Cloudflare WAF 新增 vBulletin RCE 防护，两条规则升级为阻断
WAF - WAF Release - 2026-08-11
WAF 用户注意：新增的 vBulletin RCE 防护规则已默认阻断，建议确认托管规则集已启用，并留意两条 Beta 规则合并后的行为变化。
This release introduces new protection for a remote code execution vulnerability in vBulletin and improves two existing detections.
此版本针对 vBulletin 中的一个远程代码执行漏洞引入了新的防护，并改进两项现有检测。
Key Findings
主要发现
- A new detection provides protection against vBulletin CVE-2026-61511.
- Two existing detections have been improved to strengthen coverage.
- 一项新检测针对 vBulletin CVE-2026-61511 提供防护。
- 两项现有检测已得到改进，以加强覆盖范围。
Impact
影响
Successful exploitation of CVE-2026-61511 may lead to remote code execution on affected vBulletin systems, potentially resulting in unauthorized access, data exposure, service disruption, and broader compromise of the hosting environment. Administrators are strongly encouraged to apply vendor updates and recommended mitigations.
成功利用 CVE-2026-61511 可能导致在受影响的 vBulletin 系统上执行远程代码，从而可能导致未经授权的访问、数据泄露、服务中断以及托管环境的更广泛破坏。强烈建议管理员应用供应商更新并采取推荐的缓解措施。
| Ruleset | Rule ID | Legacy Rule ID | Description | Previous Action | New Action | Comments |
|---|---|---|---|---|---|---|
| Cloudflare Managed Ruleset | ...94f3006b | N/A | vBulletin - Remote Code Execution - CVE:CVE-2026-61511 | Log | Block | This is a new detection. |
| Cloudflare Managed Ruleset | ...098b749e | N/A | Version Control - Information Disclosure - Beta | Log | Block | This rule is merged into the original rule "Version Control - Information Disclosure" (ID: ...0550c529) |
| Cloudflare Managed Ruleset | ...d56225d8 | N/A | vBulletin - Code Injection - Invalid image format - CVE:CVE-2019-17132 - Beta | Log | Block | This rule is merged into the original rule "vBulletin - Code Injection - Invalid image format - CVE:CVE-2019-17132" (ID: ...8fe9f1c7) |
| 规则集 | 规则 ID | 旧规则 ID | 描述 | 先前操作 | 新操作 | 备注 |
|---|---|---|---|---|---|---|
| Cloudflare 托管规则集 | ...94f3006b | 不适用 | vBulletin - 远程代码执行 - CVE:CVE-2026-61511 | 记录 | 阻止 | 这是新检测。 |
| Cloudflare 托管规则集 | ...098b749e | 不适用 | 版本控制 - 信息泄露 - Beta | 记录 | 阻止 | 此规则已合并到原始规则“版本控制 - 信息泄露”（ID: ...0550c529） |
| Cloudflare 托管规则集 | ...d56225d8 | 不适用 | vBulletin - 代码注入 - 无效图像格式 - CVE:CVE-2019-17132 - Beta | 记录 | 阻止 | 此规则已合并到原始规则“vBulletin - 代码注入 - 无效图像格式 - CVE:CVE-2019-17132”（ID: ...8fe9f1c7） |
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力