执行代码
    (vuln | 置信high | 分68)
    摘要：
      NVD 2026-11-07 发布 CVE-2026-17117：IBM API Connect 10.0.8.0
      through 10.0.8.12 and 12.1.0.0 through 12.1.1.2
      因对象属性修改未被正确控制，远程已认证攻击者可设置本应仅由系统控制的字段，从而执行任意代码，评分 9.9。同批另一条同类
      RCE 公告当日一并发布。

[4] Kaspersky 实录 CyberStrikeAI 用于实战
    (ttp | 置信medium | 分62)
    摘要：
      Kaspersky Securelist 2026-11-02 发文，分析针对教育机构的一系列攻击：后渗透阶段完全用
      CyberStrikeAI 渗透测试框架自动化完成。文章标题即「CyberStrikeAI in the wild: the
      use of AI in real-world attacks on organizations」。

[5] Kubernetes 组件漏洞链可破云租户隔离
    (ttp | 置信medium | 分56)
    摘要：
      Kaspersky Securelist 2026-10-27 发布在 Russian Pentest Award 2026
      获奖的云隔离绕过案例：由 Kubernetes、Konnectivity 与 overlay network
      中的漏洞串成链条，最终实现 RCE 并使其他租户的服务失陷。

[6] LXD 恶意镜像可任意读写宿主机文件
    (vuln | 置信high | 分72)
    摘要：
      GitHub 公告 GHSA-jpf8-86f3-wp38（2026-11-06，critical，CVSS
      9.9）：特制容器镜像可经 LXD 镜像解包中 templates/ 符号链接的 tar
      提取路径缺陷，在宿主机上读取或创建/写入任意文件，并可能进一步导致任意命令执行。问题最初由 Incus
      项目侧报告（GHSA-vxp5-584q-c479），修复版本
      0.0.0-20260203144152-d1c8ba15d160。当日同批另有 LXD 受限项目绕过公告（CVSS
      9.9）。

--------------------------------------------------------
口径与全文版：https://sid-daily.pages.dev
本文件由 SID 流水线自动生成；数字/实体均经机械校验对照来源原文。