漏洞风险提示（20260414）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 AnythingLLM SQL注入漏洞（CVE-2026-32628）
一、漏洞描述：
        
        AnythingLLM是Mintplex开源的一个一体化AI应用程序。
        AnythingLLM存在SQL注入漏洞，该漏洞源于内置SQL代理插件中getTableSchemaSql方法的table_name参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞对连接的数据库执行任意SQL命令。
二、风险等级：
        高
三、影响范围：
        AnythingLLM AnythingLLM ≤1.11.1
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/Mintplex-Labs/anything-llm/releases

---

2 Microsoft Hyper-V代码执行漏洞（CVE-2026-21248）
一、漏洞描述：
        
        Microsoft Hyper-V是美国微软（Microsoft）公司的一个应用程序。一种系统管理程序虚拟化技术，能够实现桌面虚拟化。
        Microsoft Hyper-V存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
二、风险等级：
        高
三、影响范围：
        Windows Server 2016/2019/2022/2025
        Windows 10 (1607/1809/21H2/22H2)
        Windows 11 (23H2/24H2/25H2)
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://msrc.microsoft.com/updat ... lity/CVE-2026-21248

---

3 Microsoft Windows NTFS代码执行漏洞（CVE-2026-20840）
一、漏洞描述：
        
        Microsoft Windows NTFS是美国微软（Microsoft）公司的一个为计算机文件服务的文件系统。该文件系统具有错误预警功能、磁盘自我修复功能和日志功能。
        Microsoft Windows NTFS存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
二、风险等级：
        高
三、影响范围：
        Windows Server (2008/2008 R2/2012/2012 R2/2016/2019/2022/2025)
        Windows 10 (1607/1809/21H2/22H2)
        Windows 11 (23H2/24H2/25H2)
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://msrc.microsoft.com/updat ... lity/CVE-2026-20840

---

4 ZTE T5400授权问题漏洞（CVE-2025-26711）
一、漏洞描述：
        
        ZTE T5400是中国中兴通讯（ZTE）公司的一款路由器。
        ZTE T5400存在授权问题漏洞，该漏洞源于Web模块接口权限控制不当，攻击者可利用该漏洞获取敏感信息。
二、风险等级：
        高
三、影响范围：
        ZTE T5400 CR_UNIAGT5400V1.0.0B02
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://support.zte.com.cn/zte-i ... 1441846006241435677

---