目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

CWE-668 将资源暴露给错误范围 类漏洞列表 168

CWE-668 将资源暴露给错误范围 类弱点 168 条 CVE 漏洞汇总,含 AI 中文分析。

CWE-668指资源暴露至错误控制域,属访问控制缺陷。攻击者常利用不安全的文件权限或程序逻辑错误,获取本应受限的资源访问权,导致敏感数据泄露或系统被篡改。开发者应严格实施最小权限原则,确保资源仅对授权主体开放,并加强输入验证与对象引用检查,防止程序错误操作非预期对象,从而有效规避此类风险。

MITRE CWE 官方描述
CWE:CWE-668 资源暴露至错误的控制域(Exposure of Resource to Wrong Sphere) 英文:产品将资源暴露至错误的控制域(control sphere),导致非预期的行为主体(actors)获得对该资源的不当访问权限。 文件和目录等资源可能因不安全的权限设置,或程序意外操作了错误的对象,而通过某些机制被无意暴露。例如,程序可能旨在确保私有文件仅向特定用户开放。这实际上定义了一个控制域(control sphere),其意图是防止攻击者访问这些私有文件。如果文件权限不安全,则除该用户之外的其他方也将能够访问这些文件。另一个独立的控制域(control sphere)可能有效要求用户只能访问私有文件,而不能访问系统中的任何其他文件。如果程序未确保用户仅请求私有文件,则用户可能能够访问系统中的其他文件。无论哪种情况,最终结果都是资源被暴露给了错误的主体。
常见影响 (3)
Confidentiality Read Application Data
An adversary that gains access to a resource exposed to a wrong sphere could potentially retrieve private data from that resource, thus breaking the intended confidentiality of that data.
Integrity Modify Application Data
An adversary that gains access to a resource exposed to a wrong sphere could potentially modify data held within that resource, thus breaking the intended integrity of that data and causing the system relying on that resource to make unintended decisions.
Other Varies by Context
The consequences may vary widely depending on how the product uses the affected resource.
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-121175 Chrome 157.0.8103.38 前 ORB 资源暴露绕过站点隔离 — Chrome - - 2026-11-03
CVE-2026-121168 Chrome 157.0.8103.38 DevTools 资源暴露导致沙箱代码执行 — Chrome - - 2026-11-03
CVE-2026-115522 Google ADK for Python 跨应用资源命名空间隔离漏洞 — Agent Development Kit (ADK) for Python 5.3 Medium 2026-10-28
CVE-2026-113126 Chrome 156 之前 PolicyContainer 内存破坏漏洞 — Chrome - - 2026-10-20
CVE-2026-113328 Chrome 156.0.8078.47 隐私组件输入验证漏洞 — Chrome - - 2026-10-20
CVE-2026-104073 NetBox 2.9.5-4.7.0 会话劫持漏洞 — netbox 7.6 High 2026-10-06
CVE-2026-106354 Google Chrome 155.0.8059.39前跨域数据泄露漏洞 — Chrome - - 2026-10-06
CVE-2026-105746 Docling KServe v2 OCR引擎未强制启用远程服务漏洞 — docling 2.2 Low 2026-10-05
CVE-2026-102262 Newell Brands DYMO ID 路径穿越漏洞 — DYMO ID 7.3 High 2026-10-05
CVE-2026-96812 gVisor字符设备透传导致主机根沙盒逃逸漏洞 — gVisor 8.8 High 2026-09-25
CVE-2026-91788 Foxit PDF Editor/Reader 授权缺失信息泄露 — Foxit PDF Editor 4.7 Medium 2026-09-23
CVE-2026-86551 中兴 ZTE Z80Ultra 非特权程序获取 Wi-Fi MAC 地址漏洞 — NX741J 3.3 Low 2026-09-20
CVE-2026-54495 Kubernetes 跨命名空间配置内容泄露漏洞 — open-feature-operator 4.3 Medium 2026-09-17
CVE-2026-92940 vm2 3.11.3至3.11.6 HTTPS凭证泄露 — vm2 10.0 Critical 2026-09-17
CVE-2026-50607 NitroSense和PredatorSense WebSocket暴露漏洞 — System Monitoring 2.7 Low 2026-09-17
CVE-2026-85053 Google Chrome 权限许可和访问控制问题漏洞 — Chrome - - 2026-09-03
CVE-2026-82652 SiYuan 权限许可和访问控制问题漏洞 — siyuan 5.3 Medium 2026-08-30
CVE-2026-82650 SiYuan 权限许可和访问控制问题漏洞 — siyuan 4.4 Medium 2026-08-30
CVE-2026-79068 Google Chrome 权限许可和访问控制问题漏洞 — Chrome - - 2026-08-25
CVE-2026-79031 Google Chrome 权限许可和访问控制问题漏洞 — Chrome - - 2026-08-25
CVE-2026-59308 Spring AI 权限许可和访问控制问题漏洞 — Spring AI 4.2 Medium 2026-08-21
CVE-2026-72782 Craft CMS 权限许可和访问控制问题漏洞 — cms 6.5 Medium 2026-08-11
CVE-2026-72764 n8n 权限许可和访问控制问题漏洞 — n8n 5.8 Medium 2026-08-11
CVE-2026-70606 Electron 权限许可和访问控制问题漏洞 — electron 5.9 Medium 2026-08-05
CVE-2026-54727 Termux PRoot-Distro 权限许可和访问控制问题漏洞 — proot-distro 8.2 High 2026-07-29
CVE-2026-59835 Fortinet FortiSandbox 权限许可和访问控制问题漏洞 — FortiSandbox 7.7 High 2026-07-14
CVE-2026-14611 DeepMyst Mysti 信息泄露漏洞 — Mysti 4.3 Medium 2026-07-03
CVE-2026-56077 PraisonAI 权限许可和访问控制问题漏洞 — PraisonAI 6.5 Medium 2026-06-18
CVE-2026-50202 SteeltoeOSS Steeltoe.Security.Authentication.CloudFoundryBase 权限许可和访问控制问题漏洞 — Steeltoe.Security.Authentication.CloudFoundryBase 5.9 Medium 2026-06-17
CVE-2026-53826 OpenClaw 权限许可和访问控制问题漏洞 — OpenClaw 4.3 Medium 2026-06-12

CWE-668(将资源暴露给错误范围) 是常见的弱点类别,本平台收录该类弱点关联的 168 条 CVE 漏洞。