每日高危漏洞速报 2026-05-29（19 条）
每日高危漏洞速报 · 2026-05-29
共收录 19 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日 19 条高危漏洞均未被标记为在野利用，但修补紧迫性并不低。Google Chrome 在 148.0.7778.216 之前版本一次性收录 10 个沙箱逃逸类缺陷（GPU、WebGL、Dawn、Tint、Bluetooth、Extensions），攻击链均基于恶意 HTML 页面或恶意扩展，是当日最应优先推送的批量更新。身份认证侧，Casdoor ≤2.362.0 连续暴露跨组织令牌交换、令牌有效性不校验与 SAML 响应未绑定请求三项逻辑缺陷，可绕过 SSO 边界。此外，多个 WordPress 插件存在提权、认证绕过与任意用户删除问题，CloudNativePG、Portainer 及 manga-image-translator 则分别涉及数据库凭据权限过大、容器管理面风险和 pickle 反序列化远程代码执行，建议按暴露面排序处置。
今日收录
- CVE-2026-44477 —
9.9— CloudNativePG 指标导出器以过高权限连接 PostgreSQL，1.29.1/1.28.3 之前版本受影响。 - CVE-2026-44881 —
9.9— Portainer CE 2.33.0 起至修复版本前存在高危缺陷，容器管理平台面临风险。 - CVE-2026-9094 —
9.8— Casdoor ≤2.362.0 令牌交换仅验签不校验组织归属，可跨组织换取令牌。 - CVE-2026-9097 —
9.8— Casdoor ≤2.362.0 令牌交换不校验 JWT 是否有效，过期或撤销令牌仍可用。 - CVE-2026-8809 —
9.8— WordPress ACF Extended 插件 ≤0.9.2.5 存在校验绕过，可提升至管理员权限。 - CVE-2026-8732 —
9.8— WP Maps Pro ≤6.1.0 的 AJAX 接口缺陷，攻击者可创建管理员账户完成提权。 - CVE-2026-3655 —
9.8— 手机号 OTP 登录插件 1.8.50–1.8.60 因 Firebase 验证流程缺陷可绕过认证。 - CVE-2026-10042 —
9.8— manga-image-translator 共享 API 模式不安全反序列化 pickle，可致远程代码执行。 - CVE-2026-9872 —
9.6— Android 版 Chrome GPU 越界写，诱使访问恶意 HTML 页面可逃逸沙箱。 - CVE-2026-9874 —
9.6— Chrome Dawn 组件释放后使用，构造 HTML 页面可触发沙箱逃逸。 - CVE-2026-9875 —
9.6— Android 版 Chrome WebGL 越界读，恶意 HTML 页面可致沙箱逃逸。 - CVE-2026-9876 —
9.6— Android 版 Chrome WebGL 释放后使用，恶意页面可逃逸沙箱限制。 - CVE-2026-9886 —
9.6— Mac 版 Chrome Base 组件释放后使用，恶意 HTML 页面可致沙箱逃逸。 - CVE-2026-9918 —
9.6— Chrome Tint 组件实现不当，构造 HTML 页面可致渲染进程逃逸沙箱。 - CVE-2026-9967 —
9.6— Chrome GPU 越界写，诱使访问恶意 HTML 页面可致沙箱逃逸。 - CVE-2026-9098 —
9.1— Casdoor ≤2.362.0 的 SAML 回调接受任意响应，不绑定 AuthnRequest，可伪造登录。 - CVE-2026-4290 —
9.1— WP Travel Pro ≤10.6.0 的 REST 接口缺乏权限校验，可任意删除用户。 - CVE-2026-9881 —
9.0— Mac 版 Chrome 蓝牙释放后使用，诱装恶意扩展后可逃逸沙箱。 - CVE-2026-9891 —
9.0— Chrome Extensions 释放后使用，渲染进程被攻陷后可进一步逃逸沙箱。