10月必修漏洞清单及修复指南

云鼎实验室 2026-11-09 14:31 广东

腾讯云安全发布近期必修漏洞清单，涵盖9项高危漏洞，助力企业优先修复。

一、PHP 远程代码执行漏洞

概述：

腾讯云安全近期监测到关于PHP的风险公告，漏洞编号：TVD-2026-84890/TVD-2026-86387（CVE编号：CVE-2026-109618/CVE-2026-109619，CNNVD编号：CNNVD-2026-75300632/CNNVD-2026-41545346）。成功利用此漏洞的攻击者，最终可执行任意代码。

PHP是一种广泛使用的开源服务器端脚本语言，特别适用于Web开发并可嵌入HTML中。PHP支持面向对象和面向过程两种开发范式，语法借鉴C语言并融合Java和Perl特性。PHP内置会话上传进度机制（session.upload_progress）用于跟踪文件上传进度，其内存管理采用longjmp()处理内存不足（OOM）错误。PHP是全球最流行的Web开发语言之一，WordPress、Laravel等主流CMS和框架均基于PHP运行。

据描述，CVE-2026-109618源于PHP使用longjmp()处理OOM错误时，部分上下文未正确处理该场景，导致请求内存处于未初始化状态，后续请求清理过程可能读取或基于该内存进行分支判断，多种OOM策略可稳定触发此条件导致RCE；CVE-2026-109619源于PHP的全局状态在请求内存释放后未被正确重置或被重新填充，导致全局状态引用已释放的请求内存，后续请求可能基于此过期状态进行读取或分支判断，进而触发远程代码执行。

漏洞状态：

风险等级：

影响版本：

5.4.0 <= PHP < 8.2.35

8.3.0 <= PHP < 8.3.36

8.4.0 <= PHP < 8.4.27

8.5.0 <= PHP < 8.5.12

修复建议：

1. 官方已发布漏洞补丁及修复版本，请评估业务是否受影响后，酌情升级至安全版本。

【备注】建议您在升级前做好数据备份工作，避免出现意外。

https://www.php.net/downloads.php

2. 临时缓解方案：

- 在 php.ini、.user.ini或 .htaccess 中设置session.upload_progress.enabled = Off，并重载 PHP-FPM 或 Web 服务器

- 在 WAF 或反向代理层收紧对 multipart/form-data POST 请求的检查，或对不需要上传功能的端点进行速率限制

二、NetScaler ADC、NetScaler Gateway 远程代码执行漏洞

概述：

腾讯云安全近期监测到关于Citrix NetScaler ADC及NetScaler Gateway的风险公告，漏洞编号：TVD-2026-72557（CVE编号：CVE-2026-88771，CNNVD编号：CNNVD-2026-87241110）。成功利用此漏洞的攻击者，最终可执行任意代码。

NetScaler ADC（应用交付控制器）是Citrix推出的高性能应用交付平台，提供负载均衡、内容交换、应用加速和SSL卸载等核心功能。NetScaler Gateway是企业级远程访问网关，支持安全的VPN连接和单点登录，广泛部署于企业网络边界。两者均基于定制的FreeBSD操作系统运行，其管理接口和流量处理引擎是攻击者频繁针对的目标，广泛应用于各类企业网络环境。

据描述，该漏洞源于NetScaler ADC和Gateway在处理网络请求时存在输入验证不足缺陷，未对特定请求参数进行充分校验和过滤。未认证攻击者可通过向受影响设备发送精心构造的请求，利用该输入验证缺陷在设备上执行任意系统命令，进而完全控制NetScaler设备。

漏洞状态：

风险等级：

影响版本：

13.1 <= NetScaler ADC/Gateway < 13.1-64.23

14.1 <= NetScaler ADC/Gateway < 14.1-73.37

14.1 <= NetScaler ADC FIPS < 14.1-73.37

13.1 <= NetScaler ADC FIPS and NDcPP < 13.1.37.279

修复建议：

1. 官方已发布漏洞补丁及修复版本，请评估业务是否受影响后，酌情升级至安全版本。

【备注】建议您在升级前做好数据备份工作，避免出现意外。

https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096

2. 临时缓解方案：

- 如无必要，避免将NetScaler管理接口开放至公网；

- 配置防火墙或网络规则，仅允许特定IP地址或IP段访问NetScaler管理服务。

三、Atlassian 多款产品任意文件读取漏洞

概述：

腾讯云安全近期监测到关于Atlassian多款产品的风险公告，漏洞编号：TVD-2026-75464（CVE编号：CVE-2026-21589，CNNVD编号：CNNVD-2026-56263011）。成功利用此漏洞的攻击者，可在无需身份认证的情况下读取Web应用根目录下的特定文件，获取敏感配置信息和凭证，最终可能导致服务器被完全接管。

