Ubuntu 安全公告 USN-8953-1：OpenVPN 证书主题字段处理不当可致用户冒充
Ubuntu 发布 USN-8953-1 安全公告，OpenVPN 因证书主题字段处理不当，远程已认证用户可能借此冒充其他用户。
#认证绕过
Ubuntu 安全公告 (USN)AI 评分4444 GitHub 安全公告库 (GHSA)精选AI 评分5858 fastify 修复 propertyNames 头部名校验绕过问题，升级至 5.12.6
fastify 发布通告，指出 headers schema 在编译前只把属性键位置的头部名转小写，propertyNames 子 schema 中 enum 与 const 里的头部名未被归一化，导致以标准大小写书写的头部名拒绝列表无法匹配小写请求头，被禁止的头部仍可到达处理函数。
为什么值得看：通告说明这是 CVE-2026-84428 修复不完整留下的缺口，并给出 5.12.6 升级与两种规避写法。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Nuxt 修复 routeRules 未解码请求路径导致 appMiddleware 被绕过的问题
Nuxt 通告指出，routeRules 的键与原始请求路径比较时未解码百分号编码，而路由解析会解码参数，因此对动态或通配路由发起的编码路径请求可跳过 appMiddleware 等规则，无需认证与用户交互。
为什么值得看：通告说明了动态与通配路由下 appMiddleware 被百分号编码绕过的条件，并给出修复版本与页面级中间件的规避方案。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Nuxt 修复大小写变体路径跳过服务器端路由规则的问题，4.6.2 已修补
Nuxt 发布通告，指出在默认 router.options.sensitive: false 下页面路由不区分大小写，而服务器端路由规则由 Nitro 匹配器按大小写敏感解析，导致 /Admin 这类大小写变体路径跳过 redirect、headers、proxy、ssr: false 等规则。
为什么值得看：通告说明大小写变体路径会跳过 redirect、headers 等服务器端路由规则，并给出 Nuxt 3 无修复的处置建议。
GitHub 安全公告库 (GHSA)AI 评分4747 Jupyter Server 2.0.0 至 2.5.0 的 Gateway WebSocket 处理器绕过内核执行授权
Jupyter Server 2.0.0 至 2.5.0 在启用 GatewayClient.url 后，Gateway WebSocket 处理器只校验用户已认证，不调用 Authorizer 判断其是否有权执行内核，被拒绝 execute 权限的已认证用户仍可打开内核通道向上游内核发送消息。
GitHub 安全公告库 (GHSA)精选AI 评分7575 PyJWT 2.13.0 及之前版本经 oct JWK 空 HMAC 密钥可伪造 HS256 令牌，2.14.0 修复
PyJWT 的 HMACAlgorithm.from_jwk 接受 k 为空字符串的 oct JWK 并返回零长度密钥，使经 PyJWK、PyJWKSet 或 PyJWKClient 校验的 HS256/384/512 令牌可被攻击者用空密钥伪造，默认配置下仅触发 InsecureKeyLengthWarning 而不报错。
为什么值得看：披露 PyJWT 空 HMAC 密钥校验缺口的同时给出可运行的伪造令牌复现流程，便于自查 JWKS 配置。
GitHub 安全公告库 (GHSA)AI 评分4747 Sentry-JavaScript SDK 修复 tunnelRoute 中间件绕过问题
Sentry-JavaScript SDK 的 tunnelRoute 选项会让 SDK 对隧道路径下的所有请求跳过中间件，而 rewrite 只处理隧道路径本身带 o 和 p 参数的请求，落在两者差距内的请求会进入应用且不经过中间件。
GitHub 安全公告库 (GHSA)AI 评分3434 OpenClaw 浏览器 CDP 发现机制可接受被阻止的 WebSocket URL
OpenClaw 的浏览器 CDP 发现功能可接受本应被策略阻止的 WebSocket URL，低信任调用方或配置输入路径可借此访问被拦截的网络目标。该问题仅在受影响功能启用且可达时成立，实际影响取决于运营者配置。首个修复稳定版本为 2026.6.6，升级前可将该功能限制为可信运营者或在不需要时禁用。
GitHub 安全公告库 (GHSA)AI 评分3434 ApostropheCMS 导入 API 绕过受保护内容的发布角色限制
ApostropheCMS 的 @apostrophecms/import-export 3.7.0 中，canImportOrExport() 的导入校验只检查类型的导入配置与查看权限，写入辅助函数直接调用 document-manager 的 insert/update，缺少正常发布权限检查与 beforePublish 过渡。
GitHub 安全公告库 (GHSA)AI 评分4040 ApostropheCMS 颜色字段校验绕过致存储型 XSS：rgb()/hsl() 前缀后可附加 HTML
