漏洞风险提示（20260610）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Check Point IKEv1 VPN 身份认证绕过漏洞(CVE-2026-50751)
一、漏洞描述：
        
        Check Point Security Gateway 是一款企业级网络安全网关产品。
        Check Point 的 IKEv1 VPN 协议存在身份认证绕过漏洞，该漏洞源于在 IKEv1 快速模式协商阶段未能正确校验用户凭证与证书的绑定关系，攻击者可利用该漏洞通过构造恶意 IKEv1 握手包，在无需有效用户名 / 密码的情况下绕过身份认证，建立 VPN 会话，进而访问内网资源。
二、风险等级：
        高
三、影响范围：
        Check Point Security Gateway、Remote Access VPN、Mobile Access（启用 IKEv1 且未强制机器证书的 R81.20、R82、R82.10 等版本）
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://blog.checkpoint.com/secu ... -ikev1-vpn-protocol

---

2 Google Chrome V8 越界读写漏洞(CVE-2026-11645)
一、漏洞描述：
        
        Google Chrome 是一款由 Google 开发的跨平台网页浏览器。
        Google Chrome 的 V8 JavaScript 引擎存在越界读写漏洞，该漏洞源于在 149.0.7827.103 之前的版本中对 JavaScript 代码处理时未能正确处理边界检查，攻击者可利用该漏洞通过精心构造的 HTML 页面触发堆破坏，进而在沙箱内执行任意代码。
二、风险等级：
        高
三、影响范围：
        Google Chrome < 149.0.7827.103
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://chromereleases.googleblo ... te-for-desktop.html

---

3 Palo Alto GlobalProtect VPN 身份认证绕过漏洞 (CVE-2026-0257)
一、漏洞描述：
        
        Palo Alto GlobalProtect 是一款企业级 VPN 远程访问解决方案。
        GlobalProtect 网关存在身份认证绕过漏洞，该漏洞源于在 VPN 连接处理流程中未能正确校验客户端认证状态，攻击者可利用该漏洞通过构造恶意 VPN 握手包绕过身份认证，建立 VPN 会话并访问内网资源。
二、风险等级：
        高
三、影响范围：
        Palo Alto GlobalProtect 9.1.x、10.1.x、11.0.x、11.1.x
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://security.paloaltonetworks.com/CVE-2026-0257

---

4 BerriAI LiteLLM 命令注入漏洞 (CVE-2026-42271)
一、漏洞描述：
        
        LiteLLM 是一款用于管理和编排 AI 模型交互的开源平台。
        LiteLLM 的 MCP 服务器测试端点存在命令注入漏洞，该漏洞源于在 1.83.6 之前的版本中对用户输入的命令参数未做充分过滤，攻击者可利用该漏洞通过构造恶意请求注入任意系统命令，进而在服务器上执行远程代码。
二、风险等级：
        高
三、影响范围：
        LiteLLM 1.74.2 ~ 1.83.6
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/BerriAI/litel ... GHSA-xxxx-xxxx-xxxx

---