已发布刊物 · 免费预览
安全每日早报 2026-11-15｜nltk：发布 7 则安全公告
发布： 摘要更新：
GitHub 发布了 7 则影响 nltk 库的安全公告。报告的问题包括：NLTK：在宽括号主体和运算符链上，CCG 词法分析器（fromstring）存在二次时间 CPU 拒绝服务漏洞；NLTK：通过 list.pop(0) 对 Tree.chomsky_normal_form 进行右因子二值化时存在二次时间 CPU 拒绝服务漏洞；NLTK：在嵌套跨度重新扫描过程中，ConllCorpusReader SRL 实例构建器存在二次时间 CPU 拒绝服务漏洞。
本期内容预览
1. nltk：发布 7 则安全公告
GitHub 发布了 7 则影响 nltk 库的安全公告。报告的问题包括：NLTK：在宽括号主体和运算符链上，CCG 词法分析器（fromstring）存在二次时间 CPU 拒绝服务漏洞；NLTK：通过 list.pop(0) 对 Tree.chomsky_normal_form 进行右因子二值化时存在二次时间 CPU 拒绝服务漏洞；NLTK：在嵌套跨度重新扫描过程中，ConllCorpusReader SRL 实例构建器存在二次时间 CPU 拒绝服务漏洞。
- NLTK: Symlink escape in YCOECorpusReader lets a psd/pos directory symlink read files outside the corpus root within the data sandbox ↗
- NLTK: Quadratic-time CPU denial of service in CCG lexicon parser (fromstring) on wide bracket bodies and operator chains ↗
- NLTK: Quadratic-time CPU denial of service in Tree.chomsky_normal_form right-factor binarization via list.pop(0) ↗
- NLTK: Quadratic-time CPU denial of service in ConllCorpusReader SRL instance builder via nested span rescan ↗
- NLTK: BllipParser passes caller-supplied model paths to the bllipparser C extension with no pathsec check, enabling arbitrary read ↗
- NLTK: Quadratic CPU exhaustion in TreebankWordTokenizer.span_tokenize via list.pop(0) in quote-restore loop ↗
- NLTK: Unbounded CPU consumption in SteppingRecursiveDescentParser.parse() with ambiguous or self-embedding grammars ↗
2. CVE-2026-120522 发布的 Fluent Forms 云存储管理器插件 – 支持 Google Drive、Dropbox、OneDrive、S3 上传至 WordPress，所有版本均存在任意文件写入漏洞
CVE-2026-120522 发布的 Fluent Forms 云存储管理器插件 – 支持 Google Drive、Dropbox、OneDrive、S3 上传至 WordPress，所有版本均存在任意文件写入漏洞
3. CVE-2026-124021 控制 Web 面板（CWP）在 webpanel_version 1.30.6 发布前，api/v1/index.php 的 validate() 函数中存在授权绕过漏洞，允许攻击者
CVE-2026-124021 控制 Web 面板（CWP）在 webpanel_version 1.30.6 发布前，api/v1/index.php 的 validate() 函数中存在授权绕过漏洞，允许攻击者
4. 56 次 AWS API 调用耗时 141 毫秒：一次由 AI 驱动的入侵内部揭秘
CyberStrikeAI 服务器在四个 AWS 账户中利用八个身份凭证持续运行 16 天，CloudTrail 记录显示为何六项检测规则各自仅捕获了部分攻击痕迹。
- 56 AWS API calls in 141 milliseconds: Inside an AI-run intrusion ↗
- The firewall becomes the foothold: Attackers turn Check Point gateways against customers ↗
- The firewall becomes the foothold: Attackers turn Check Point gateways against customers ↗
- ARTEX and beyond: AI-enabled penetration testing platforms ↗
- Check Point gateways hacked via PHP2Shell to deploy VMware ESXi wiper ↗
- Inside the loop: Five AI attack frameworks that never ask permission ↗
- Unpatched Check Point Gateways Are Being Wiped exploiting PHP2Shell - Security Affairs ↗
- PHP2Shell Exploited in Destructive Check Point Gateway Attacks - SecurityWeek ↗
