每日高危漏洞速报 2026-06-01（3 条）
每日高危漏洞速报 · 2026-06-01
共收录 3 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日三条漏洞中，最需立即处置的是 Oracle WebLogic 的 CVE-2024-21182：该漏洞已被在野利用，未认证攻击者经 T3/IIOP 即可接管服务器，暴露在公网的 WebLogic 实例应优先排查与缓解。Apache Solr 与 Apache Airflow 两条为本年度新披露的高分问题；Solr 的硬编码凭据可直接换取管理员权限，影响 9.4.0 起的多个版本，升级面广。Airflow 的问题源于官方文档示例被逐字照抄的风险，属配置层面的系统性隐患，排查成本高于打补丁。整体看，修复优先级为：WebLogic（在野）> Solr（可直接提权）> Airflow（需自查代码）。
今日收录
- CVE-2026-44825 —
9.8— Apache Solr 9.4.0–9.10.1 及 10.0.0 的身份认证设置工具内置硬编码凭据，远程攻击者可直接获取完整管理权限。 - CVE-2026-42252 —
9.1— Apache Airflow 官方文档将 dag_run.conf 直接拼入 BashOperator 示例，照抄易致模板注入与命令执行。 - CVE-2024-21182 —
0.0（评分缺失） — Oracle WebLogic 的 T3/IIOP 协议存在未认证远程攻击面，可导致服务器被完全攻陷 [KEV]