漏洞风险提示（20251229）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 WordPress Filebird Plugin缺少授权漏洞（CVE-2025-12900）
一、漏洞描述：
        
        WordPress Filebird Plugin是一款用于WordPress的媒体库管理插件，它允许用户通过创建文件夹和子文件夹来组织媒体文件，从而提升媒体库的管理效率。
        WordPress Filebird Plugin存在缺少授权漏洞，攻击者可利用该漏洞导致注入全局文件夹并重新分配任意媒体附件。
二、风险等级：
        高
三、影响范围：
        WordPress Filebird Plugin ≤6.5.1
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://plugins.trac.wordpress.org/changeset/3411587

---

2 Apache OpenOffice外部文件加载漏洞（CVE-2025-64405）
一、漏洞描述：
        
        Apache OpenOffice是美国阿帕奇（Apache）基金会的一款开源的办公软件套件。
        Apache OpenOffice存在安全漏洞，该漏洞源于授权检查不当，远程攻击者可利用该漏洞把包含DDE链接的外部文件自动加载。
二、风险等级：
        高
三、影响范围：
        Apache OpenOffice V4.1.16之前版本
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.openoffice.org/security/cves/CVE-2025-64405.html

---

3 LangChain 序列化注入漏洞导致敏感信息泄露（CVE-2025-68664）
一、漏洞描述：
        
        LangChain是一个面向大语言模型（LLM）的应用开发框架，提供链式调用、提示模板、记忆管理、工具与代理等能力，帮助开发者高效构建、编排和部署基于LLM的复杂应用，广泛用于对话系统、知识检索与智能自动化场景。
        该漏洞源于dumps()与dumpd()函数在处理自由字典时未正确转义包含“lc”关键字的用户可控数据，导致其在load()或loads()反序列化过程中被误识别为合法的LangChain对象结构。攻击者可通过在LLM响应、metadata、additional_kwargs等可控字段中注入特制序列化结构，实现敏感环境变量泄露，或在受信命名空间内实例化具有副作用的类。
二、风险等级：
        高
三、影响范围：
        1.0.0 ≤ langchain ≤ 1.2.5
        langchain V0.3.81之前版本
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/langchain-ai/langchain/releases/

---

4 n8n 远程代码执行漏洞（CVE-2025-68613）
一、漏洞描述：
        
        n8n是一个开源的工作流自动化工具，旨在帮助用户通过图形化界面设计和自动化各种任务。
        在特定条件下，经过身份验证的用户在配置工作流时提供的表达式，可能会在未充分隔离的执行环境中进行评估。攻击者可利用该漏洞，在n8n进程的权限下执行任意代码，从而实现完全控制受影响实例的目的，可能导致敏感数据泄露、工作流修改以及系统级操作的执行。
二、风险等级：
        高
三、影响范围：
        0.211.0 ≤ n8n ≤ 1.120.3
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/n8n-io/n8n/releases/

---