每日高危漏洞速报 2026-06-02（6 条）
每日高危漏洞速报 · 2026-06-02
共收录 6 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日 6 条漏洞中，CVE-2022-0492（Linux 内核 cgroups v1 release_agent 提权）与 CVE-2025-48595（Android Framework 整数溢出导致本地提权）已被在野利用并列入 KEV，是仅有的两条实战威胁，应作为修复优先项。CloudPirates Helm Charts 两个 GitHub Actions 工作流缺陷（CVE-2026-45131、CVE-2026-45132）均评为 10.0，直接影响 CI/CD 供应链与凭据安全，任何使用该仓库的组织需立即升级至 commit fcf9302 之后。WordPress 的 Kirki 页面构建插件（9.8）存在账户接管式提权，影响 6.0.0–6.0.6 全部分支，属于互联网侧可大规模扫描的目标。Kubernetes 多租户框架 Capsule（9.1）因控制器以 cluster-admin 运行，缺陷可越过租户隔离边界，云原生环境同样需纳入本轮排查。
今日收录
- CVE-2026-45131 —
10.0— Helm Charts 的 pull-request 工作流在 fork PR 中执行攻击者代码。 - CVE-2026-45132 —
10.0— generate-schema 工作流泄露 PAT 等敏感凭据，可被外部利用。 - CVE-2026-8206 —
9.8— WordPress Kirki 插件 6.0.0–6.0.6 可借账户接管提权。 - CVE-2026-22872 —
9.1— Capsule 控制器以 cluster-admin 运行，TenantResource 处理可越权。 - CVE-2022-0492 —
0.0— Linux 内核 cgroups v1 release_agent 认证不当，可本地提权。[KEV] - CVE-2025-48595 —
0.0— Android Framework 整数溢出，可本地提权并执行代码。[KEV]