每早八时出报
AI · 模型 · 产业
新闻枢纽 · 日报
中文 AI 资讯
NEWSHUB DAILY
多条安全修复与破坏性变更需要优先处理：AIDE <=0.19.4 哈希空字节比较缺陷可绕过完整性检测；GPAC MP4Box 的堆释放后使用漏洞（CVE-2025-60478）需要升级；Cloudflare MCP servers 弃用 /sse 并对 /sse 请求返回 410 Gone，同时需要检查并更新为 /mcp，且可能触发重认证。PHP（CVE-2026-109619）与 HAPI FHIR（跨租户越权）等高危修复同样指向“必须升级才能止损”。值得关注的功能更新包括 Cloudflare Tunnel URL 归一化支持与 Google/GitHub 企业策略的 Copilot 全局默认强制执行，将改变路由与组织级控制的默认行为。
02:52oss-security（开源安全披露）
开源安全社区披露 AIDE（主机文件完整性检查工具）存在严重逻辑缺陷。当哈希值包含空字节时，AIDE 的比较逻辑仅比对首个空字节前的内容，导致攻击者可构造恶意文件使其哈希在首个空字节前与合法文件一致，从而静默绕过完整性检测。该漏洞允许本地用户规避 AIDE 对恶意文件的监控。目前关联 GHSA-6wc9-4w69-5jc5，CVE 编号待定。
03:58oss-security（开源安全披露）
开源安全社区披露 GPAC (MP4Box) 存在堆内存释放后使用 (Use-After-Free) 漏洞，CVE 编号为 CVE-2025-60478。该漏洞位于 gf_filter_packet_destroy() 函数中，攻击者可通过构造恶意的 MPEG-2 TS 文件触发。CVSS 3.1 评分为 7.8 (HIGH)，评估为本地访问、低复杂度且无需用户交互即可利用，可导致高严重性的机密性、完整性及可用性影响。
21:08Cloudflare One（Changelog）
Cloudflare One for macOS发布Beta版v2026.9.1555.1。核心变更是macOS最低支持版本提升至15.0，不再支持macOS 14。新增Global Acceleration自动端点选择功能，根据设备位置在加速区与标准anycast间切换。MTU处理优化：接受1147-1199字节测量值并增大入站包限制；Access重认证信任系统证书以支持TLS检查。修复MDM配置丢失导致注册移除、Split Tunnel路由失效、升级后服务未启动及DEX时间戳偏移等关键问题。
08:00Cloudflare Agents SDK（Changelog）
Cloudflare Agents SDK v0.30.0 正式支持 Pi 1.4 运行时，核心改进包括：利用 Pi 的 onWake 回调实现任务休眠以节省内存；新增 Parked tasks 机制处理持续崩溃的任务；优化从存储错误和模型流中断中恢复的逻辑。Pi 1.4 将会话存储迁移至新 SQLite 架构，导致该版本与旧版不兼容，升级后无法回滚至 Pi 1.3。此外 SDK 提升了在驱逐、崩溃场景下的可靠性。
06:18Claude Code（GitHub Releases）
Anthropic发布Claude Code v2.1.309，重点修复了多项安全与权限相关缺陷。核心变更包括：修复macOS/Linux下沙箱Bash命令在启动文件执行后未正确隔离的问题；修复sandboxed命令和自动接受编辑可修改--mcp-config配置文件导致的配置泄露风险；修复worktree-isolated会话中隔离守卫拒绝某些locale前缀或算术命令的失效问题；以及Linux后台命令导致沙箱写入拒绝失效的漏洞。
08:00Cloudflare Agents SDK（Changelog）
Cloudflare Agents SDK 宣布其特定产品的 MCP 服务器不再支持 /sse 路径。自变更生效起，向 /sse 发起的请求将返回 410 Gone 状态码，并提示使用正确的 /mcp URL（如 https://docs.mcp.cloudflare.com/mcp）。此变更属于破坏性接口调整：已配置 /sse 的客户端连接将中断并报错，且通过 /sse 登录的用户需重新认证；仅使用 /mcp 的连接不受影响。开发者必须立即检查并更新客户端配置中的端点地址，以恢复服务可用性。
08:00Cloudflare One（Changelog）
从v2026.10.0版本开始，cloudflared新增URL路径归一化功能，在匹配ingress规则前对请求URL进行标准化处理，而发往源站的实际路径保持不变。该功能主要提升依赖Cloudflare Access验证的Tunnel安全性。目前默认关闭，可通过参数或环境变量手动启用。官方宣布将于2027年1月25日起，新发布的cloudflared版本将默认开启此功能。用户需在此日期前测试基于路径的路由配置，确认变更是否影响现有规则的匹配逻辑。未配置Access验证规则的Tunnel不受影响。
04:44GitHub Changelog
