# 前言

这两天的安全运维圈可以说经历了一场真正的“大逃杀”。从最底层的运行时（PHP、Java、Node.js）、核心基础设施（NGINX、GitLab），到云服务与新兴的 AI 模型网关（LiteLLM、TiDB Cloud），高危漏洞几乎以排山倒海之势集中披露。

正如社区老哥们的感慨：“挖洞的速度坐火箭上来了，修补背锅的还是那几个人，运维和安全工程师这几天估计都睡不好觉了。”

为了方便各位一线开发、SRE 与安全工程师快速定位风险，本文将这次集中爆发的重点漏洞细节、影响面以及应急响应方案进行完整复盘。

## 一、 重点高危漏洞深度剖析

### 1\. GitLab 10.0 满分核弹：CVE-2026-110264（未授权 RCE）

-   **危险指数**：★★★★★（CVSS 10.0 顶格满分）
    
-   **历史跨度**：跨越 12 年，最早可追溯至 2014 年发布的 GitLab 7.0
    
-   **受影响范围**：GitLab 社区版（CE）与企业版（EE）全版本受到波及
    

#### 核心成因与危害

问题出在正则表达式编译器 **Onigmo** 上。攻击者通过构造恶意的正则表达式，能够触发整数溢出。在满足特定条件时，攻击者**完全无需登录认证**，就能直接在目标服务器上执行任意系统代码（RCE）。作为企业代码仓库的核心命脉，一旦被击穿就意味着代码与部署凭证全盘失守。

-   **处置建议**：GitLab 官方已于 10 月 21 日紧急推出安全补丁，必须立即升级至官方修复版本。
    

### 2\. PHP 核心免验证 RCE 泄露：全网扫描 15 分钟倒计时

-   **危险指数**：★★★★★（Exp 工具链疑似已提前泄露）
    
-   **痛点现状**：全球对外暴露主机中，仍有 **59%** 运行着旧版本
    

#### 态势分析

两个直通 PHP 核心的远程代码执行（RCE）漏洞遭到提前泄露。网传攻击者无需任何权限验证，仅需发送一个特制请求即可直接获取服务器 Shell（地下甚至已流出“PHP2Shell”利用工具截图）。

更棘手的是维护断层问题：**PHP 官方对 8.1 以下版本早已停止提供安全补丁**。当晚 22:00 官方补丁一发，全网扫描将在 15 分钟内全面铺开。

-   **处置建议**：
    
    -   PHP 8.1 及以上版本：第一时间跟进官方安全更新。
        
    -   仍在使用 PHP 5.x / 7.x 祖传旧架构的企业：官方已无补丁可用，必须在 WAF 层部署严格的拦截规则，或直接收缩外网暴露面、拔掉公网访问网线。
        

### 3\. NGINX 连发 5 连击：潜伏 21 年老洞曝光

-   **危险指数**：★★★★☆（3 个漏洞 CVSS 4.0 达到 9.2 分）
    
-   **波及组件**：覆盖 HTTP/3、TLS、静态映射、正则表达式等核心模块
    

#### 漏洞触发场景与利用条件

NGINX 本次修复的漏洞大多需要特定配置作为触发载体（目前暂未监测到在野利用），但由于今年 5 月的 rewrite 溢出公开仅数天便被武器化，决不能掉以轻心：

1.  **静态别名堆溢出**：配置文件中使用了 `alias` 指令或引用了 `$request_filename` 变量。
    
2.  **正则捕获堆溢出**：在 `map` 指令中使用了正则表达式捕获，问题恰巧出在今年 7 月刚刚修复过的代码逻辑中。
    
3.  **AIO / SSI 内存释放后引用（UAF）**：开启了异步 I/O（`aio`）或服务端包含（`ssi`）指令。
    
4.  **客户端证书验证绕过**：采用 `TLS session cache` 进行客户端证书校验的场景，可能被伪造的 session 直接绕过鉴权。
    
5.  **HTTP/3 请求走私隐患**：启用 HTTP/3 后，因默认开启 `proxy_request_buffering on`，客户端可向转发至后端的请求中塞入额外字节。
    

-   **处置建议**：线上环境及个人 VPS 上运行的 NGINX，请立即平滑升级至 **1.30.6** 或 **1.31.7**。
    

### 4\. Oracle Java JSSE 远程无凭据高危漏洞：CVE-2026-91403

-   **危险指数**：★★★★☆（CVSS 9.1）
    
-   **波及产品**：Java SE 及 GraalVM
    

#### 风险机制

漏洞深植于 Java 的传输层安全核心套件 **JSSE**（Java Secure Socket Extension）内部。攻击者无需任何前置账号凭据，可直接通过网络通信远程触发利用。

-   **受影响版本一览**：
    
    -   Java SE：`8u511`、`11.0.33`、`17.0.21`、`21.0.13`、`25.0.5`、`27.0.1`
        
    -   GraalVM：GraalVM Enterprise Edition（如 21.3.13 等）及 GraalVM for JDK 相关对应版本
        
-   **处置建议**：按照 Oracle 发布的专用安全通告（Security Alert Advisory），迅速推进对应 JDK/JRE 与运行时补丁的落地。
    