Atlassian Data Center系列是企业级团队协作和软件开发平台，涵盖多款核心产品。Bitbucket Data Center提供Git代码托管和CI/CD流水线，Confluence Data Center是团队知识库和协作文档平台，Jira Software Data Center支持项目管理和缺陷跟踪，Jira Service Management提供IT服务管理，Bamboo用于持续集成，Crowd负责身份认证和单点登录，Crucible和Fisheye提供代码审查功能。这些产品广泛应用于企业研发和运维流程。

据描述，该漏洞源于上述产品在处理文件访问请求时未正确限制可访问的文件路径范围，允许未认证攻击者访问Web应用根目录内的特定文件。攻击需预先知道目标文件的准确名称和路径，但无法枚举或列出目录内容。在特定配置下，某些敏感文件可能被读取，导致严重信息泄露。

漏洞状态：

风险等级：

影响版本：

Atlassian Bamboo Data Center < 10.2.24

Atlassian Bamboo Data Center < 12.1.12

Atlassian Bitbucket Data Center < 9.4.26

Atlassian Bitbucket Data Center < 10.2.8

Atlassian Bitbucket Data Center < 10.5.1

Atlassian Confluence Data Center < 9.2.26

Atlassian Confluence Data Center < 10.2.19

Atlassian Crowd Data Center < 6.3.7

Atlassian Crowd Data Center < 7.0.3

Atlassian Crowd Data Center < 7.1.7

Atlassian Crowd Data Center < 7.2.4

Atlassian Crucible Data Center < 4.9.15

Atlassian Fisheye Data Center < 4.9.15

Atlassian Jira Service Management Data Center < 5.12.40

Atlassian Jira Service Management Data Center < 10.3.26

Atlassian Jira Service Management Data Center < 11.3.12

Atlassian Jira Software Data Center < 9.12.40

Atlassian Jira Software Data Center < 10.3.26

Atlassian Jira Software Data Center < 11.3.12

修复建议：

1. 官方已发布漏洞补丁及修复版本，请评估业务是否受影响后，酌情升级至安全版本。

【备注】建议您在升级前做好数据备份工作，避免出现意外。

https://confluence.atlassian.com/security/cve-2026-21589-arbitrary-file-access-vulnerability-impacts-multiple-products-1870495748.html

2. 临时缓解方案：

- 如无必要，避免将Atlassian产品管理接口开放至公网；

- 配置防火墙或网络规则，仅允许特定IP地址或IP段访问Atlassian服务

四、GitLab CE/EE 整数溢出漏洞

概述：

腾讯云安全近期监测到关于GitLab CE/EE的风险公告，漏洞编号：TVD-2026-78549（CVE编号：CVE-2026-97229，CNNVD编号：CNNVD-2026-76468392）。成功利用此漏洞的攻击者，最终可执行任意代码。

GitLab是一款基于Ruby on Rails的开源DevOps平台，提供从项目规划到代码管理的全流程支持。GitLab CE（社区版）和EE（企业版）集成了Git代码仓库管理、CI/CD流水线、代码审查、Issue跟踪等核心功能。其CI/CD模块支持通过正则表达式进行配置匹配和规则控制，广泛应用于企业级软件开发和持续交付场景，是全球开发团队最常用的代码托管和协作平台之一。

据描述，GitLab CE/EE 的 CI/CD 正则表达式编译器因程序大小计算存在整数溢出：攻击者提交的正则先以紧凑 US-ASCII 形式编译并通过验证，但当其用于匹配含 UTF-8 字符的仓库路径时，Onigmo 会在验证后按新编码重新编译；该溢出会生成无效正则指令、破坏控制流，使攻击者可在 Ruby 进程中执行受控的 Onigmo 虚拟机操作，最终以 GitLab git 用户身份执行任意操作系统命令。

注：要成功利用该漏洞，攻击者必须具有将恶意 CI/CD 配置文件 .gitlab-ci.yml 提交至公共项目分支的权限，若 GitLab 实例允许新用户自行注册并创建公共项目，则攻击者仅需一个普通账户即可满足上述条件。