GitHub 宣布从 10 月 26 日起逐步强制执行适用于 Copilot Business 和 Enterprise 计划的全局默认策略。未配置的功能将按管理员设定的全局默认值（启用、禁用或让组织决定）进行一次性设置，后续策略变更不影响已设功能。保留的显式选择及预览功能的加入状态不受影响。该策略涵盖“功能与客户端”及“Copilot MCP 服务器”设置，管理员可在 AI Controls 中查看和调整。
03:00oss-security（开源安全披露）
Metal3.io 安全团队披露 OpenStack Ironic 存在权限绕过漏洞（CVE-2026-89419）。该漏洞允许攻击者对处于维护模式的节点执行通用的节点更新操作，可能破坏隔离状态或导致未授权配置变更。受影响版本跨度较大，包括 >=17.0.0 <=29.1.1、>30.0.0 <=32.1.1、>33.0.0 <=35.1.1 以及 >36.0.0 <=39.0.1。
02:55oss-security（开源安全披露）
Metal3.io安全团队披露了OpenStack Ironic组件中的严重安全漏洞。受影响的版本包括18.1.0至29.1.1、30.0.0至32.1.1、33.0.0至35.1.1以及36.0.0至39.0.1。该漏洞存在于Redfish的vendor_passthru方法中，攻击者可通过构造恶意的ID参数实现路径注入。此漏洞允许外部触发越权或数据泄漏风险，属于必须升级才能免受影响的可利用安全修复。
08:00Cloudflare WAF（Changelog）
Cloudflare于2026年10月22日发布WAF紧急更新，针对Cloudflare Free Ruleset中的7条现有规则进行了元数据调整。此次变更旨在明确标识并关联PHP远程代码执行漏洞CVE-2026-109618与CVE-2026-109619。具体涉及Rule ID以b5ccf32f、bcd95984等结尾的7条规则，其描述均更新为包含上述CVE编号。官方强调，本次仅优化了规则名称与元数据，底层检测逻辑及Block动作保持不变，未引入新的拦截策略或改变原有行为。
07:23oss-security（开源安全披露）
CISA 发布四项 CVE 记录及 CSAF 公告，披露 HAPI FHIR（HL7 FHIR 的 Java 开源实现）存在的严重安全漏洞。经复现确认，受影响版本包括上游 HAPI FHIR 8.10.0。其中最高风险为跨租户分区覆盖与授权绕过：攻击者在拥有单一租户权限的情况下，可读取其他租户数据或在其他租户分区内创建数据。此外，还存在可导致 gzip 堆耗尽的资源消耗型漏洞。这些缺陷破坏了多租户环境下的数据隔离性与服务可用性。
03:11oss-security（开源安全披露）
Apache Abdera 存在 XML 外部实体 (XXE) 注入漏洞。攻击者可通过构造恶意的 Atom 文档，利用解析器对 XML 外部实体引用限制不当的缺陷，触发任意文件读取或服务器端请求伪造 (SSRF)。该漏洞影响 Apache Abdera 所有版本，包括 commit cb5a3646fc8b2a620dba5bdde3a6b7a3753b1be2 及之后的版本。CVSS v4.0 评分为 8.7（高危），v3.1 评分为 7.5（高危）。
14:49oss-security（开源安全披露）
该公告披露了 PHP 运行时存在远程代码执行漏洞（CVE-2026-109619）。受影响版本包括 PHP 8.2 至 8.5 系列中低于特定补丁版本的构建，具体为 8.2.35、8.3.36、8.4.27 及 8.5.12 之前的版本。漏洞成因是全局状态未正确重置，攻击者可利用此缺陷在服务器上执行任意代码。由于涉及核心运行时的严重安全缺陷，所有使用上述受影响版本的用户必须立即升级至对应最新稳定版以消除风险。
06:47oss-security（开源安全披露）
Python 标准库中的 tarfile 模块存在路径穿越漏洞。tarfile.tar_filter 机制本用于限制解压文件仅写入指定目录，但攻击者可利用特定构造的 tar 包绕过该过滤，将文件写入目标目录之外的任意位置。此漏洞可能导致恶意代码注入或敏感数据泄露。由于涉及 Python 核心运行时组件，所有使用 tarfile 处理不受信任数据的开发者均受影响。建议尽快升级至修复版本以消除风险。
03:56oss-security（开源安全披露）
开源安全列表披露了 GPAC (MP4Box) 中的高危内存安全问题 CVE-2025-60476。该漏洞位于 gf_odf_ac4_cfg_clean_list() 函数中，属于堆释放后使用（Use After Free）类型，CVSS 3.1 评分为 8.8。受影响版本为 commit fe88c3545aadd597b250ccf23271d5d3de50ccc8 及之前的 2.5-DEV 分支。报告者 Alexander A. Shvedov 指出该漏洞可导致严重的数据泄露、完整性破坏或拒绝服务。
03:07oss-security（开源安全披露）
oslo.utils中的LUKS检查器在检查带有密码短语的LUKv1镜像时，会将加密材料记录到日志中。这一漏洞可能导致攻击者获取足够的密钥材料以解密受保护的镜像数据。该问题涉及oslo.utils组件，属于严重的安全隐患，建议相关用户尽快升级至修复版本以防止敏感信息泄露。