每日高危漏洞速报 2026-03-12（9 条）
每日高危漏洞速报 · 2026-03-12
共收录 9 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日共收录 9 条高价值漏洞，评分均不低于 9.1，均为未修复或刚披露的高危问题；但需注意，这批漏洞目前均无 KEV 标记，尚无公开的在野利用证据。风险最集中的方向是 CI/CD 与开发工具链：GitHub Actions 工作流与 Action 本身存在任意代码执行或凭据被盗风险，包括 jellyfin-ios、Black、xygeni-action。另外，Kubernetes 生态的 Argo Workflows 与 Unity Catalog 存在越权访问、认证绕过或命令注入问题，都属于可直接攻陷平台控制面的类型。面向终端用户的 Google Chrome 出现 Web Speech 越界读并可能实现沙箱逃逸，应作为优先修补对象；建议优先升级 Chrome、Argo Workflows、Unity Catalog 及全部 CI 凭据轮换。
今日收录
- CVE-2026-31852 —
10.0— jellyfin-ios 的 code-quality.yml 工作流可以被来自 fork 仓库的 PR 触发任意代码执行。 - CVE-2026-31957 —
10.0— Himmelblau 如果未配置租户域，3.0.0 至 3.1.0 之前版本存在认证缺陷。 - CVE-2026-31892 —
9.9— Argo Workflows 2.9.0 起，能提交工作流的用户可完全突破隔离。 - CVE-2026-28229 —
9.8— Argo Workflows 4.0.2/3.7.11 之前版本模板接口可被任意客户端读取。 - CVE-2026-31900 —
9.8— Black 的 GitHub Action 在启用 use_pyproject 时，可被利用执行任意代码。 - CVE-2026-31976 —
9.8— xygeni-action 因凭据泄露，被攻击者通过 PR 注入混淆的 shell 代码。 - CVE-2026-3916 —
9.6— Chrome 146.0.7680.71 之前的 Web Speech 存在越界读，可能造成沙箱逃逸。 - CVE-2026-31862 —
9.1— Cloud CLI 1.24.0 之前，多个 Git 接口存在字符串拼接命令注入。 - CVE-2026-27478 —
9.1— Unity Catalog 0.4.0 及更早版本的令牌交换端点可认证绕过。