漏洞状态：

风险等级：

影响版本：

19.2 <= GitLab CE/EE < 19.2.8

19.3 <= GitLab CE/EE < 19.3.5

19.4 <= GitLab CE/EE < 19.4.2

修复建议：

1. 官方已发布漏洞补丁及修复版本，请评估业务是否受影响后，酌情升级至安全版本。

【备注】建议您在升级前做好数据备份工作，避免出现意外。

https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-2-released/

2. 临时缓解方案：

- 限制对公共项目的匿名访问，并阻止不受信任的用户创建或写入公共项目，以降低被利用的风险；

- 监控异常的 CI/CD 管道执行行为和 git 用户下的可疑进程，及时发现潜在的攻击活动

五、GitLab CE/EE 整数溢出导致远程代码执行漏洞

概述：

腾讯云安全近期监测到关于GitLab CE/EE的风险公告，漏洞编号：TVD-2026-86707（CVE编号：CVE-2026-110264，CNNVD编号：CNNVD-2026-61257109）。成功利用此漏洞的攻击者，最终可执行任意代码。

据描述，该漏洞源于GitLab CE/EE正则表达式编译器在处理特制正则表达式时存在整数溢出缺陷，攻击者可在未认证的情况下提交包含恶意构造正则表达式的请求。当编译器处理该表达式时，整数溢出导致内存计算错误，进而可能造成内存破坏或控制流劫持，最终允许攻击者在 GitLab 服务器上执行任意代码。

漏洞状态：

风险等级：

影响版本：

7.0 <= GitLab CE/EE < 18.11.13

19.0 <= GitLab CE/EE < 19.0.10

19.1 <= GitLab CE/EE < 19.1.9

19.2 <= GitLab CE/EE < 19.2.9

19.3 <= GitLab CE/EE < 19.3.6

19.4 <= GitLab CE/EE < 19.4.3

19.5 <= GitLab CE/EE < 19.5.1

修复建议：

1. 官方已发布漏洞补丁及修复版本，请评估业务是否受影响后，酌情升级至安全版本。

【备注】建议您在升级前做好数据备份工作，避免出现意外。

https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-5-1-released/

2. 临时缓解方案：

- 关注并应用 GitLab 安全团队发布的两项威胁检测规则（Onigmo 原生 worker 崩溃检测、Org mode 渲染错误爆发检测），以监测潜在的利用尝试:https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-5-1-released/

- 若无法立即升级，限制对 GitLab 实例的未授权访问，并监控异常请求行为。

六、SmarterMail 远程代码执行漏洞

概述：

腾讯云安全近期监测到关于SmarterMail的风险公告，漏洞编号：TVD-2026-77587（CVE编号：CVE-2026-104082，CNNVD编号：CNNVD-2026-24629647）。成功利用此漏洞的攻击者，最终可执行任意代码。

SmarterMail是SmarterTools开发的企业级邮件服务器软件，提供邮件收发、日历管理、联系人、任务和团队协作等功能。它支持多域名管理，内置反垃圾邮件和防病毒引擎，提供Webmail界面和API接口。SmarterMail的Volume Mount功能允许管理员配置邮件存储路径，其域管理接口支持通过API创建新邮件域并设置FileStore根路径，是企业邮件基础设施的常用解决方案。

据描述，该漏洞源于SmarterMail中的Volume Mount脚本目录限制机制存在绕过缺陷。持有SysAdmin访问令牌的攻击者可通过domain-put端点在受信任的Scripts目录内创建任意FileStore根路径的新邮件域，通过AddOrUpdateMount端点获取Scripts路径，利用global-mail端点清除上传扩展名黑名单，再通 过邮件文件存储上传接口上传恶意脚本，最终在保存CommandMount时触发RunScript执行，以SYSTEM权限实现远程代码执行。

注：该漏洞可结合SmarterMail XSS 跨站脚本漏洞（CVE-2026-104083）和 SmarterMail 权限提升漏洞（CVE-2026-104084）形成利用链，攻击者先向目标发送包含恶意 iCalendar 邀请的邮件，利用变异型 XSS 窃取其会话令牌，进而利用权限持久化缺陷维持访问，最后利用该漏洞执行任意代码。