ApostropheCMS 的颜色字段因 TinyColor.isValid 未在字符串末尾锚定匹配，仅校验字符串是否以合法 rgb()/hsl() 颜色开头，拥有编辑权限的认证用户可在合法颜色前缀后存入任意 HTML，渲染时触发存储型 XSS。该问题与 GHSA-97v6-998m-fp4g 同源，修复校验（要求整串为合法颜色或仅存储 TinyColor 归一化输出）可同时关闭两者。
GitHub 安全公告库 (GHSA)AI 评分4040 OpenChoreo 授权绕过漏洞：WorkflowRun 更新可跨项目接管工作流运行
OpenChoreo API server 的 `PUT .../workflowruns/{runName}` 接口从请求体读取归属标签做授权校验，却按 URL 路径定位实际修改对象，持有某组件 `workflowrun:update` 权限的已认证调用者可借此改写其他项目或组件的 WorkflowRun 归属标签，进而读取构建日志、Kubernetes 事件或删除该运行。
GitHub 安全公告库 (GHSA)AI 评分4242 Slack Morphism 签名校验错误日志泄露有效 HMAC（影响 2.26.0 与 2.27.0）
Slack Morphism 在签名校验失败时会把按攻击者可控时间戳与请求体算出的正确 HMAC 写入 SlackEventWrongSignatureError.generated_hash，并经 Debug/Display 与 Axum 默认错误处理器以 error 级别记入日志。
Red Hat CVE 数据库精选AI 评分6767 Red Hat 通告 Cruise Control 认证绕过漏洞 CVE-2026-105949，可未认证访问全部管理端点
Red Hat 发布 CVE-2026-105949 通告，指出 Streams for Apache Kafka 的 Cruise Control 存在认证绕过问题，攻击者通过附加多余路径段即可绕过认证，未认证访问所有管理端点。通告未说明该漏洞是否已被利用。
为什么值得看：Red Hat 通告点明 Cruise Control 因多余路径段绕过认证，部署 Kafka 管理面的人可据此核对影响范围。
Red Hat CVE 数据库AI 评分4242 Red Hat Streams for Apache Kafka Console 存在跨命名空间 KafkaUser Secret 窃取漏洞（confused deputy）
Red Hat 披露 Streams for Apache Kafka Console 的 confused deputy 问题，可导致跨命名空间窃取 KafkaUser Secret。该漏洞由 console-operator 组件引入，攻击者可借其越权读取其他命名空间中的 KafkaUser 凭据。目前通告未给出 CVSS 分数、影响版本区间与修复版本。
Red Hat CVE 数据库AI 评分3030 Tomcat 因 FIPS 激活失败导致加密策略绕过
Red Hat 披露 Tomcat 存在加密策略绕过问题：FIPS 激活失败时可绕过加密策略。通告未给出 CVE 编号、受影响版本区间及 CVSS 分数，也未说明是否需要认证或是否已有 PoC 与在野利用。
Red Hat CVE 数据库AI 评分3838 sanitize-html 因 noscript 标签处理不当导致 HTML 净化绕过
sanitize-html 存在 HTML 净化绕过漏洞，源于对 noscript 标签的处理不当，可导致过滤后的 HTML 仍保留可执行内容。Red Hat CVE 数据库收录该漏洞，具体受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分5050 Red Hat 收录 Grafana 漏洞 CVE-2026-92539，SCIM API 存在跨组织用户管理问题
Red Hat CVE 数据库收录 CVE-2026-92539，Grafana 的 SCIM API 存在未授权跨组织用户管理问题。当前材料仅给出漏洞标题，未说明受影响版本、利用状态与修复版本。
GitHub 安全公告库 (GHSA)精选AI 评分5858 A2A Java SDK 因服务端可控请求头名与重定向导致 API key 泄露
GitHub 安全公告指出 A2A Java SDK 的 AuthInterceptor 直接使用远端 agent AgentCard 中 APIKeySecurityScheme 的 name 字段作为 HTTP 请求头名，且未校验 location 是否为 HEADER。
为什么值得看：公告说明了恶意 agent 如何借自定义请求头与重定向把客户端 API key 转发到第三方，并给出白名单校验与禁用自动重定向两类修复方向。
GitHub 安全公告库 (GHSA)精选AI 评分5858 A2A Java SDK 默认任务授权失效漏洞 GHSA-qw47-mcm5-934w 影响 1.2.0.Final 及更早版本
GitHub 安全公告披露 A2A Java SDK 的 Maven 包 org.a2aproject.sdk:a2a-java-sdk-server-common 存在默认任务授权失效问题。
为什么值得看：公告说明默认配置下任务读取不做授权，并给出 PoC 与修复方向，使用该 SDK 的团队可据此判断部署是否受影响。
GitHub 安全公告库 (GHSA)精选AI 评分6060 MCP TypeScript SDK 修复 bearer 认证接受其他服务令牌的问题
MCP TypeScript SDK 受影响版本的服务器端 bearer 认证无法校验令牌是否签发给本服务，当同一授权服务器为多个服务签发令牌时，其他服务的有效令牌也会被接受。
