美国网络安全部门确认四项被利用的漏洞

美国网络安全与基础设施安全局在2026年11月9日宣布，已将四项被确认遭到利用的漏洞添加到其被利用漏洞目录中。这些漏洞影响IBM Aspera Faspex、FreeSWITCH、OpenSSH和GPUStack。

IBM Aspera Faspex文件共享软件中的漏洞编号为CVE-2026-123218，涉及授权处理缺陷。虽然利用该漏洞需要身份验证，但攻击者可以通过精心构造的消息绕过授权并获取管理员权限。

FreeSWITCH通信基础设施软件中的漏洞编号为CVE-2026-116779。攻击者可以通过SIP消息请求执行管理应用程序接口命令，可能导致配置信息和身份验证凭证泄露、通话控制被劫持或任意操作系统命令被执行。

GPUStack人工智能模型管理平台中的漏洞编号为CVE-2026-102895，源于身份验证处理缺陷。通过特定反向代理配置或伪造超文本传输协议头，攻击者可以绕过身份验证，获得管理员权限、访问敏感信息或执行代码。