5. SCKit 滥用 ScreenConnect 部署远程访问并针对技术员会话
微软安全情报已确认 ConnectWise 报告的动态，并观察到威胁行为者正滥用 ScreenConnect（一款合法的远程支持应用），在 ConnectWise 客户管理的端点上安装未经授权的远程访问客户端，并部署恶意蠕虫 SCKit。
6. RBH Access Technologies Integra32 安全管理系统 5.1.11 R5.0 存在未授权反序列化漏洞
RBH Access Technologies Integra32 安全管理系统 5.1.11 R5.0 版本在其已弃用的 .NET Remoting 服务中存在一个未经身份验证的反序列化漏洞。该漏洞通过 AxcvcLt.dll 库在 TCP 端口 2001 上暴露，攻击者使用 BinaryServerFormatterSinkProvider 并启用 TypeFilterLevel.Full 属性，无需身份验证即可进行攻击。远程未经身份验证的攻击者可以向 IntegraURI 对象端点发送恶意序列化 gadget 有效负载（例如 ysoserial.net TypeConfuseDelegate 链），或者利用 MarshalByRefObject/MarshalByValue 反序列化功能进行任意文件读/写操作以及 SMB/NTLMv2 身份验证。
7. CVE-2026-126173 发布的 AutomatorWP Pro 插件中，WordPress 的 Webhook 附加组件在所有版本（含 1.4.4）中存在授权绕过漏洞。
CVE-2026-126173 发布的 AutomatorWP Pro 插件中，WordPress 的 Webhook 附加组件在所有版本（含 1.4.4）中存在授权绕过漏洞。这是由于该插件……cve.org/CVERecord?id=C…
8. WordPress 表单插件 Chatterbug Forms 存在任意文件上传漏洞
WordPress 表单插件 Chatterbug Forms 在 1.0.2 版本及之前所有版本中存在任意文件上传漏洞。该漏洞源于 cbforms_check_form_submissions 函数中缺少服务器端文件扩展名验证。当未配置字段限制时，allowed-type 检查默认使用上传文件的自身扩展名，从而允许任意扩展名（包括.php），极易导致远程代码执行。
9. ELEX WordPress HelpDesk 与 WordPress 客户工单系统插件存在 PHP 漏洞...
ELEX WordPress HelpDesk 与 WordPress 客户工单系统插件在所有版本（包括 3.3.9）中均存在通过 'form（具体为 URL 编码表单字符串中的攻击者控制的 ticket_label 字段）' 参数导致的 PHP 对象注入漏洞。这是由于缺少服务器端身份验证以及反序列化时缺乏类白名单，唯一的防护机制是在任何包含 [wsdesk_support] 短代码的页面上公开发出 nonce。
10. Vvveb 通过 1.0.8.6 存在主题安装器 validFile() 中的文件上传漏洞...
Vvveb 通过 1.0.8.6 存在文件上传漏洞，该漏洞位于主题安装器 validFile() 函数中，该函数使用 strpos() 而非严格路径匹配。拥有管理员凭证的攻击者可以上传包含 ZIP 的 PHP 文件，其路径包含 /theme.php，从而在 nginx 部署中实现远程代码执行。
11. 亚马逊威胁情报观察到威胁行为者使用 ARTEX AI 代理运行网络犯罪活动 | AWS 安全博客
2026 年 10 月 3 日至 11 月 5 日期间，亚马逊的 MadPot（一个全球分布的诱饵威胁传感器网络）捕获了来自攻击者运行的 ARTEX 网络犯罪活动的请求。ARTEX 是一个开源的代理式 AI 渗透测试框架。这些 ARTEX 代理将请求发送给配置为伪装成流行大语言模型（LLM）推理 API 的 MadPot 传感器，请求中携带了代理自身对其活动的记录。
12. 美国 CISA 将 Check Point 和 UnrealIRCd 漏洞纳入已知利用漏洞目录
美国网络安全与基础设施安全局（CISA）将 Check Point 和 UnrealIRCd 漏洞纳入其已知利用漏洞目录。
- U.S. CISA adds Check Point and UnrealIRCd flaws to its Known Exploited Vulnerabilities catalog ↗
- 查看原始来源 ↗
- 查看原始来源 ↗
- Attackers Exploit UnrealIRCd Flaw That Enables Server-Level Command Injection ↗
- UnrealIRCd CVE-2026-114713 Is on CISA's Exploited List, Due Monday: Any User on a Linked Network Can Speak as a Server ↗
- 查看原始来源 ↗
13. CVE-2026-19907：WordPress 插件 Shipo 存在身份验证绕过漏洞（版本 1.6 至 1.8.0）
CVE-2026-19907 发布的 Shipo 插件在 WordPress 版本中（涵盖 1.6 至 1.8.0 版本）存在身份验证绕过漏洞。这是由于 `authenticate_rest_user()` 函数解析 cve.org/CVERecord?id=C… 时导致 cve.org/CVERecord 标识丢失。
14. PostgreSQL 修复 52 个漏洞，其中包括一个存在 22 年之久、可导致已认证用户执行远程代码的缺陷
PostgreSQL 中的一项类型混淆漏洞使得能够创建对象的数据库用户可以在服务器上运行代码。昨日发布的更新修复了该漏洞，连同另外 51 个安全缺陷。
已展示本期 20 条中的 14 条。注册并开通相应订阅后，可在阅读页查看完整刊物。