安天ATID威胁情报综合分析平台 - 威胁情报查询、关联分析、线索研判、威胁追踪溯源

安全研究人员披露，攻击者正在利用Ninja Forms的CVE-2026-94504以及WPC Product Bundles的CVE-2026-93836攻击WordPress网站。相关漏洞可被用于向站点写入持久化恶意脚本，当管理员访问受影响页面后执行后续代码，并创建隐藏管理员账户、安装恶意插件或文件管理组件，从而维持长期访问。研究人员在2026年10月4日至5日观察到两类漏洞被同一攻击活动利用，并发现其使用相同JavaScript载荷。该事件与此前Ninja Forms的CVE-2026-0740并非同一漏洞。

GoBalance负载均衡工具存在密钥处理缺陷，使用Tor原生格式保存主密钥的隐藏服务可能从公开描述符中泄露足以恢复长期私钥的信息。问题源于签名过程中仅向签名函数传入64字节Tor私钥的前32字节，导致本应保持随机的秘密值变为可计算固定值。攻击者无需访问目标服务器，仅凭一份公开描述符即可恢复控制.onion地址所需的私钥并发布有效描述符，将访问者重定向至攻击者控制的网站。10月5日至7日，Dread的两个.onion地址先后被接管，Omega等其他隐藏服务也确认因GoBalance问题迁移地址；原始Onionbalance和Tor本身不受影响。

Cisco NX-OS的NX-API功能存在严重漏洞CVE-2026-76471，CVSS评分9.8。问题源于NX-API对输入处理不足，运行易受影响NX-OS版本且启用了NX-API功能的设备可能受到影响。未经身份验证的远程攻击者可向NX-API接口发送特制HTTP请求，成功利用后能够以Root权限执行任意代码；另一种结果是使相关进程崩溃并触发设备重新加载，从而造成拒绝服务。公开公告称截至披露时未发现与该漏洞相关的公开攻击公告或恶意利用活动。 [

Cisco Nexus 3000和9000系列交换机披露多项OAM相关严重漏洞。NGOAM功能中的CVE-2026-76485、CVE-2026-76486和CVE-2026-76501评分均可达到9.8，在启用NGOAM及相应SRv6或NV Overlay等特定配置时，未经身份验证的远程攻击者可能执行Root权限任意代码或造成拒绝服务。另一个MPLS OAM漏洞CVE-2026-76465同样评分9.8，影响以独立NX-OS模式运行且启用MPLS OAM的Nexus 3000和9000系列设备，可造成Root权限代码执行或设备拒绝服务。

Argo CD披露一批安全漏洞，其中4项被列为Critical。两个Kustomize相关问题可通过远程引用或Helm配置目录在argocd-repo-server中运行命令；另一个Jsonnet导入问题可读取repo-server中的文件；CVE-2026-77459则允许具有提交权限的用户利用PreDelete或PostDelete资源Hook绕过AppProject限制。同期还修复了登录失败速率限制绕过、SSH Git仓库代理URL命令注入、扩展代理RBAC校验以及超大OCI清单导致repo-server内存耗尽等问题。相关安全修复已进入多个维护版本分支。

Apache Jackrabbit披露CVE-2026-92414和CVE-2026-92415两项漏洞。CVE-2026-92414的CVSS 4.0评分为9.3，Jackrabbit WebDAV服务器在Lock-Token、TransactionId、SubscriptionId或If请求头中的令牌与缓存记录匹配时，会直接附加已认证会话而不重新验证凭据，可能造成不同用户之间的缓存会话固定或复用。CVE-2026-92415影响WebDAV/DavEx客户端，恶意服务器或可拦截连接的攻击者可让客户端从类路径实例化任意类，并可能造成任意文件创建或截断。受影响版本覆盖2.20、2.22和2.23多个分支。