漏洞风险提示（20261028）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内 容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Ubiquiti airMAX M 缓冲区错误漏洞(CVE-2026-116837)
一、漏洞描述：
        
        Ubiquiti airMAX M是美国Ubiquiti公司的一款无线宽带接入设备。
        Ubiquiti airMAX M 6.3.26之前版本、LTU PTMP 2.4.2之前版本、LTU PTP 1.5.7之前版本和SolarPoint / SolarSwitch 2.0.3之前版本 存在缓冲区错误漏洞，该漏洞源于堆缓冲区溢出，可能导致具有相邻网络访问权限的恶意攻击者在设备上执行任意代码。
二、风险等级：
        高
三、影响范围：
        Ubiquiti airMAX M 6.3.26之前版本、LTU PTMP 2.4.2之前版本、LTU PTP 1.5.7之前版本和SolarPoint / SolarSwitch 2.0.3之前版本
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://uisp.community.ui.com/re ... 3-9c19-649cac8c6af3

---

2 Ubiquiti airMAX M 跨站请求伪造漏洞(CVE-2026-116839)
一、漏洞描述：
        
        Ubiquiti airMAX M是美国Ubiquiti公司的一款无线宽带接入设备。
        Ubiquiti airMAX M 6.3.26之前版本存在跨站请求伪造漏洞，该漏洞源于跨站请求伪造，攻击者可诱骗已通过身份验证的用户访问恶意页面，从而进行未经授权的更改，并对设备发起拒绝服务攻击。
二、风险等级：
        高
三、影响范围：
        Ubiquiti airMAX M 6.3.26之前版本
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://uisp.community.ui.com/re ... 3-9c19-649cac8c6af3

---

3 Datadog ddtrace 资源管理错误漏洞(CVE-2026-116588)
一、漏洞描述：
        
        Datadog ddtrace是Datadog公司的一款Python应用程序的分布式追踪库。
        Datadog ddtrace 1.5.0版本至3.19.9之前版本和4.0.0版本至4.15.6之前版本存在资源管理错误漏洞，该漏洞源于默认查询字符串混淆正则表达式在同步处理攻击者控制的URL查询字符串时存在过度回溯，可能导致远程攻击者造成CPU长时间消耗、请求延迟和服务不可用。
二、风险等级：
        高
三、影响范围：
        Datadog ddtrace 1.5.0版本至3.19.9之前版本和4.0.0版本至4.15.6之前版本
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/DataDog/dd-tr ... GHSA-3633-r77q-h3v3

---

4 WordPress FunnelKit Automations 跨站请求伪造漏洞(CVE-2026-111841)
一、漏洞描述：
        
        WordPress FunnelKit Automations是WordPress基金会的一款电商营销自动化插件。
        WordPress FunnelKit Automations 3.8.5.2及之前版本存在跨站请求伪造漏洞，该漏洞源于容易受到跨站请求伪造攻击。
二、风险等级：
        高
三、影响范围：
        WordPress FunnelKit Automations 3.8.5.2及之前
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://wordpress.org/plugins/wp-marketing-automations/

---