---
title: 美国网络安全部门确认四项被利用的漏洞
url: https://www.dataloco.com/zh/story-108
published: 2026-11-13T08:39:06+00:00
language: zh
section: 安全
source: https://www.security-next.com/192603
organizations: CISA, IBM
publisher: Dataloco
---

# 美国网络安全部门确认四项被利用的漏洞

美国网络安全与基础设施安全局在2026年11月9日宣布，已将四项被确认遭到利用的漏洞添加到其被利用漏洞目录中。这些漏洞影响IBM Aspera Faspex、FreeSWITCH、OpenSSH和GPUStack。

IBM Aspera Faspex文件共享软件中的漏洞编号为CVE-2026-123218，涉及授权处理缺陷。虽然利用该漏洞需要身份验证，但攻击者可以通过精心构造的消息绕过授权并获取管理员权限。

FreeSWITCH通信基础设施软件中的漏洞编号为CVE-2026-116779。攻击者可以通过SIP消息请求执行管理应用程序接口命令，可能导致配置信息和身份验证凭证泄露、通话控制被劫持或任意操作系统命令被执行。

GPUStack人工智能模型管理平台中的漏洞编号为CVE-2026-102895，源于身份验证处理缺陷。通过特定反向代理配置或伪造超文本传输协议头，攻击者可以绕过身份验证，获得管理员权限、访问敏感信息或执行代码。

## This story in other languages

- [Русский](https://www.dataloco.com/ru/vlasti-ssa-obratili-vnimanie-na-cetyre-uiazvimosti)
- [हिन्दी](https://www.dataloco.com/hi/amaraka-ejasa-na-cara-janiata-kamajaraya-para-catavana-tha)
- [Indonesia](https://www.dataloco.com/id/badan-siber-amerika-serikat-menambahkan-empat-kerentanan-yang-dieksploitasi-ke-dalam-katalog-resmi)
- [ไทย](https://www.dataloco.com/th/4)
- [Polski](https://www.dataloco.com/pl/amerykanski-cisa-ostrzega-przed-czterema-potwierdzonymi-lukami-w-zabezpieczeniach)
- [עברית](https://www.dataloco.com/he/story-138)