漏洞风险提示（20260827）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Gitea diffpatch API远程代码执行漏洞（CVE-2026-60004）
一、漏洞描述：
        
        Gitea 是一款轻量、部署简单的自托管 Git 代码托管平台。
        Gitea 存在远程代码执行漏洞，该漏洞源于/api/v1/repos/{owner}/{repo}/diffpatch接口在处理恶意补丁文件时，对临时裸仓库 Git 钩子未做安全校验，攻击者拥有仓库写入权限（开启注册时可自行注册账号），通过提交特制补丁文件写入恶意 git 钩子，可以 Gitea 服务账号权限执行任意系统命令
二、风险等级：
        高
三、影响范围：
        1.17 ~ 1.27.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://blog.gitea.com/release-of-1.27.1/

---

2 Next.js远程代码执行漏洞（CVE-2026-75604）
一、漏洞描述：
        
        Next.js 是 Vercel 公司推出的 React 全栈 Web 开发框架。
        Next.js 存在远程代码执行漏洞，该漏洞源于 Windows 文件系统环境下路径校验逻辑存在缺陷，攻击者构造特殊请求触发路径穿越，可实现未认证远程代码执行，仅 Windows 部署环境受该漏洞影响，Linux 环境不受影响。
二、风险等级：
        高
三、影响范围：
        Next.js 13.4-15.5.24、16.0-16.3.3
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://vercel.com/changelog/nextjs-august-2026-security-release

---

3 JeecgBoot 权限绕过与 SQL 注入组合漏洞 (暂无)
一、漏洞描述：
        
        JeecgBoot 是北京国炬信息技术有限公司开发的开源低代码开发平台，基于 Spring Boot 与MyBatis-Plus构建，广泛用于企业信息化系统快速开发。
        JeecgBoot 存在权限绕过与 SQL 注入组合漏洞，该漏洞源于 Shiro 权限过滤链与字典查询接口参数过滤机制存在缺陷，攻击者在接口路径后追加.js静态后缀，命中匿名放行规则绕过 JWT 身份认证，未授权访问字典查询接口；接口filterSql参数过滤不严格，恶意 SQL 语句直接拼接至查询        条件，攻击者可通过布尔盲注窃取数据库敏感数据。
二、风险等级：
        高
三、影响范围：
        JeecgBoot ≤3.9.3
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/jeecgboot/JeecgBoot

---

4 keycloak账户接管漏洞（CVE-2026-18963）
一、漏洞描述：
        
        Keycloak 是 Red Hat 推出的开源身份访问管理单点登录平台，广泛用于企业业务系统统一身份认证。
        Keycloak存在账户接管漏洞，该漏洞源于keycloak-services组件的reset-credentials任凭重置流程状态校验不完善，未认证远程攻击者可绕过邮箱验证令牌环节，直接执行任意用户密码重置操作，可接管包括域管理员在内的全部账号，无需受害者交互。
二、风险等级：
        高
三、影响范围：
        26.0.0-26.7.1全系列版本
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.keycloak.org/2026/08/keycloak-2672-released

---