每日高危漏洞速报 2026-05-13（13 条）
每日高危漏洞速报 · 2026-05-13
共收录 13 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日收录 13 条高分漏洞，评分区间 9.1–9.9，全部未标记在野利用，尚无公开的活跃攻击迹象。风险最集中的是 Apache Tomcat，一次披露 3 条（含输入校验缺陷、摘要认证绕过被标为 DEPRECATED 的说明、方法约束授权不当），版本覆盖面广、部署基数大，应优先排查升级。微软阵营的 Windows Netlogon 与 DNS 均为可远程触发、可执行代码的缓冲区溢出；Hyper-V 的释放后重用可用于本地提权。此外，Fortinet 的 FortiSandbox、FortiAuthenticator 存在缺失授权与访问控制缺陷；Horovod、optimate 等机器学习工具链的 KVStore 服务与模型加载函数存在不安全的反序列化，默认暴露即可导致任意代码执行。
今日收录
- CVE-2026-44015 —
9.9— Nginx UI 2.3.4 及更早版本，已认证用户创建集群节点可触发 SSRF。 - CVE-2026-41050 —
9.9— Fleet Helm 部署器两处路径未完整限定 ServiceAccount，仓库写权限租户可跨命名空间读取密钥。 - CVE-2026-31214 —
9.8— ml-engineering 的 torch-checkpoint-shrink.py 脚本存在不安全反序列化，加载恶意检查点即执行代码。 - CVE-2026-31217 —
9.8— optimate 项目 _load_model() 加载不可信模型文件时允许任意代码执行。 - CVE-2026-41293 —
9.8— Apache Tomcat 多分支版本存在输入校验不当，影响 9.0 至 11.0 全线。 - CVE-2026-43512 —
9.8— Apache Tomcat 摘要认证存在认证绕过，涉及 9.0 至 11.0 多个版本。 - CVE-2026-26083 —
9.8— FortiSandbox 4.2 至 5.0.1（含云版）存在缺失授权，可越权访问。 - CVE-2026-31234 —
9.8— Horovod 0.28.1 及之前 KVStore HTTP 服务缺少认证，可致不安全反序列化 RCE。 - CVE-2026-41089 —
9.8— Windows Netlogon 存在基于栈的缓冲区溢出，未授权攻击者可经网络执行代码。 - CVE-2026-41096 —
9.8— Windows DNS 存在基于堆的缓冲区溢出，可远程触发执行代码。 - CVE-2026-44277 —
9.8— FortiAuthenticator 6.5 至 8.0.2 存在访问控制不当，可被越权利用。 - CVE-2026-40402 —
9.3— Windows Hyper-V 存在释放后重用，攻击者本地提权。 - CVE-2026-43515 —
9.1— Apache Tomcat 同一扩展多个方法约束时存在授权不当，影响 11.0.21 等版本。