每日高危漏洞速报 2026-04-18（5 条）
每日高危漏洞速报 · 2026-04-18
共收录 5 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 2026-04-18 共收录 5 条高价值漏洞，评分均落在 9.0–9.3 区间，目前尚无一条被标记为在野利用，但整体风险面较为集中。最需优先处理的是 xrdp 的 RDP 能力交换阶段越界读取漏洞，该服务通常直接暴露于网络且难以在短期内下线；其次是 Hot Chocolate GraphQL 解析器因缺失递归深度限制而可被远程触发的崩溃风险，影响多个仍在维护的大版本分支。NovumOS 单日出现两条 Ring 3 提权类系统调用缺陷（JumpToUser、MemoryMapRange），反映其用户态与内核态边界校验存在系统性短板，虽受众较小，但利用门槛低、后果为完全控制。Postiz 的文件上传校验绕过则属于典型的已认证用户可利用、可将服务端降级为恶意内容托管的集成型风险，建议随版本升级一并处置。
今日收录
- CVE-2026-40317 —
9.3— NovumOS 0.24 前，Syscall 12 未校验用户态传入入口地址，可劫持控制流提权。 - CVE-2026-33516 —
9.1— xrdp 0.10.5 及以下在 RDP 能力交换阶段越界读取，可远程触发信息泄露或崩溃。 - CVE-2026-40324 —
9.1— Hot Chocolate 解析器无递归深度限制，构造深层 GraphQL 请求即可耗尽栈致拒绝服务。 - CVE-2026-40572 —
9.0— NovumOS 0.24 前，Syscall 15 允许 Ring 3 进程映射任意虚拟地址范围，破坏隔离。 - CVE-2026-40487 —
9.0— Postiz 2.21.6 前上传校验可绕过，任意已认证用户可上传 HTML/SVG 等可执行文件。