每日高危漏洞速报 2026-02-14（4 条）
每日高危漏洞速报 · 2026-02-14
共收录 4 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日收录 4 条高价值漏洞，其中 1 条已被在野利用，需优先处置。Google Chrome 的 CSS 释放后重用漏洞（CVE-2026-2441）已列入 KEV，远程攻击者可通过构造 HTML 页面在沙箱内执行任意代码，建议立即升级至 145.0.7632.75 以上。AI 编程工具 Cursor 存在沙箱逃逸问题，提示注入可致恶意写入 .git 配置，针对 AI 代理类工具的攻击面值得关注。另有两个 WordPress 插件漏洞，分别涉及任意文件上传与权限提升，攻击门槛低，暴露站点应尽快修补。
今日收录
- CVE-2026-26268 —
9.9— Cursor 2.5 之前版本可通过写入 .git 配置实现沙箱逃逸，可经提示注入触发。 - CVE-2026-1306 —
9.8— WordPress midi-Synth 插件 1.1 及以下 export AJAX 动作缺少文件类型与扩展名校验，可任意上传文件。 - CVE-2025-8572 —
9.8— WordPress Truelysell Core 插件 1.8.7 及以下对 user_role 参数校验不足，可提升权限。 - CVE-2026-2441 —
8.8— Chrome 145.0.7632.75 之前 CSS 释放后重用，构造 HTML 页面即可在沙箱内执行代码。[KEV]