資安快訊：今日重要 CVE（2026-10-14）

今日有多個高嚴重度漏洞影響自動化平台、Java WebDAV 服務、PHP 專案、WebSphere Liberty gRPC 服務，以及多個 WordPress / WooCommerce 外掛；開發者應優先檢查是否使用受影響版本並立即升級或停用高風險功能。

CVE-2025-68668（嚴重度 CVSS 9.9）

影響

這個漏洞影響 n8n 1.0.0 到 2.0.0 之前的版本。n8n 是常見的開源 workflow automation 平台；如果你的團隊用 n8n 串接 API、排程任務、內部工具或 AI 工作流，且允許使用者建立或修改 workflow，就需要特別注意。

問題出在使用 Pyodide 的 Python Code Node sandbox bypass。具備 workflow 建立或修改權限的已登入使用者，可以利用這個漏洞在執行 n8n 的主機上執行任意指令，權限等同於 n8n process。

該做什麼

將 n8n 升級到 2.0.0 或更新版本。

如果暫時無法升級，可依官方描述採取緩解措施：用 NODES_EXCLUDE: "[\"n8n-nodes-base.code\"]" 停用 Code Node；或在 n8n 1.104.0 以上設定 N8N_PYTHON_ENABLED=false 停用 Code Node 的 Python 支援；也可以設定 N8N_RUNNERS_ENABLED 與 N8N_NATIVE_PYTHON_RUNNER，改用 task runner based Python sandbox。

CVE-2026-92414（嚴重度 CVSS 9.1）

影響

這個漏洞影響 Apache Jackrabbit 2.23.0 到 2.23.5、2.22.0 到 2.22.4、2.20.0 到 2.20.17。

如果你的 Java 專案、內容管理系統、文件儲存服務或內部平台使用 Apache Jackrabbit WebDAV server，這個漏洞可能造成 session fixation / session reuse across users。Jackrabbit WebDAV server 在 Lock-Token、TransactionId、SubscriptionId 或 If-header token 符合快取 authenticated session 時，會附上該 session，但沒有重新檢查憑證。

該做什麼

依使用分支升級到修正版：2.23.6、2.22.5 或 2.20.18。

CVE-2026-63146（嚴重度 CVSS 9.8）

影響

這個漏洞影響 Omnispace Agora Project 26.10.0 之前版本。

漏洞發生在安裝流程中，未 escape 的攻擊者可控值會透過 File::updateConfigFile() 與 DbInstall::dbControl() 寫入 config.inc.php。同時，因 PDO::ATTR_EMULATE_PREPARES 支援 stacked queries，存在 SQL injection 問題。攻擊者可利用 SQL injection 重新觸發 installer，將任意 PHP code 注入 config.inc.php，造成未登入遠端程式碼執行。

該做什麼

升級到 26.10.0 或更新版本。

CVE-2026-93895（嚴重度 CVSS 9.1）

影響

這個漏洞影響 IBM WebSphere Application Server - Liberty 20.0.0.12 到 26.0.0.10。

如果你的後端服務跑在 WebSphere Liberty，並使用 gRPC service methods 與 access controls，需要特別檢查。此漏洞可能讓未登入的遠端攻擊者繞過設定在 gRPC service methods 上的存取控制。

該做什麼

參考 IBM 官方支援公告，檢查目前 WebSphere Application Server - Liberty 版本是否落在 20.0.0.12 到 26.0.0.10 範圍內，並依官方修補建議更新。

CVE-2026-93388（嚴重度 CVSS 9.8）

影響

這個漏洞影響 WooCommerce 的 Printcart Store（PCDesigner / NB Designer）plugin 2.9.1 以及更早版本。

如果你維護 WordPress / WooCommerce 商店，且使用這個客製化設計相關外掛，攻擊者不需登入就可能上傳任意檔案並導致遠端程式碼執行。問題出在 nbdesigner_copy_image_from_url AJAX action 開放給未登入呼叫者，且 Google Drive 分支會從攻擊者提供的 gapi[name] 重建目的檔名，繞過另一分支套用的 jpg/jpeg/png/gif allow-list，並將取得的內容寫入 web 可存取目錄 wp-content/uploads/nbdesigner/temp/。此外，所需的 save-design nonce 會由 nbd_check_use_logged_in endpoint 提供給匿名呼叫者，因此無法形成有效阻擋。

