每日高危漏洞速报 2026-04-28（3 条）
每日高危漏洞速报 · 2026-04-28
共收录 3 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日三条漏洞中，最需优先处置的是 ConnectWise ScreenConnect 的路径穿越漏洞（CVE-2024-1708）。该漏洞已被在野利用（KEV），攻击者可借此执行远程代码或直接触及机密数据与关键系统；鉴于 ScreenConnect 常用于远程运维和远程支持，一旦被攻破，影响范围很容易扩散。另外两条涉及 Mozilla Firefox、Thunderbird 的沙箱逃逸（CVSS 9.6）和 Apache Thrift 的越界读取（CVSS 9.1）；前者需要用户触发或交互，后者依赖解析不可信数据。两者都属于高评分、已有官方修复版本的漏洞。建议先排查 ScreenConnect 暴露面并确认补丁状态，再按资产重要度安排浏览器与 Thrift 的升级。
今日收录
- CVE-2026-7321 —
9.6— Firefox/Thunderbird 的 WebRTC 网络组件边界条件错误可致沙箱逃逸，需升级 150 或 ESR 140.10.1。 - CVE-2026-41607 —
9.1— Apache Thrift 0.23.0 之前版本越界读取，解析不可信数据可触发，建议升级。 - CVE-2024-1708 —
0.0— ConnectWise ScreenConnect 路径穿越，可致远程代码执行或数据与关键系统受损。[KEV]