每日高危漏洞速报 2026-02-20（9 条）
每日高危漏洞速报 · 2026-02-20
共收录 9 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日收录 9 条漏洞，其中 2 条已被在野利用（RoundCube Webmail 的 RCE 与 XSS），应视为最高优先级修补对象。Acronis Cyber Protect 系列集中出现 4 条认证/授权缺陷（CVSS 9.8–10.0），涉及备份与安全平台，一旦被利用可能造成敏感数据泄露与篡改。此外，微软 Semantic Kernel Python SDK 与 OpenClaw AI 助手沙箱各存在一条接近满分的注入或远程代码执行风险，容器运行时 Kata Containers 亦受影响，建议优先覆盖面向外部暴露与 AI 基础设施的资产。
今日收录
- CVE-2025-30411 —
10.0— Acronis Cyber Protect 16/15 认证不当，可致敏感数据泄露与篡改 - CVE-2025-30412 —
10.0— Acronis Cyber Protect 16/15 认证缺陷，未修至 39938 即受影响 - CVE-2025-30416 —
10.0— Acronis Cyber Protect 授权缺失，可读取并篡改敏感数据 - CVE-2026-26030 —
9.9— Semantic Kernel Python SDK 1.39.4 前，向量存储过滤器可致 RCE - CVE-2026-27002 —
9.8— OpenClaw 2026.2.15 前 Docker 沙箱配置注入，可挂载主机逃逸 - CVE-2025-30410 —
9.8— Acronis Cloud Agent 39870 前认证缺失，可致数据泄露与篡改 - CVE-2026-24834 —
9.3— Kata Containers 3.27.0 前容器隔离缺陷，可影响宿主机边界 - CVE-2025-49113 —
0.0— RoundCube 未校验 _from 参数，认证用户可反序列化触发 RCE [KEV] - CVE-2025-68461 —
0.0— RoundCube 邮件正文 SVG animate 标签存在 XSS，可劫持会话 [KEV]