資安快訊：今日重要 CVE（2026-07-22）

今日重點：多個開發常用元件與平台出現高嚴重度漏洞，涵蓋 Ruby JSON、MLflow、Portainer、Chrome、Better Auth、Grav 與 AI API server，請優先確認版本與設定。

CVE-2026-33210（嚴重度 CVSS 9.1）

影響

Ruby 的 json 套件在 2.14.0 到修補版本之前，使用 allow_duplicate_key: false 解析使用者提供的 JSON 文件時，可能因格式字串注入導致拒絕服務或資訊洩露。

該做什麼

如果你的 Ruby 專案有使用 json，請升級到已修補版本：2.15.2.1、2.17.1.2 或 2.19.2。

CVE-2026-0545（嚴重度 CVSS 9.8）

影響

MLflow 在啟用 basic-auth app 時，/ajax-api/3.0/jobs/* 下的 FastAPI job endpoints 沒有受到身份驗證或授權保護。若同時啟用 MLFLOW_SERVER_ENABLE_JOB_EXECUTION=true，且有任何 job function 被 allowlist，任何網路用戶端都可能不需憑證提交、讀取、搜尋或取消 jobs。

該做什麼

如果你有部署 MLflow，請檢查是否啟用 job execution 與 allowlisted job functions。若不需要，停用 job execution；若需要，請依官方修補或更新建議處理，並避免讓未受保護的 MLflow 服務暴露在不可信網路上。

CVE-2026-48687（嚴重度 CVSS 9.8）

影響

FastNetMon Community Edition 1.2.9 以前版本的 Juniper router integration plugin 存在 OS command injection 風險。問題在 PHP 腳本 src/juniper_plugin/fastnetmon_juniper.php 中，將未經清理的 $msg 直接串接進 exec() 呼叫。

該做什麼

如果你使用 FastNetMon Community Edition 並啟用 Juniper plugin，請檢查是否使用受影響版本。修補方向是避免用 exec() 寫 log，改用 file_put_contents()，或對所有參數使用 escapeshellarg()。

CVE-2026-44881（嚴重度 CVSS 9.9）

影響

Portainer Community Edition 2.33.0 到修補版本之前，在從 Git repository 部署 stack 時，可能把 repository 裡的 symlink 建成主機檔案系統上的真實 symlink。具有建立或更新 Git-backed stack 權限的已驗證使用者，可能透過 stack entry point 讀取 Portainer process 可存取的任意檔案。

該做什麼

如果你使用 Portainer CE 並允許 Git-backed stack，請升級到 2.33.8、2.39.2 或 2.41.0。也請檢查哪些使用者有建立或更新 Git-backed stack 的權限。

CVE-2026-9874（嚴重度 CVSS 9.6）

影響

Google Chrome 148.0.7778.216 以前版本在 Dawn 中有 use-after-free 漏洞。遠端攻擊者可能透過特製 HTML page 造成 sandbox escape。受影響平台包含 Chrome desktop on Windows、macOS 與 Linux。

該做什麼

請更新 Chrome 到 148.0.7778.216 或更新版本。開發者若在測試機、CI image、內部工具環境中固定 Chrome 版本，也要同步更新。

CVE-2026-53512（嚴重度 CVSS 9.1）

影響

Better Auth 是 TypeScript 的 authentication / authorization library。1.6.11 以前版本中，legacy oidcProvider 與 mcp plugins 的 OAuth token endpoints 在處理 refresh_token grant 時，沒有驗證 confidential client 的 client_secret。攻擊者若持有有效 refresh_token，可能透過 /api/auth/oauth2/token 或 /api/auth/mcp/token 取得 access tokens 與 rotated refresh tokens。

@better-auth/oauth-provider package 不受影響。

該做什麼

如果你的 TypeScript 專案使用 Better Auth，且有使用 legacy oidcProvider 或 mcp plugins，請升級到 1.6.11。

CVE-2026-65008（嚴重度 CVSS 9.8）

影響

Grav 2.0.4 存在 remote code execution 漏洞，已在 2.0.7 修補。問題出在 Blueprint::dynamicData()，它把 Class::method callable string 與參數直接傳給 call_user_func_array()，但沒有 allowlist。具有 admin.pages 或 api.pages.write 權限的已驗證帳號，可以在 page 中植入惡意 callable directive；之後任何人存取該頁面時，指令可能以 web-server user 身分執行。

該做什麼

如果你使用 Grav 2.x，請升級到 2.0.7 或更新版本。也請檢查具有 page 編輯或 API 寫入權限的帳號。

CVE-2026-63764（嚴重度 CVSS 9.3）

影響

lmdeploy 的 OpenAI-compatible API server 存在 SSRF 漏洞。未驗證攻擊者可以在 chat completions endpoint 提供特製 image_url，讓它先連到攻擊者控制的伺服器，再透過 HTTP 302 redirect 轉向內部位址，例如 loopback 或 cloud metadata endpoints。問題在於 redirect 後沒有重新套用 URL safety check。

該做什麼

如果你部署 lmdeploy 的 OpenAI-compatible API server，尤其是支援 vision image fetch 的情境，請追蹤官方修補。部署上也應避免讓未驗證用戶直接存取該 API server，並限制服務對內部網路與 metadata endpoints 的連線能力。

資料來源：NVD

• CVE-2026-33210：https://github.com/ruby/json/security/advisories/GHSA-3m6g-2423-7cp3
• CVE-2026-0545：https://huntr.com/bounties/b2e5b028-9541-4d29-8703-a76f1a3734d8
• CVE-2026-48687：https://lorikeetsecurity.com/blog/fastnetmon-cve-2026-48687-juniper-cmd-injection
• CVE-2026-44881：https://github.com/portainer/portainer/security/advisories/GHSA-rpgq-m5fp-32wr
• CVE-2026-9874：https://chromereleases.googleblog.com/2026/05/stable-channel-update-for-desktop_0877304591.html
• CVE-2026-53512：https://github.com/better-auth/better-auth/releases/tag/v1.6.11
• CVE-2026-65008：https://github.com/getgrav/grav/security/advisories/GHSA-fj2p-qj2f-74v5
• CVE-2026-63764：https://github.com/InternLM/lmdeploy/issues/4761