【安全警报】curl 7.77.0 漏洞分析 (CVE-2026-5773)

引言

近日，开源多协议文件传输工具 curl 发布了安全更新，修复了一个编号为 CVE-2026-5773 的高危漏洞。该漏洞存在于 libcurl 库中，可导致在特定情况下错误复用连接，可能引发数据泄露或安全绕过风险。本文将对该漏洞进行深度技术分析，并提供应对建议。

漏洞概述

| 项目 | 详情 | |------|------| | CVE编号 | CVE-2026-5773 | | 漏洞类型 | Comparison Using Wrong Factors（比较因素错误） | | 严重程度 | 高危 (High) | | 影响版本 | curl <= 7.77.0 | | 组件 | libcurl |

核心问题：libcurl 在某些情况下可能为 SMB/SMB(S) 传输复用错误的连接。这一缺陷源于连接匹配逻辑中的比较因素使用不当，可能导致请求被路由到错误的服务器或连接。

技术分析

漏洞原理

该漏洞属于连接复用机制中的逻辑缺陷。在正常情况下，libcurl 需要根据多个关键参数判断是否复用现有连接，包括：

1. 目标主机地址
2. 端口号
3. 传输协议类型
4. 用户认证信息

然而，CVE-2026-5773 漏洞表明，在处理 SMB/SMB(S) 协议传输时，libcurl 的连接匹配逻辑存在缺陷。具体表现为：

libcurl might in some circumstances reuse the wrong connection for SMB(S) transfers. libcurl f...

当连接匹配算法使用了错误的比较因素时，系统可能会将当前请求匹配到不相关的已有连接上。这意味着：

• 请求可能被发送至错误的目标服务器
• 不同用户或会话的数据可能发生交叉污染
• 认证状态可能被错误继承或泄露

攻击场景

┌──────────────┐      ┌──────────────────┐      ┌──────────────┐
│   攻击者服务器 │ ←── ← │  复用错误连接      │ ←── ← │   目标服务器  │
│  (恶意SMB服务器) │      │  (漏洞触发点)      │      │  (正常SMB服务器) │
└──────────────┘      └──────────────────┘      └──────────────┘
        ↑                      ↑                       ↑
        └──────────────────────┴───────────────────────┘
                         用户请求流

典型攻击场景：

1. 攻击者部署恶意 SMB 服务器，诱使受害者发起连接
2. 受害者访问目标 SMB 资源，libcurl 创建连接并缓存
3. 后续请求错误匹配到恶意连接，导致数据流向攻击者

影响评估

影响范围

• 所有使用 curl/libcurl <= 7.77.0 的应用
• 涉及 SMB/SMB(S) 协议传输的场景
• 企业内网文件共享服务
• 自动化脚本和运维工具

风险等级

| 风险维度 | 评级 | 说明 | |----------|------|------| | 机密性 | 高 | 可能导致敏感文件内容泄露 | | 完整性 | 中 | 数据可能被篡改或污染 | | 可用性 | 低 | 通常不影响服务可用性 |

解决方案

立即措施

1. 升级 curl/libcurl 至最新版本（7.78.0 及以上）

   # Linux (apt)
   sudo apt update && sudo apt upgrade curl
   
   # macOS
   brew upgrade curl
   
   # 源码编译
   wget https://curl.se/download/curl-7.78.0.tar.gz
   ./configure && make && make install
   

2. 检查依赖项：确保所有依赖 libcurl 的应用程序同步更新

3. 临时缓解：若无法立即升级，可考虑禁用 SMB/SMB(S) 传输功能

安全配置建议

# 在应用程序中明确指定传输类型
CURLOPT_PROTOCOLS_STR = "HTTP,HTTPS,FTP"  # 排除 SMB/SMB(S)

# 或使用 URL 白名单机制限制访问范围

持续监控

• 部署 Web 应用防火墙 (WAF) 监控异常 SMB 流量
• 启用 curl 的连接日志审计功能
• 关注官方安全公告获取最新信息

总结

CVE-2026-5773 是一个影响 curl <= 7.77.0 的高危漏洞，其核心问题在于 libcurl 的 SMB/SMB(S) 连接复用机制存在比较因素错误。该漏洞可能导致数据泄露、会话劫持等严重安全后果。

建议所有用户：

• 立即评估受影响系统的范围
• 尽快升级至安全版本（7.78.0+）
• 加强监控 SMB 协议的网络活动
• 关注后续更新，持续保持安全态势

⚠️ 特别提醒：由于漏洞详情已公开，不排除攻击者利用此漏洞发起攻击，请务必优先处理。

参考来源：

• curl 官方安全公告
• CVE 数据库 (cve.mitre.org)
• NVD (National Vulnerability Database)