CISA 将 Plex2Shell、Siemens 与 SiteGuard 漏洞列入 KEV，要求联邦机构限期修复
CISA 于周二将四个漏洞加入 KEV 目录，其中四个 Plex Media Server 漏洞被合称 Plex2Shell。
为什么值得看：CISA 将 Plex2Shell 等四个漏洞列入 KEV，并给出联邦机构的修复期限，可据此判断哪些漏洞已被实际利用。
#SSRF
The Hacker News精选AI 评分8888 GitHub 安全公告库 (GHSA)AI 评分3434 OpenClaw 浏览器 CDP 发现机制可接受被阻止的 WebSocket URL
OpenClaw 的浏览器 CDP 发现功能可接受本应被策略阻止的 WebSocket URL，低信任调用方或配置输入路径可借此访问被拦截的网络目标。该问题仅在受影响功能启用且可达时成立，实际影响取决于运营者配置。首个修复稳定版本为 2026.6.6，升级前可将该功能限制为可信运营者或在不需要时禁用。
BleepingComputer精选AI 评分8888 CISA 警告 Plex2Shell 攻击链已在野利用，可获取 Plex Media Server 管理员令牌并执行代码
CISA 警告攻击者正在积极利用 Plex Media Server 的四个漏洞，合称 Plex2Shell，串联利用后可获取所有者 admin token 并以提升权限执行代码，联邦机构须在 10 月 23 日前完成修补或缓解。
为什么值得看：CISA 将 Plex2Shell 四个漏洞列入在野利用并给出联邦修复期限，同时把 Siemens 与 SiteGuard 的漏洞一并加入 KEV。
Red Hat CVE 数据库AI 评分3333 Kroxylicious Azure Key Vault KMS 插件 SSRF 漏洞借不可信 EDEK vaultName 泄露 bearer token
Streams for Apache Kafka Kroxylicious 的 kroxylicious-kms-provider-azure-key-vault-kms 存在 SSRF 漏洞，可经不可信的 EDEK vaultName 泄露 bearer token。Red Hat 已发布该漏洞通告，具体受影响版本区间与修复版本以通告为准。
GitHub 安全公告库 (GHSA)精选AI 评分5858 A2A Java SDK 推送通知投递存在 SSRF，可访问云元数据端点
A2A Java SDK 的 `org.a2aproject.sdk:a2a-java-sdk-server-common` 推送通知投递存在 SSRF（CWE-918）。
为什么值得看：公告给出了从创建推送配置到服务端 POST 打到元数据端点的完整复现路径，并附有按解析后 IP 校验的修复思路。
CISA 已知被利用漏洞目录 (KEV)AI 评分5050 CISA KEV 收录 Plex Media Server SSRF 漏洞 CVE-2026-96652
CISA 已知被利用漏洞目录收录 Plex Media Server 的 SSRF 漏洞 CVE-2026-96652，攻击者使用任意 X-Plex-Token 值即可在 protocol 参数中填入完整 URL，迫使 Plex 服务器向指定目标发起 POST 请求。该漏洞可与 CVE-2026-96654、CVE-2026-96655、CVE-2026-96656 串联利用。
CISA 已知被利用漏洞目录 (KEV)AI 评分4040 Plex Media Server SSRF 漏洞（CVE-2026-96652 等可串联）
Plex Media Server 存在服务端请求伪造（SSRF）漏洞，已认证用户可通过 '/video/:/transcode/universal' 路径参数请求任意内部或外部地址。该漏洞可与 CVE-2026-96652、CVE-2026-96654、CVE-2026-96656 串联利用。
GitHub 安全公告库 (GHSA)精选AI 评分5858 MCP TypeScript SDK 跨源重定向泄露请求头与 OAuth 凭据，1.32.0 与 2.3.0 修复
GitHub 安全公告指出，@modelcontextprotocol/sdk 1.31.0 及之前所有版本、@modelcontextprotocol/client 2.0.0 至 2.2.0 的 HTTP 客户端传输与 OAuth 请求会跟随任意源的重定向。
为什么值得看：公告说明了跨源重定向会泄露自定义请求头与 OAuth 凭据，并给出受影响版本区间和升级版本，便于使用该 SDK 的开发者核对。
GitHub 安全公告库 (GHSA)AI 评分4747 ApostropheCMS 的 @apostrophecms/ai-helper 存在认证后 SSRF，公开复现步骤且尚未修复
@apostrophecms/ai-helper 的图片接受接口用 req.baseUrl 拼接服务端抓取地址，未配置全局 base URL 时该值来自请求的 Host 头，持有编辑权限的账号可借此让服务器向任意源发起 GET 请求。
Red Hat CVE 数据库AI 评分4242 Apache Camel AS2 组件存在 SSRF 漏洞（camel-as2，回执目标地址未校验）
Apache Camel 的 camel-as2 组件存在服务端请求伪造（SSRF）漏洞，成因是回执目标地址未做校验。攻击者可借此让服务器向任意地址发起请求。目前 Red Hat 已收录该漏洞，具体受影响版本区间与修复版本尚未在通告中给出。
Ubuntu 安全公告 (USN)AI 评分4242 Ubuntu 安全公告 USN-8910-1：libxml2 修复多个漏洞（含 CVE-2026-86138 堆溢出）
Ubuntu 发布 USN-8910-1，修复 libxml2 多个漏洞，涉及 CVE-2026-76781、CVE-2026-86138、CVE-2026-86139、CVE-2026-86142、CVE-2026-86143 和 CVE-2026-86144。
Patchstack WordPress 漏洞库精选AI 评分5858 WordPress 7.1.1 修复 Click2Shell 漏洞，CSRF 串联选择器注入可致 RCE
WordPress 7.1.1 于 9 月 17 日发布，修复了 pwn.ai 的 Paulos Yibelo 报告的 Click2Shell 漏洞，该漏洞将 CSRF 与选择器注入串联，把一次点击变成远程 shell。
为什么值得看：文章拆解了同一 URL 参数在前后端被两种方式解析所导致的 CSRF 到 RCE 链条，并说明 7.1.1 的修复方式。
Jenkins 安全公告精选AI 评分6262 Jenkins 发布安全通告修复核心与多个插件漏洞，涉及 CVE-2026-84645 等
Jenkins 项目发布安全通告，修复 Jenkins 核心及 Allure、GitLab、SAML、Script Security 等插件的多个漏洞，核心受影响版本为 weekly 2.579 及更早、LTS 2.568.2 及更早，应升级至 2.580 或 LTS 2.568.3。
为什么值得看：通告一次性列出 Jenkins 核心与 18 个插件的修复版本，运维可据此逐项核对升级清单。
Jenkins 安全公告AI 评分5050 Jenkins 发布 2026-06-24 安全通告，修复 Script Security 等 19 个插件漏洞
Jenkins 项目发布 2026-06-24 安全通告，披露 Script Security、Git client、Pipeline: Groovy 等 19 个插件中的漏洞，共涉及 22 个 SECURITY 编号。
Jenkins 安全公告AI 评分4242 Jenkins 安全公告 2026-05-27：LDAP、Active Directory 等插件修复多个漏洞
Jenkins 发布安全公告，修复 LDAP Plugin 与 Active Directory Plugin 因未校验 LDAP referral 导致的 SSRF 与反序列化 RCE（CVE-2026-48916、CVE-2026-48917、CVE-2026-48918、CVE-2026-48919），攻击者需能控制所配置的 LDAP/AD 服务器或实施中间人攻击。