每日高危漏洞速报 2026-02-07（4 条）
每日高危漏洞速报 · 2026-02-07
共收录 4 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日收录 4 条漏洞，评分均在 9.1 以上，且均无在野利用记录，但整体攻击面值得重点关注：三条为文件写入类缺陷，可直接演化为远程代码执行。受影响产品涉及微软 Semantic Kernel、开源项目管理平台 OpenProject、自托管 Git 服务 Gogs 与 Kubernetes 网络组件 Antrea，覆盖 AI 代理框架、研发协作与云原生基础设施等关键位置。其中 Gogs 的问题属于此前 CVE-2024-56731 修复不完整导致的绕过，暴露面大且利用门槛低，建议与 OpenProject 一并优先安排修补。Semantic Kernel 与 Antrea 虽需特定调用或配置条件，但一旦触发影响范围较广，同样应尽快升级至修复版本。
今日收录
- CVE-2026-25592 —
9.9— 微软 Semantic Kernel 1.71.0 前存在任意文件写入，可影响 AI 代理部署环境。 - CVE-2026-25763 —
9.9— OpenProject 仓库变更接口任意文件写入，16.6.7 与 17.0.3 之前版本受影响。 - CVE-2025-64111 —
9.8— Gogs 0.13.3 及更早因旧补丁不完整，仍可改写 .git 目录实现远程代码执行。 - CVE-2026-25804 —
9.1— Antrea 网络策略优先级 uint16 溢出，2.3.2 与 2.4.3 前版本策略可被绕过。