每日高危漏洞速报 2026-06-06（3 条）
每日高危漏洞速报 · 2026-06-06
共收录 3 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日收录的三条漏洞评分均在 9.6–10.0 区间，虽未标记为在野利用（KEV），但风险面高度集中在身份认证与软件供应链两条主线。UDS Identity Config 的逻辑错误直接影响 Keycloak 配置镜像，波及 UDS Core 身份部署，一旦配置生成失当，可造成大范围身份体系失守。Hippoo Mobile App for WooCommerce 插件的认证绕过可直达管理员接管，WordPress 站点存量部署广泛，应优先排查并升级。Guardrails AI 的 PyPI 恶意版本事件属于已发生的供应链投毒，需立即核对依赖版本与构建产物完整性。
今日收录
- CVE-2026-46389 —
10.0— UDS Identity Config 0.11.0–0.26.0 逻辑错误，影响 Keycloak 配置镜像生成。 - CVE-2026-10580 —
9.8— WooCommerce Hippoo 移动端插件至 1.9.4 存在认证绕过，可接管管理员账户。 - CVE-2026-45758 —
9.6— guardrails-ai 0.10.1 被投毒发布至 PyPI，安装即可能引入恶意代码。