CVE-2026-1731：BeyondTrust 远程代码执行漏洞概述与要点

Hacktron AI 智能体在 BeyondTrust Remote Support 与旧版 Privileged Remote Access（PRA）中发现关键预认证远程代码执行漏洞 CVE-2026-1731，CVSS 评分 9.9。

作者在 Cisco Smart Software Manager（CSSM）的 nginx 证书上传功能中发现一个认证后 RCE：openssl 证书校验经由 childProcess.execSync 执行，构造恶意 TLS 证书即可实现命令注入，且可通过自签 CSR 绕过多层校验逻辑。该漏洞在报告完成前已被 10-202608 升级静默修复，文章详细分析了利用路径与官方补丁方式。

SolarWinds Web Help Desk 存在严重反序列化漏洞 CVE-2025-26399（CVSS 9.8），为历史补丁的绕过，已确认在野利用并被列入 CISA KEV 目录。

Bishop Fox 剖析 NetScaler CVE-2026-19490（CVSS 9.3 的 SAML 认证绕过）：单个未认证请求即可触发登录后代码，实际影响按配置不同，从预认证崩溃、内网代理到拿下 root；同时发布可在单次请求内判定补丁状态的安全检测工具。

Netty 的 SMTP 编解码器允许用户输入携带 CRLF，攻击者可注入伪造邮件命令并绕过 SPF、DKIM、DMARC 防护；该漏洞由 depthfirst 智能体自主发现并修复，编号 CVE-2025-59419。

CVE-2026-28326 是 SolarWinds ARM 中的未认证远程代码执行漏洞，TCP 55555 端口上的硬编码共享密钥可直接导致 SYSTEM 级代码执行，请尽快修补。