每日高危漏洞速报 2026-04-04（10 条）
每日高危漏洞速报 · 2026-04-04
共收录 10 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日 10 条高价值漏洞中，占比最大的是 Linux 内核子系统缺陷，涉及 ksmbd、nfsd 和 netfilter，攻击者可以借 SMB、NFS 及 H.323 会话触发 UAF、堆溢出或空指针解引用，并在内核态执行代码或导致崩溃。最需优先处置的是 Fortinet FortiClientEMS 7.4.5–7.4.6 的访问控制缺陷；该漏洞无需认证即可远程执行代码，且已确认在野利用。Kestra 的 SQL 注入链可直接升级为 RCE，在默认 docker-compose 部署下影响面广。此外，Electron 在 nodeIntegrationInWorker 配置下存在沙箱逃逸类风险；Hirschmann 工业网络设备的认证绕过同样值得内网运营方复核。
今日收录
- CVE-2026-34612 —
9.9— Kestra 1.3.7 之前版本的默认部署存在 SQL 注入，可进一步导致远程代码执行 - CVE-2026-23427 —
9.8— Linux ksmbd 解析持久化句柄上下文时未校验，活动文件句柄重放触发 UAF - CVE-2026-23428 —
9.8— Linux ksmbd 复合请求复用 tcon 未校验，导致 share_conf 释放后使用 - CVE-2026-23450 —
9.8— Linux net/smc 在 TCP SYN 建链路径存在空指针解引用与 UAF，可致内核崩溃 - CVE-2026-31402 —
9.8— Linux nfsd 的 NFSv4.0 LOCK 重放缓存使用固定内联缓冲区，造成堆溢出 - CVE-2018-25236 —
9.8— Hirschmann HiOS/HiSecOS 多款工业交换机 HTTP(S) 管理模块存在认证绕过 - CVE-2026-34775 —
9.8— Electron 旧版 nodeIntegrationInWorker 配置不当，多个主线版本需升级修复 - CVE-2026-35616 —
9.8— FortiClientEMS 7.4.5–7.4.6 访问控制不当，未认证攻击者可执行任意代码 [KEV] - CVE-2026-28373 —
9.6— Stackfield 桌面端 1.10.2 之前版本解密 filePath 属性时存在路径遍历 - CVE-2026-23455 —
9.1— Linux netfilter H.323 DecodeQ931 未校验零长度，UserUserIE 路径可越界读取