每日高危漏洞速报 2026-06-11（7 条）
每日高危漏洞速报 · 2026-06-11
共收录 7 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日 7 条高危漏洞集中在两个开源项目上，没有条目被标记为在野利用（KEV 均为 false），因此风险主要体现在攻击面暴露方面，而不是已经发生的入侵。Kubernetes 原生 Serverless 框架 Fission 独占 5 条，均为 9.8–9.9 分，且都修复于 1.24.0（其中一条为 1.23.0）之前，涉及 Environment CRD、Container Executor 与 router 等核心组件，在多租户集群中尤其需要关注。另外两条是沙箱服务 Boxlite 的 10.0 与 9.6 分漏洞，影响 0.9.0 之前版本；沙箱本身的隔离缺陷会直接导致“运行不可信代码”这一前提失效，因此应优先修补。由于收录的描述均为截断摘要，具体利用条件需要结合上游公告与补丁 diff 进一步确认。
今日收录
- CVE-2026-46695 —
10.0— Boxlite 0.9.0 之前版本沙箱隔离不完整，运行不可信代码可突破限制。 - CVE-2026-50545 —
9.9— Fission 1.24.0 前 Environment 的 runtime podSpec 配置存在缺陷，可影响函数运行时。 - CVE-2026-50563 —
9.9— Fission 1.24.0 前 Container Executor 执行路径可被滥用，导致越权行为。 - CVE-2026-50564 —
9.9— Fission 1.24.0 前 Environment CRD 暴露敏感配置，集群内用户可借此提权。 - CVE-2026-50566 —
9.9— Fission 1.24.0 前持有 environments 权限的租户可越权，影响多租户隔离。 - CVE-2026-46614 —
9.8— Fission 1.23.0 前 router 注册逻辑存在缺陷，可被利用干扰路由与流量。 - CVE-2026-46703 —
9.6— Boxlite 0.9.0 前允许用户越出其沙箱边界，削弱隔离保证。