漏洞风险提示（20260415）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 CouchCMS目录遍历漏洞（CVE-2025-67004）
一、漏洞描述：
                
        CouchCMS是CouchCMS开源的一套面向设计人员的开源内容管理系统（CMS）。
        CouchCMS 2.4版本存在目录遍历漏洞，该漏洞源于程序未对输入内容进行正确处理，攻击者利用该漏洞访问敏感信息。
二、风险等级：
        高
三、影响范围：
        CouchCMS CouchCMS 2.4
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.couchcms.com/

---

2 Apple macOS访问控制错误漏洞（CVE-2025-46297）
一、漏洞描述：
        
        Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。
        Apple macOS Tahoe 26.2版本存在访问控制错误漏洞，该漏洞源于程序未对输入内容进行正确处理，攻击者利用该漏洞导致应用访问沙箱容器内受保护文件。
二、风险等级：
        高
三、影响范围：
        Apple macOS Tahoe 26.2
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://support.apple.com/en-us/125886

---

3 n8n危险类型文件不受限上传漏洞（CVE-2026-25056）
一、漏洞描述：
        
        n8n是n8n开源的一个可扩展的工作流自动化工具。
        n8n 1.118.0之前版本和2.4.0之前版本存在危险类型文件不受限上传漏洞， 该漏洞源于Merge节点在SQL查询模式下未对用户输入的SQL语句进行充分过滤或参数化，攻击者可利用该漏洞向n8n服务器的文件系统写入任意文件，导致远程代码执行。
二、风险等级：
        高
三、影响范围：
        n8n  v 2.4.0之前版本
        n8n  v 1.118.0之前版本
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/n8n-io/n8n/se ... GHSA-hv53-3329-vmrm

---

4 WordPress plugin News Event危险类型文件不受限上传漏洞（CVE-2025-62056）
一、漏洞描述：
        
        WordPress plugin是一个应用插件。
        WordPress plugin News Event 1.0.1及之前版本存在危险类型文件不受限上传漏洞，攻击者可利用该漏洞实现未授权信息修改。
二、风险等级：
        高
三、影响范围：
        WordPress plugin News Event ≤ 1.0.1
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://wordpress.org/themes/news-event/

---