每日高危漏洞速报 2026-03-08（2 条）
每日高危漏洞速报 · 2026-03-08
共收录 2 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日收录 2 条高价值漏洞，评分均在 9.1 以上，均无在野利用记录，风险以自行部署场景的暴露面为主。两处问题均出现在开发者常用的自托管服务端组件上：Parse Server 的身份认证适配层存在缺陷，Soft Serve 则可被已认证的 SSH 用户用于向内部网络发起请求，若部署在云内网环境中，危害会被显著放大。建议运行相关版本的团队优先评估升级窗口，重点排查对内网可达性与外部身份源回调的控制。
今日收录
- CVE-2026-30863 —
9.8— Parse Server 8.6.10 与 9.5.0-alpha.11 前，Google/Apple/Facebook 认证适配器存在缺陷，可致身份冒用或绕过。 - CVE-2026-30832 —
9.1— Soft Serve 0.6.0 至 0.11.4 前，已认证 SSH 用户可迫使服务端向内部私有 IP 发起 HTTP 请求。