每日高危漏洞速报 2026-04-30（2 条）
每日高危漏洞速报 · 2026-04-30
共收录 2 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日收录 2 条漏洞，其中 cPanel & WHM 登录流程的认证绕过（CVE-2026-41940）已被在野利用并列入 KEV，属于托管面板类高价值目标，攻击者可未授权直接进入管理面，应视为当日最高优先级、立即排查修补。另一条为 Perl 生态的 Plack::Middleware::XSendfile 客户端可控路径重写问题，评分高达 9.1，影响面集中在使用该中间件的 Perl Web 应用，需核查是否暴露文件下发接口。需注意 CVE-2026-41940 当前评分为 0.0，属评分未完成状态，不应据此低估其风险。
今日收录
- CVE-2026-41940 —
0.0— cPanel & WHM 与 WP2 登录流程存在认证绕过，未授权远程攻击者可直接获得未授权访问权限。 [KEV] - CVE-2026-7381 —
9.1— Perl 模块 Plack::Middleware::XSendfile 至 1.0053 允许客户端控制 sendfile 类型设置，进而重写路径。