每日高危漏洞速报 2026-05-22（8 条）
每日高危漏洞速报 · 2026-05-22
共收录 8 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日 8 条漏洞中，7 条 CVSS 评分在 9.0 以上，涉及 Apache Fory/CXF、OpenSSH、WordPress 插件与 Avantra 等广泛使用的组件，其中任意文件上传、反序列化绕过与 LDAP 注入均可直接导致远程代码执行或敏感数据泄露。最需优先关注的是 Drupal Core 的 SQL 注入（CVE-2026-9082），虽未给出评分，但已被标记为在野利用，可经数据库抽象 API 提权并远程执行代码。OpenSSH 两条 9.1 漏洞涉及 FIDO/U2F 安全密钥的 User Presence 校验缺失与转发时目标限制被静默剥离，直接影响多因素认证强度与访问控制边界。建议优先处置在野利用条目，其次为可未授权触发的上传与反序列化类漏洞。
今日收录
- CVE-2026-48207 —
9.8— Apache Fory PyFory 反序列化时 ReduceSerializer 可绕过 DeserializationPolicy 校验。 - CVE-2026-6960 —
9.8— WordPress BookingPress Pro 全版本缺少文件类型校验，可上传任意文件。 - CVE-2026-44930 —
9.8— Apache CXF XKMS 服务 LDAP 证书库存在注入，可读取任意证书。 - CVE-2026-8670 —
9.6— Avantra 25.3.1 之前版本会话过期不足，可重放复用会话 ID。 - CVE-2026-39831 —
9.1— OpenSSH FIDO/U2F 密钥 Verify() 未校验 User Presence，无需物理触摸即可通过签名验证。 - CVE-2026-39832 —
9.1— OpenSSH 向远程 agent 添加密钥时未序列化目标限制，转发时限制被静默剥离。 - CVE-2026-8673 —
9.1— Avantra 25.3.0 之前版本凭据以明文传输，易遭嗅探窃取。 - CVE-2026-9082 —
0.0— Drupal Core 数据库抽象 API 存在 SQL 注入，可提权并远程执行代码。 [KEV]