每日高危漏洞速报 2026-04-02（6 条）
每日高危漏洞速报 · 2026-04-02
共收录 6 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日收录 6 条高价值漏洞，其中 5 条 CVSS 评分在 9.1 以上，均为 Cisco、Docker 等知名厂商产品中的高风险漏洞，且全部集中在未授权远程利用场景。最需优先处理的是 TrueConf Client 的更新包完整性校验缺失漏洞（CVE-2026-3502）——该漏洞虽未给出有效评分，但已被确认在野利用，攻击者可替换更新载荷，直接影响终端可信性。Cisco 涉及 IMC 与 SSM On-Prem 两条 9.8 分认证绕过及命令执行漏洞，若暴露于管理平面应尽快修补；Docker Model Runner 的 SSRF 与两款开源面板的认证绕过同样值得关注。当日漏洞均无公开评分以外的补充情报，处置时建议结合资产暴露面自行评估。
今日收录
- CVE-2026-20093 —
9.8— Cisco IMC 改密功能认证绕过，未授权远程攻击者可直接获取系统访问权限。 - CVE-2026-20160 —
9.8— Cisco SSM On-Prem 未授权远程命令执行，可控制底层操作系统。 - CVE-2026-34072 —
9.8— Cr*nMaster 2.2.0 前中间件认证绕过，未授权访问 cron 任务管理界面。 - CVE-2026-34456 —
9.8— Reviactyl 26.2.0-beta.1 至 beta.5 OAuth 环节缺陷，可绕过登录接管面板。 - CVE-2026-33990 —
9.1— Docker Model Runner 1.1.25 前 OCI 令牌交换存在 SSRF，可探测内网服务。 - CVE-2026-3502 —
0.0— TrueConf Client 更新缺乏完整性校验，可被替换为篡改载荷执行。 [KEV]