漏洞状态：

风险等级：

影响版本：

SmarterMail < Build 9777

修复建议：

1. 官方已发布漏洞补丁及修复版本，请评估业务是否受影响后，酌情升级至安全版本。

【备注】建议您在升级前做好数据备份工作，避免出现意外。

https://www.smartertools.com/smartermail/downloads

2. 临时缓解方案：

- 在无法立即升级的情况下，限制域根目录路径，禁止将域创建在ApplicationDataScriptsPath目录内

- 恢复文件类型黑名单限制，禁止上传 .bat、.ps1 等可执行脚本文件

- 收紧 CSP 策略，移除script-src * 'unsafe-inline' 等宽松配置

- 在域管理员被降级时，立即强制吊销其所有活动会话及刷新令牌

- 限制卷挂载功能的可用范围，或对该功能增加额外的身份验证与审批流程

七、Drupal Field UI 远程代码执行漏洞

概述：

腾讯云安全近期监测到关于Drupal Field UI的风险公告，漏洞编号：TVD-2026-81752（CVE编号：CVE-2026-108097，CNNVD编号：CNNVD-2026-62693546）。成功利用此漏洞的攻击者，最终可执行任意代码。

Drupal是开源的内容管理系统，基于PHP开发，广泛应用于政府、教育和企业网站建设。其核心Field UI模块提供可视化字段管理界面，允许管理员通过Web界面创建和管理内容类型的字段配置。Drupal采用模块化架构，支持通过贡献模块扩展功能，拥有庞大的社区生态。其灵活的内容建模和字段管理能力使其成为构建复杂网站的首选平台之一，全球数十万网站基于Drupal构建。

据描述，该漏洞源于Drupal核心Field UI模块中存在不安全反射缺陷，允许外部可控输入选择类或代码。该漏洞在Drupal核心本身无法直接利用，但多个贡献模块存在可被利用的攻击路径。攻击者可通过反射注入机制操控类加载和代码执行流程，配合贡献模块的特定功能实现远程代码执行。

漏洞状态：

风险等级：

影响版本：

8.9.0 <= Drupal < 10.6.19

11.0.0 <= Drupal < 11.3.19

11.4.0 <= Drupal < 11.4.10

12.0.0-alpha1 <= Drupal < 12.0.0-beta2

修复建议：

1. 官方已发布漏洞补丁及修复版本，请评估业务是否受影响后，酌情升级至安全版本。

【备注】建议您在升级前做好数据备份工作，避免出现意外。

https://www.drupal.org/sa-core-2026-014

2. 临时缓解方案：

- 立即使用 Composer 升级 Drupal Core 至修复版本（11.4.10、11.3.19、10.6.19 或12.0.0-beta2），并升级Entity List至3.0.10或更高

- 若无法立即升级，可通过Drush紧急卸载field_ui模块（drush pm:uninstall field_ui -y 并重建缓存），该模块仅用于后台字段配置，卸载不影响前端内容展示

- 在 Nginx/Apache 层限制外部IP访问Field UI管理路由，仅允许可信管理网段访问

- 部署RASP工具或在PHP配置中禁用危险执行函数（如 passthru、system、exec、proc_open

- 严格限制 “Administer content types” 和 “Administer fields” 权限，仅授予经过 MFA 验证的管理员账户

八、VMware vCenter Server 目录遍历漏洞

概述：

腾讯云安全近期监测到关于VMware vCenter Server的风险公告，漏洞编号：TVD-2026-45359（CVE编号：CVE-2026-59310，CNNVD编号：CNNVD-2026-56889668）。成功利用此漏洞的攻击者，可通过目录遍历将文件写入或覆盖敏感位置，最终实现远程代码执行。

vCenter Server是VMware虚拟化平台的核心管理组件，负责集中管理ESXi主机、虚拟机、存储和网络资源。它提供高级功能包括vMotion动态迁移、HA高可用性、DRS分布式资源调度等，支持大规模数据中心运维。vCenter通过Web UI和API提供管理接口，其Syslog服务负责收集和转发系统日志，是企业虚拟化基础设施的关键管理节点，广泛应用于各类规模的数据中心环境。

据描述，该漏洞源于vCenter Server的Syslog服务在处理日志文件路径时未正确限制目录遍历字符，未经身份验证的攻击者可通过构造包含路径遍历序列（如 ../）的特制请求，绕过目录限制，将文件写入或覆盖敏感位置，最终实现任意代码执行。