为什么值得看：公告说明了受影响版本区间与修复版本，并指出仅升级不生效，需同时配置 expectedResource 与返回 aud 才能挡住其他服务的令牌。
GitHub 安全公告库 (GHSA)精选AI 评分5858 ApostropheCMS 页面 REST API 授权绕过漏洞，匿名可读取私有页面
GitHub 安全公告披露 ApostropheCMS 核心页面 REST API 存在授权绕过，getOne 与 all=1 树形导出使用 .permission(false)，绕过页面类型的 viewRole、visibility: private 和 visibility: loginRequired 检查。
为什么值得看：公告给出了匿名读取私有页面的 curl 复现步骤，并指出 getOne 与 all=1 两处缺少权限校验的代码位置。
GitHub 安全公告库 (GHSA)AI 评分2525 ApostropheCMS 认证后改密接口缺少尝试节流，可无限猜解当前密码
ApostropheCMS 的 PATCH /api/v1/@apostrophecms/settings/password 改密接口在校验当前密码时未调用登录模块的失败计数、延迟或锁定机制，持有有效认证会话的攻击者可反复猜解当前密码而不被锁定。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Angular SSR 的 @angular/platform-server 存在开放重定向漏洞，已在 22.2.1、21.2.25、20.3.33 修复
GitHub 安全公告披露 @angular/platform-server 在启用 SSR 时存在开放重定向漏洞，攻击者可用 /.//evil.test 或 /.。
为什么值得看：通告说明了绕过条件与受影响配置，并给出三个修复版本和反向代理侧的临时拦截写法。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Hono 的 serveStatic 二次解码请求路径，导致静态路径中间件被绕过
GitHub 安全公告指出，Hono 在路由前已解码一次请求路径，serveStatic 解析文件前又解码一次，构造畸形百分号编码序列可让路由匹配编码形式、实际却解析到真实目录，从而绕过挂载在静态前缀上的中间件。文件仍在配置的根目录内解析，并非目录穿越；仅提供公开文件的应用不受影响。
为什么值得看：公告说明了二次解码导致静态路径中间件被绕过的条件，挂载鉴权中间件的应用可据此判断是否受影响。
安全客AI 评分7272 Check Point 披露 LiteLLM 两个漏洞 CVE-2026-35029 与 CVE-2026-59823，1.83.9 以下版本受影响
Check Point Research 披露 LiteLLM 的 CVE-2026-35029 与 CVE-2026-59823 两个漏洞，1.83.9 以下版本均受影响，官方已在 1.83.9 中修复。
Red Hat CVE 数据库AI 评分4040 Apache Camel camel-netty-http 因大小写敏感不匹配导致安全约束绕过
Apache Camel 的 camel-netty-http 组件存在安全约束绕过漏洞，源于大小写敏感处理不匹配。攻击者可借此绕过配置的安全约束访问受限资源。
Red Hat CVE 数据库AI 评分2929 aiohttp 存在请求 scheme 伪造导致安全控制绕过漏洞
aiohttp 存在安全控制绕过漏洞，攻击者可通过伪造请求 scheme 绕过相关安全校验。Red Hat CVE 数据库收录了该问题，具体受影响版本区间与修复版本尚未在通告中给出。
GitHub 安全公告库 (GHSA)精选AI 评分5858 agent-router 的 MCP 会话恢复未校验内嵌 subject，Helm 默认种子致会话 ID 可伪造
GHSA-953h-535j-jg2v 通告指出，agent-router 的 MCP 代理在会话 ID 中内嵌调用者 JWT 的 sub 声明用于防劫持，但会话恢复路径从不校验该声明，任何拿到会话 ID 的客户端都能恢复该会话并调用 tools/call、resources/read 等方法。
为什么值得看：公告指出会话恢复路径未校验会话 ID 内嵌的 subject，且 Helm 默认种子为公开固定值，可据此判断多租户部署的会话隔离风险。
GitHub 安全公告库 (GHSA)AI 评分4040 russh SSH 服务器未校验公钥认证签名算法与请求算法是否一致（CWE-347）
russh 的 SSH 服务器在 publickey 认证中从不比对请求声明的算法与签名自带算法，导致请求可声明 rsa-sha2-512 而实际提交 ssh-rsa（SHA-1）签名仍通过验证，影响 0.34.0-beta.1 至 0.63.3 及当前 main 的全部版本。
微软 MSRC 安全更新AI 评分5050 Microsoft Edge 通过引入 Chromium 更新修复 CVE-2026-106271 授权缺失问题
Microsoft Edge（Chromium-based）通过引入 Chromium 的更新，修复了由 Chrome 分配的 CVE-2026-106271 授权缺失（Missing authorization）问题。微软在公告中未给出更多细节，建议参考 Google Chrome Releases 获取相关信息。
