每日高危漏洞速报 2026-02-21（1 条）
每日高危漏洞速报 · 2026-02-21
共收录 1 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日仅收录 1 条高价值漏洞，且没有已知的在野利用迹象，整体风险可控。该漏洞涉及 Kargo（用于管理和自动化推广软件制品的工具），其评分高达 9.9，且影响范围横跨 1.7.0 至 1.9.x 三个仍在维护的分支。漏洞点位于批量资源创建接口，涉及新旧两套 API（legacy gRPC 与 REST），属于供应链和 CI/CD 链路中的高危攻击面，建议部署了 Kargo 的团队优先修补。
今日收录
- CVE-2026-27112 —
9.9— Kargo 1.7.0–1.9.3 之前版本的批量创建资源接口（gRPC 与 REST）存在高危问题，需升级至 1.7.8、1.8.11 或 1.9.3 修复。