供应链安全

CVE-2026-58443：Gitea 公共作用域令牌可写入私有仓库并触发 Actions，CVSS 9.6 PoC 已公开

作者

自托管 Gitea 自托管代码平台曝出严重令牌作用域绕过漏洞 CVE-2026-58443（CVSS 9.6 Critical）。仅持有 public-only 令牌的调用方可通过 PR 更新端点把公共提交推送到私有 head 仓库并触发私有 Actions 工作流，官方已在 v1.27.0 修复，完整 PoC 已公开。

CVE-2026-58443：Gitea 公共作用域令牌可写入私有仓库并触发 Actions，CVSS 9.6 PoC 已公开

作者

自托管 Gitea 自托管代码平台曝出严重令牌作用域绕过漏洞 CVE-2026-58443（CVSS 9.6 Critical）。仅持有 public-only 令牌的调用方可通过 PR 更新端点把公共提交推送到私有 head 仓库并触发私有 Actions 工作流，官方已在 v1.27.0 修复，完整 PoC 已公开。

“Shai-Hulud” npm 蠕虫式供应链攻击：868 个包、20 亿次月下载量遭劫持

作者

2026 年 8 月 4 日，npm 生态爆发 Shai-Hulud 新一轮供应链攻击。keyv 维护者账号被劫持后，868 个包、合计月下载量超 20 亿次遭注入自传播蠕虫，preinstall、内置 Bun 运行时与 IDE 钩子可在 30 分钟内横扫多家组织窃取凭据。

CVE-2026-18577：N-able N-central RMM 平台认证绕过漏洞遭野外利用，上千 MSP 客户存在“仙鬼”接管风险

作者

N-able 于 2026 年 8 月 2 日公告仔织 N-central 远程监控与管理平台 CVE-2026-18577 认证绕过漏洞，CVSSv4.0 8.2，已被实证野外利用。该漏洞为原本已修 CVE-2026-18556 的“补丁绕过”，攻击者获得控制台全权后可透过 Take Control 功能继续侵入下游企业终端，并以 Cloudflare Tunnel 作为持久化机制。

CVE-2026-6875：ServiceNow AI Platform 沙箱逃逸 RCE 漏洞遭野外利用，CVSS 9.5

作者

ServiceNow AI Platform 曝出 CVE-2026-6875 预认证沙箱逃逸远程代码执行漏洞，CVSS 9.5，影响财富 500 强中约 85% 的 ServiceNow 用户。攻击者无需凭证即可通过 /assessment_thanks.do 端点逃逸脚本沙箱并以平台权限执行任意代码。自我披露 5 天后（7 月 18 日）已确认野外利用，所有自托管实例需立即升级。