微软 MSRC 安全更新AI 评分4040 Chromium CVE-2026-106270 权限校验不当，Microsoft Edge（Chromium 内核）已同步修复
Chromium 披露 CVE-2026-106270，漏洞类型为权限校验不当（Incorrect authorization）。Microsoft Edge（Chromium-based）通过引入 Chromium 更新已修复该漏洞，更多细节需参阅 Google Chrome Releases。
微软 MSRC 安全更新AI 评分4242 Chromium CVE-2026-106264：缺少授权
Chromium 披露 CVE-2026-106264，漏洞类型为缺少授权。基于 Chromium 的 Microsoft Edge 会同步引入 Chromium 的修复，更多细节需参阅 Google Chrome Releases。
Drupal 安全公告AI 评分4242 Drupal core 修复 Navigation 模块 XSS 漏洞 SA-CORE-2026-016
Drupal core 发布安全通告 SA-CORE-2026-016，修复 Navigation 模块因未充分过滤特定属性导致的 XSS 漏洞。攻击者需具备可输入含特定 data 属性 HTML 标签的角色权限或 administer menu 权限才能利用。
Fortinet PSIRT 公告AI 评分5252 Fortinet 通告 FortiSIEM GUI 缺失授权漏洞 CWE-862，7.5 全版本受影响
Fortinet PSIRT 发布 FG-IR-26-183 通告，FortiSIEM GUI 存在缺失授权漏洞 CWE-862，已认证攻击者可能通过特制 HTTP 请求执行未授权代码或命令。
Fortinet PSIRT 公告精选AI 评分6262 Fortinet 通告 FortiSandbox GUI 认证绕过漏洞 CWE-288
Fortinet 发布通告，指出 FortiSandbox GUI 存在 CWE-288 认证绕过漏洞，远程未认证攻击者可通过构造 HTTP 请求绕过认证。FortiSandbox 5.0.0 至 5.0.6 需升级到 5.0.7 或以上，4.4.0 至 4.4.9 需升级到 4.4.10 或以上，5.2 不受影响，FortiSandbox PaaS 4.4 全部版本需迁移到已修复版本。
为什么值得看：通告列出 FortiSandbox 各分支的受影响版本与对应修复版本，运维可据此判断是否需要升级。
Fortinet PSIRT 公告精选AI 评分6262 Fortinet 通告 FortiSandbox 与 FortiSandbox Cloud 硬编码密钥认证绕过漏洞
Fortinet 发布 FG-IR-26-179 通告，指出 FortiSandbox 与 FortiSandbox Cloud API 存在硬编码加密密钥问题 CWE-321，无需认证的攻击者可通过特制 HTTP 请求访问部分端点。
为什么值得看：通告列出了 FortiSandbox 与 FortiSandbox Cloud 各分支的受影响版本区间和对应修复版本，运维可据此判断是否需要迁移或升级。
Patchstack WordPress 漏洞库精选AI 评分7878 Elementor 4.3.0/4.3.1 存在 CSRF 提权问题，4.3.2 已修复
Patchstack 披露 Elementor Website Builder 4.3.0 与 4.3.1 存在无需认证的 CSRF 提权问题，CVSS 8.8，影响超过 1000 万个站点。
为什么值得看：文章拆解了 Elementor 在 4.3.0 与 4.3.1 中绕过 REST nonce 校验的成因，并给出 4.3.2 的修复写法，便于开发者对照自查。
Zero Day Initiative 博客AI 评分4242 Apple 2026 年 9 月安全更新综述：Screen Sharing Server CVE-2026-65400 等漏洞修复
Zero Day Initiative 发布 Apple 2026 年 9 月安全更新综述，Screen Sharing Server 的 CVE-2026-65400（CVSS 9.8）可让网络攻击者无需有效凭据完成认证，且已列入 KEV。
Jenkins 安全公告精选AI 评分6767 Jenkins 修复 Script Security 等 13 个插件漏洞，含多个沙箱绕过
Jenkins 发布安全通告，修复 Script Security、Pipeline: Groovy Libraries、Robot Framework 等 13 个插件的 20 个漏洞，涉及 CVE-2026-92122 至 CVE-2026-92141。
为什么值得看：通告集中列出 Script Security 等 13 个插件的修复版本，其中多个沙箱绕过可导致 Jenkins controller JVM 内任意代码执行。
Jenkins 安全公告AI 评分5050 Jenkins 发布 2026-06-24 安全通告，修复 Script Security 等 19 个插件漏洞
Jenkins 项目发布 2026-06-24 安全通告，披露 Script Security、Git client、Pipeline: Groovy 等 19 个插件中的漏洞，共涉及 22 个 SECURITY 编号。