漏洞状态：

风险等级：

影响版本：

8.0 <= VMware vCenter < 8.0 U3k

VMware Cloud Foundation 5.x

9.1.0.0 <= VMware Cloud Foundation < 9.1.0.0300

9.0.0.0 <= VMware Cloud Foundation < 9.0.2.0100

9.1.0.0 <= VMware vSphere Foundation < 9.1.0.0300

9.0.0.0 <= VMware vSphere Foundation< 9.0.2.0100

VMware Telco Cloud Platform 3.0

VMware Telco Cloud Platform 4.x

VMware Telco Cloud Platform 5.0.x

VMware Telco Cloud Platform 5.1.x

VMware Telco Cloud Infrastructure 3.0

修复建议：

1. 官方已发布漏洞补丁及修复版本，请评估业务是否受影响后，酌情升级至安全版本。

【备注】建议您在升级前做好数据备份工作，避免出现意外。

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38017

2. 临时缓解方案：

- 在网络层限制对受影响产品的访问来源，仅允许可信 IP 连接

- 确保管理服务仅以最小必要权限运行，禁用不必要的服务或端口

- 启用强密码策略和多因素认证（MFA），防止未授权访问

- 审计 vCenter Syslog 日志，排查异常的路径访问请求

九、Brotli 越界写入漏洞

概述：

腾讯云安全近期监测到关于Brotli的风险公告，漏洞编号：TVD-2026-86599（CVE编号：CVE-2026-111497，CNNVD编号：CNNVD-2026-28462578）。成功利用此漏洞的攻击者，最终可读取敏感内容或执行任意代码。

Brotli 是由 Google 推出的一种通用无损压缩算法，已标准化为 IETF RFC 7932。它结合了 LZ77 算法、哈夫曼编码和二阶上下文建模，并内置一个约 120 KB 的静态字典，其中预置了 HTML 标签、CSS 关键字、JavaScript 词元等常见网页字符串，因此对短文本和小型 HTTP 响应的压缩尤为高效。Brotli 最适合用于静态内容的压缩，例如网页、字体（WOFF2 即以 Brotli 为基础）等可预先压缩、一次生成多次分发的场景，目前已被主流浏览器和服务器广泛支持，在 HTTPS 连接下通过 Content-Encoding: br 生效。

据描述，该漏洞源于Google Brotli解码器（c/dec/decode.c）中DecodeBlockTypeAndLength()函数对无效块切换返回不明确的值，而快速解码路径丢弃了该返回值，导致特制的Brotli流使解码器在损坏状态下继续运行并越过环形缓冲区写入，造成缓冲区溢出，攻击者可利用特制Brotli压缩流破坏相邻解码器状态内存、泄露敏感内容或执行任意代码。

漏洞状态：

风险等级：

影响版本：

1.0.3 <= Google Brotli< 1.0.10

1.1.0 <= Google Brotli < 1.1.1

1.2.0 <= Google Brotli < 1.2.1

22.x <= Node.js < 22.23.4

24.x <= Node.js < 24.22.1

26.x <= Node.js <26.12.1

Envoy <= 1.39.2

Envoy <= 1.38.5

Envoy <= 1.37.7

Envoy <= 1.36.11

Microsoft .NET 8 < 8.0.33

Microsoft .NET 9 < 9.0.22

Microsoft .NET 10 < 10.0.14

Microsoft .NET 11 < Release Candidate 3

PHP (Windows) < 8.5.12-1

PHP (Windows) < 8.4.27-1

PHP (Windows) < 8.3.36-1

PHP (Windows) < 8.2.35-1

Bun <= 1.4.3

1.29.0 <= Istio <= 1.29.8

1.30.0 <= Istio <= 1.30.5

1.31.0 <= Istio <= 1.31.1

1.0.3 <= brotli (pip) < 1.2.1

1.0.3 <= brotlicffi (pip) < 1.2.1.0

@cdxgen/cdxgen (npm) <= 13.4.0

@cyclonedx/cdxgen (npm) <= 12.8.8

修复建议：

1. 官方已发布漏洞补丁及修复版本，请评估业务是否受影响后，酌情升级至安全版本。

【备注】建议您在升级前做好数据备份工作，避免出现意外。

https://github.com/google/brotli/releases/tag/v1.2.1

2. 临时缓解方案：

- 入站请求：在反向代理、负载均衡器或应用中间件层面，拒绝Content-Encoding 包含 br 的请求（需不区分大小写）；

- 出站请求：从 Accept-Encoding 请求头中移除 br，并禁用 Brotli 响应的自动解码

- 禁用解码：

curl：移除 --compressed 参数。

Python：卸载 Brotli 和brotlicffi 包，移除相关依赖。

Envoy/Istio：检查并移除 EnvoyFilter 中的 compression.brotli.decompressor 配置

*以上漏洞评分为腾讯云安全研究人员根据漏洞情况作出，仅供参考，具体漏洞细节请以原厂商或是相关漏洞平台公示为准。

-END-

——关注云鼎实验室，获取更多安全情报——

跳转微信打开