### 5\. AI 中间件的“暗礁”：LiteLLM 与云上凭证失守

除了传统服务外，本次披露名单还波及了 Node.js、Railway、eMudhra CA 以及 TiDB Cloud 泄漏事件。其中，**LiteLLM** 成为最值得企业 AI 与平台工程团队警惕的风险点。

#### 为什么说 AI 网关是最大隐患？

许多企业私有化部署的大模型项目中，LiteLLM 被大量用作统一模型网关，后端对接各类商业模型、中转平台的大量核心 API Key 全部明文或集中托管在其中。

在实际业务流程中，大家往往极度关注模型本身的越狱和输出对齐，但上线交付清单中却长期缺少一项核心规范：AI 中间件的版本管控与密钥轮换机制。 一旦模型网关出现安全漏洞，攻击者可轻而易举接管企业的全量模型调用凭据与数据交互通道。

## 二、 核心漏洞自查与处置清单

| **资产组件** | **漏洞编号 / 特征** | **严重评级** | **关键影响面 / 触发前置** | **推荐处置动作** |
| --- | --- | --- | --- | --- |
| **GitLab**  | CVE-2026-110264 | CVSS 10.0 | 影响 7.0 至今全系 CE/EE，特定条件可未授权 RCE | 立即升级至 10 月 21 日发布的紧急安全补丁版本 |
| **PHP**| 核心双 RCE| 极高（利用工具已外泄） | 全网对外暴露服务；8.1 以下官方无补丁覆盖 | 8.1+ 立即更新；PHP 5/7 旧版立即配置 WAF 拦截或内网隔离 |
| **NGINX**| 5 个 CVE（堆溢出/UAF/绕过） | CVSS 4.0 9.2 | 启用了 `alias`/`map` 正则/AIO/SSI/HTTP/3 等指令 | 升级到 **1.30.6** 或 **1.31.7**|
| **Oracle Java** | CVE-2026-91403 | CVSS 9.1 | JSSE 组件缺陷，Java 8/11/17/21/25/27 及 GraalVM| 下载部署 Oracle 对应版本的官方安全补丁|
| **LiteLLM**| 模型网关安全隐患| 高危（凭据聚集地）| 承接企业内外模型调用的 API Gateway | 升级中间件版本，全量轮换 API 密钥，补齐安全基准|

## 写在最后

这波安全风暴再次敲响了警钟：

1.  **边界资产的快速修补能力是生命线**：从漏洞 PoC/工具泄露到全网自动化扫描的窗口期，已经压缩到了几小时甚至几十分钟之内。
    
2.  **警惕新兴架构的盲区**：在拥抱大模型等新技术时，不要只盯业务逻辑，像 LiteLLM 这样的 AI 网关中间件，其补丁维护和凭证生命周期管理必须纳入日常的安全合规检查清单。
    

请各位运维和安全小伙伴优先自查并升级公网暴露资产，今晚做好防护加固！

![](https://developer.qcloudimg.com/http-save/yehe-6367631/48e3766e5d56b89c3da6eb620c2217c9.png)

这两天的安全运维圈可以说经历了一场真正的“大逃杀”。从最底层的运行时（PHP、Java、Node.js）、核心基础设施（NGINX、GitLab），到云服务与新兴的 AI 模型网关（LiteLLM、TiDB Cloud），高危漏洞几乎以排山倒海之势集中披露。

24小时高危漏洞速报：PHP、Java、Node.js、NGINX、GitLab无一幸免

人工智能

安全运维圈正经历高危漏洞集中爆发，涉及GitLab（CVE-2026-110264，CVSS 10.0未授权RCE）、PHP核心RCE（利用工具已泄露）、NGINX五个漏洞（含CVSS 9.2）、Oracle Java JSSE（CVE-2026-91403）及LiteLLM AI网关隐患。重点排查公网暴露资产，立即升级至修复版本，对无补丁旧版实施WAF拦截或隔离，并全量轮换API密钥。

安全合规

安全补丁

平台工程

中间件

服务器

编译器

Nginx

Java

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

安全运维圈正经历高危漏洞集中爆发，涉及GitLab（CVE-2026-110264，CVSS 10.0未授权RCE）、PHP核心RCE（利用工具已泄露）、NGINX五个漏洞（含CVSS 9.2）、Oracle Java JSSE（CVE-2026-91403）及LiteLLM AI网关隐患。重点排查公网暴露资产，立即升...

24小时高危漏洞速报：PHP、Java、Node.js、NGINX、GitLab无一幸免-腾讯云开发者社区-腾讯云

24小时高危漏洞速报：PHP、Java、Node.js、NGINX、GitLab无一幸免

24小时高危漏洞速报：PHP、Java、Node.js、NGINX、GitLab无一幸免

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