每日高危漏洞速报 2026-03-04（2 条）
每日高危漏洞速报 · 2026-03-04
共收录 2 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日收录两条 CVSS 9.8 的高危漏洞，均未被标记为在野利用，但涉及面值得警惕。一条位于 Google Cloud Build 的 GitHub 触发评论控制环节，授权校验不当可让远程攻击者在构建环境中执行任意代码；另一条影响 Apache ActiveMQ Artemis，未认证攻击者可以借助 Core 协议直接操控消息代理。两者分别位于 CI/CD 与消息中间件这两类高价值基础设施的关键环节，一旦被利用，后果会直接延伸到代码交付链路和业务消息面。建议使用相关组件的团队优先排查配置暴露面，并尽快完成升级。
今日收录
- CVE-2026-3136 —
9.8— Google Cloud Build 的 GitHub 触发评论控制存在授权缺陷，远程攻击者可借此在构建环境执行任意代码。 - CVE-2026-27446 —
9.8— Apache ActiveMQ Artemis 的 Core 协议关键功能缺失认证，未认证远程攻击者可强制操控目标 broker。