【0918】重保演习每周情报汇总

1、Langflow 存在日志泄露漏洞

漏洞编号：DVB-2026-10637

影响厂商：Langflow

影响产品：Langflow

影响版本：未知

DayDayMap 自查指纹：

参考链接：

https://www.ddpoc.com/DVB-2026-10637.html

临时修复建议：

1.全面禁用匿名访问，为所有管理接口、API 及服务端口开启强身份认证（如 JWT 令牌验证），并更改默认凭证，使用高强度密码。

2.限制访问来源地址，如非必要，不要将系统开放在互联网上。

2、某智能运维管理平台存在任意用户登录漏洞

漏洞编号：DVB-2026-10627

影响厂商：某智慧（北京）科技有限公司

影响产品：某智能运维管理平台

影响版本：未知

DayDayMap 自查指纹：

参考链接：

https://www.ddpoc.com/DVB-2026-10627.html

临时修复建议：

1.全面禁用匿名访问，为所有管理接口、API 及服务端口开启强身份认证（如 JWT 令牌验证），并更改默认凭证，使用高强度密码。

2.限制访问来源地址，如非必要，不要将系统开放在互联网上。

3、某人事管理云存在前台任意文件上传

漏洞编号：DVB-2026-10626

影响厂商：某人力资源科技股份有限公司

影响产品：某人事管理云

影响版本：未知

DayDayMap 自查指纹：

参考链接：

https://www.ddpoc.com/DVB-2026-10626.html

临时修复建议：

1.采用白名单校验文件后缀与 MIME 类型，禁止上传可执行文件。

2.上传目录禁止执行权限，文件重命名存储，隔离静态资源域。

3.校验文件真实内容(文件头/Magic Number)，防止绕过后缀伪造。

4、某商城单点登录存在登录绕过

漏洞编号：DVB-2026-10624

影响厂商：某数码科技股份有限公司

影响产品：某用户单点平台

影响版本：未知

DayDayMap 自查指纹：

参考链接：

https://www.ddpoc.com/DVB-2026-10624.html

临时修复建议：

1.全面禁用匿名访问，为所有管理接口、API 及服务端口开启强身份认证（如 JWT 令牌验证），并更改默认凭证，使用高强度密码。

2.限制访问来源地址，如非必要，不要将系统开放在互联网上。

5、某融媒体系统存在未授权访问漏洞

漏洞编号：DVB-2026-10623

影响厂商：某云科技有限责任公司

影响产品：融媒体系统

影响版本：未知

DayDayMap 自查指纹：

参考链接：

https://www.ddpoc.com/DVB-2026-10623.html

临时修复建议：

1.全面禁用匿名访问，为所有管理接口、API 及服务端口开启强身份认证（如 JWT 令牌验证），并更改默认凭证，使用高强度密码。

2.限制访问来源地址，如非必要，不要将系统开放在互联网上。

6、某终端防御系统存在任意文件读取

漏洞编号：DVB-2026-10621

影响厂商：某技集团股份有限公司

影响产品：某终端防御系统

影响版本：未知

DayDayMap 自查指纹：

参考链接：

https://www.ddpoc.com/DVB-2026-10621.html

临时修复建议：

1.输入过滤‌拦截路径穿越符（如../），强制文件扩展名白名单（如仅允许.jpg/.pdf）

2.Web账户仅开放必要目录权限敏感文件移出Web根目录（如.env）

3.部署针对异常文件访问行为日志监控系统。

7、某防病毒系统存在SQL注入

漏洞编号：DVB-2026-10620

影响厂商：某软件股份有限公司

影响产品：某防病毒系统

影响版本：未知

DayDayMap 自查指纹：

参考链接：

https://www.ddpoc.com/DVB-2026-10620.html

临时修复建议：

1.使用参数化查询(预编译语句)，禁止拼接 SQL 字符串。

2.限制访问来源地址，如非必要，不要将系统开放在互联网上。

8、某无人值守称重管理系统存在SQL注入漏洞

漏洞编号：DVB-2026-10619

影响厂商：某电子科技有限公司

影响产品：无人值守称重管理系统

影响版本：未知

DayDayMap 自查指纹：

参考链接：

https://www.ddpoc.com/DVB-2026-10619.html

临时修复建议：

1.使用参数化查询(预编译语句)，禁止拼接 SQL 字符串。

2.限制访问来源地址，如非必要，不要将系统开放在互联网上。