每日高危漏洞速报 2026-05-09（3 条）
每日高危漏洞速报 · 2026-05-09
共收录 3 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日收录 3 条高价值漏洞，CVSS 评分均接近或达到 10.0，但暂无在野利用（KEV）记录。风险集中在身份认证与运维管理两类基础设施：OpenVPN 的 OIDC 单点登录插件、Termix 的容器管理接口，这类系统通常暴露在内网边界或运维入口，一旦被利用，影响范围会从单点扩展到整个运维面。Postiz 的问题属于 CI/CD 供应链类型，利用条件是能够提交 PR 或触发构建流程；如果仓库对外开放，供应链风险会进一步放大。建议优先处置两条 CVSS 为 10.0 的条目：先把 openvpn-auth-oauth2 升级到 1.27.3，再把 Termix 升级到 2.1.0。
今日收录
- CVE-2026-41070 —
10.0— OpenVPN 的 OIDC 单点登录插件 openvpn-auth-oauth2 在 1.26.3 至 1.27.3 之前存在缺陷，需升级修复。 - CVE-2026-42298 —
10.0— Postiz 的 PR 镜像构建工作流存在 Pwn Request 问题，da44801 之前的版本可被外部提交触发。 - CVE-2026-42454 —
9.9— Termix 2.1.0 之前所有 Docker 容器管理端点存在字符串插值问题，可被利用以执行命令。