該做什麼

升級到修補後版本。根據參考資料，修補變更出現在 2.9.2 相關 changeset；若你的站台仍使用 2.9.1 或更早版本，應立即更新或停用此外掛。

CVE-2026-110002（嚴重度 CVSS 9.8）

影響

這個漏洞影響 WordPress 的 Snazzy Social Media Feed plugin 2.5 以及更早版本。

如果你的 WordPress 站台使用這個 social media feed 外掛，具 subscriber-level 以上權限的已登入攻擊者可能上傳可執行檔案，造成遠端程式碼執行。問題出在 standalone save-to-cache.php script 缺少 WordPress bootstrap、authentication、capability 與 nonce checks，且 pluginURL 參數清理不足，會被寫入 web-executable PHP file。save-to-cache.php 可直接被存取而不載入 WordPress，且 FILTER_SANITIZE_URL 會保留構造 PHP payload 所需字元，最後內容會被寫入 cached-content/cached-feed.php 並可立即執行。

該做什麼

如果站台使用 Snazzy Social Media Feed plugin 2.5 或更早版本，應立即升級到修補版本；若尚無法升級，應停用此外掛。

CVE-2026-104800（嚴重度 CVSS 9.8）

影響

這個漏洞影響 WordPress 的 AGE-GATE plugin 1.0 以及更早版本。

如果你的 WordPress 站台使用 AGE-GATE 外掛，未登入攻擊者可能透過 width 與 height 參數執行伺服器端程式碼。問題來自 standalone admin.php endpoint 缺少 authentication、capability checks 與 nonce verification，並且把 POST 參數未經清理直接注入到產生的 PHP source，寫入會被 include 的檔案。admin.php 不載入 WordPress，也沒有 ABSPATH guard，因此即使外掛透過模擬 menu API 註冊了看似有權限限制的參數，該入口仍是完全未登入可存取。

該做什麼

如果站台使用 AGE-GATE plugin 1.0 或更早版本，應立即升級到修補版本；若尚無法升級，應停用此外掛。

資料來源：NVD

• CVE-2025-68668：https://github.com/n8n-io/n8n/security/advisories/GHSA-62r4-hw23-cc8v、https://www.smartkeyss.com/post/cve-2025-68668-breaking-out-of-the-python-sandbox-in-n8n
• CVE-2026-92414：https://lists.apache.org/thread.html/gmbsmrs2lycl9nld7rd0h1r1fc4t75qr、http://www.openwall.com/lists/oss-security/2026/10/07/27
• CVE-2026-63146：https://github.com/xech/agora-project/releases/tag/26.10、https://www.agora-project.net/、https://www.vulncheck.com/advisories/omnispace-agora-project-php-code-injection-via-config-inc-php
• CVE-2026-93895：https://www.ibm.com/support/pages/node/7292228
• CVE-2026-93388：https://plugins.trac.wordpress.org/changeset/3716244/printcart-integration/trunk/includes/class.nbdesigner.php、https://plugins.trac.wordpress.org/changeset?reponame=&new=3716244%40printcart-integration%2Ftags%2F2.9.2&old=3715643%40printcart-integration%2Ftags%2F2.9.1、https://www.wordfence.com/threat-intel/vulnerabilities/id/788461ba-2cf2-49d2-bbaa-a02de15f33ae?source=cve
• CVE-2026-110002：https://plugins.trac.wordpress.org/browser/snazzy-cacheable-facebook-feed/trunk/functions/save-to-cache.php#L311、https://plugins.trac.wordpress.org/browser/snazzy-cacheable-facebook-feed/trunk/functions/save-to-cache.php#L315、https://plugins.trac.wordpress.org/browser/snazzy-cacheable-facebook-feed/trunk/functions/save-to-cache.php#L328
• CVE-2026-104800：https://plugins.trac.wordpress.org/browser/wp-site-age-gate/trunk/admin.php、https://plugins.trac.wordpress.org/browser/wp-site-age-gate/trunk/agegate.php#L161、https://plugins.trac.wordpress.org/browser/wp-site-age-gate/trunk/main.php#L213