LiteLLM 发布流程被劫持，PyPI 与 Docker 镜像分发窃取凭证的恶意软件
LiteLLM 的软件发布流程被劫持，攻击者于 10 月 21 日通过 PyPI 和官方 Docker 镜像分发 1.107.0 版本，恶意 Python 包约两小时后被移除，latest、main-latest、main-stable 标签的镜像当天稍晚被撤下或替换。
同一件事，精选收录的是《LiteLLM 1.107.0 遭供应链攻击，投递凭据窃取器与后门》
#容器/K8s
CSO Online同事件AI 评分8282 Cisco Talos 情报博客同事件AI 评分7878 eMudhra 八个中间证书私钥强度不足被泄露，Go 以 CVE-2026-111943 修复
Cisco Talos 披露 eMudhra 八个中间 CA 证书的私钥仅具 3–8 位熵，持有者可冒充任意网站或服务；Chrome、Mozilla、Apple 已封禁其中六个 TLS 证书，Microsoft 封禁两个代码签名证书。
同一件事，精选收录的是《eMudhra 中间 CA 密钥生成缺陷 PoC 从公开证书恢复 8 个私钥》
GitHub 安全公告库 (GHSA)AI 评分4040 OpenChoreo 授权绕过漏洞：WorkflowRun 更新可跨项目接管工作流运行
OpenChoreo API server 的 `PUT .../workflowruns/{runName}` 接口从请求体读取归属标签做授权校验，却按 URL 路径定位实际修改对象，持有某组件 `workflowrun:update` 权限的已认证调用者可借此改写其他项目或组件的 WorkflowRun 归属标签，进而读取构建日志、Kubernetes 事件或删除该运行。
Sploitus 利用聚合AI 评分3838 针对 CVE-2026-109618 与 CVE-2026-109619 的 PHP 运行时排查工具 php-security-check
一个只读的 Bash 工具 php-security-check 被公开，用于识别可能受 CVE-2026-109618 和 CVE-2026-109619 影响的 PHP 运行时。
Sploitus 利用聚合精选AI 评分7878 php2shell-check 发布检测与修复脚本，覆盖 PHP CVE-2026-109618 与 CVE-2026-109619
php2shell-check 开源了一组 Bash 脚本，用于检查并修复 PHP 核心两个 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS v4.0 9.2）的影响。
为什么值得看：脚本把 PHP 运行时、容器与远程主机的排查和修复串成一套可执行流程，适合在补丁窗口期做资产清点。
Sploitus 利用聚合AI 评分6868 Dokploy v0.29.12 及以下版本存在命令注入漏洞 CVE-2026-72867，公开 PoC 可复现
Dokploy 的 compose 服务中，customGitBranch 字段在写入时没有任何校验，部署时会被直接拼接进 git clone --branch 命令，从而形成存储型 OS 命令注入；受影响版本为 <= 0.29.12，修复版本为 0.29.13（commit 47347ab）。
Red Hat CVE 数据库AI 评分4242 Streams for Apache Kafka Console console-operator 租户可控容器镜像致命名空间到集群提权
Streams for Apache Kafka Console 的 console-operator 存在提权漏洞：绑定 ClusterRole 的 Pod 使用租户可控的容器镜像，可使攻击者从命名空间权限提升至集群权限。Red Hat CVE 数据库已收录该问题，具体 CVE 编号、受影响版本区间与修复版本尚未在通告中给出。
Sploitus 利用聚合精选AI 评分7272 Argo CD 的 Kustomize 参数注入漏洞 CVE-2026-113708 利用说明
Sploitus 收录了 Argo CD 漏洞 CVE-2026-113708 的利用条目。
为什么值得看：材料给出了 Argo CD 中 Kustomize 参数注入导致 repo-server 内命令执行的完整条件与修复版本，可据此核对部署是否受影响。
Sploitus 利用聚合AI 评分6060 Argo CD 2.1.0 至 3.3.15 等版本存在 Helm 插件命令执行问题，利用代码已公开
Sploitus 收录了 CVE-2026-113709 的利用条目。
Sploitus 利用聚合AI 评分5858 CVE-2026-105312 Kubernetes Console 自定义资源镜像注入导致跨租户 Strimzi 控制面权限获取
Sploitus 收录 CVE-2026-105312 的利用说明：对 Console 自定义资源有 create 权限的 Kubernetes 租户可将 spec.containers.api.spec.image 设为任意容器镜像。
Kubernetes 安全公告AI 评分2222 Kubernetes v1.37 引入 emptyDir 权限模式与 bind mount 选项加固容器存储
Kubernetes v1.37 新增 emptyDir 权限模式与 bind mount 选项两项存储安全能力，可对卷挂载设置 noexec、nosuid、nodev，并让 emptyDir 支持 01777、0750 等模式。
Trail of Bits 博客AI 评分2222 GPT 5.6-Cyber 自主逃逸 QEMU/KVM 虚拟机三次，并发现多个 0-day
Trail of Bits 的 Patch the Planet 测试中，GPT 5.6-Cyber 在约 12 小时内三次逃逸 Debian 12 上的 QEMU/KVM 虚拟机：先利用 Januscape（CVE-2026-53359）攻击宿主内核，再组合 libslirp 4.7.0 的 CVE-2026-9539 与一个未分配 CVE 的修复提交实现任意内存读写。