每日高危漏洞速报 2026-04-11（2 条）
每日高危漏洞速报 · 2026-04-11
共收录 2 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
2026-04-11 共收录 2 条高价值漏洞，均为 CVSS 接近满分的远程或敏感信息泄露风险，但目前都没有出现在 KEV 目录中，也暂无公开的在野利用证据。最值得优先关注的是 Sonos Era 300 的 SMB 响应越界访问漏洞，远程攻击者无需交互即可执行任意代码，影响面集中在智能音箱这类消费级常联网设备。另一条涉及 Red Hat OpenShift AI 的 odh-dashboard，可导致 Kubernetes Service Account Token 泄露，云原生 AI 平台用户应优先排查。两条漏洞都应列入本周内完成修补的清单。
今日收录
- CVE-2026-4149 —
10.0— Sonos Era 300 处理 SMB 响应时存在越界访问，远程攻击者可借此执行任意代码。 - CVE-2026-5483 —
9.9— RHOAI 的 odh-dashboard 存在缺陷，可泄露 Kubernetes Service Account Token。