每日高危漏洞速报 2026-01-30（3 条）
每日高危漏洞速报 · 2026-01-30
共收录 3 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日收录 3 条高价值漏洞，其中 Ivanti Endpoint Manager Mobile 的代码注入漏洞（CVE-2026-1340，9.8）已被在野利用，且无需认证即可远程执行代码，是当日最应优先处置的目标。Eclipse Theia 仓库工作流问题（CVE-2026-1699，10.0）虽未发现在野利用，但涉及 pull_request_target 检出并执行不可信 PR 代码，供应链与 CI 凭据风险突出。vCluster Platform 访问密钥相关问题（CVE-2026-22806，9.1）影响多个版本分支，使用该平台管理虚拟集群的团队需核对版本并尽快升级。
今日收录
- CVE-2026-1699 —
10.0— Eclipse Theia 仓库 preview 工作流用 pull_request_target 检出并执行不可信 PR 代码。 - CVE-2026-1340 —
9.8— Ivanti Endpoint Manager Mobile 代码注入，未认证攻击者可远程执行任意代码。 [KEV] - CVE-2026-22806 —
9.1— vCluster Platform 4.3.10/4.4.2/4.5.4/4.6.0 之前版本，以特定方式创建访问密钥时存在问题。