每日高危漏洞速报 2026-06-17（8 条）
每日高危漏洞速报 · 2026-06-17
共收录 8 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：今日收录 8 条漏洞均为公开披露，暂无在野利用记录，但整体可利用门槛偏低，其中两条评分 10.0 的 WordPress 插件缺陷均无需认证即可触发，分别允许任意文件上传与远程代码执行，任何暴露在公网的 WooCommerce 站点（含 ACPT 自定义文章类型插件）应视为已暴露。Apache DolphinScheduler 3.4.2 之前版本同时存在授权缺失与授权不当两处问题，数据源元数据与 /v2 实验接口都可能被越权访问，属于易被快速利用的横向入口。Windows 版 Chrome 的释放后重用漏洞可导致沙箱逃逸，客户端需尽快跟进 149.0.7827.155；OpenClaw 的命令允许列表绕过与 SFTP 提供者的路径穿越则提醒我们，对本地执行边界与远端对端可信度的假设都需要重新校验。
今日收录
- CVE-2025-69129 —
10.0— WordPress 与 WooCommerce Scraper 插件 ≤1.0.7 未授权任意文件上传，无需登录即可写入文件。 - CVE-2026-25470 —
10.0— WordPress ACPT (Pro) 自定义文章类型插件 ≤2.0.47 未授权远程代码执行，无需认证即可利用。 - CVE-2026-53861 —
9.8— OpenClaw <2026.5.6 的 macOS Swift exec 允许列表遗漏 POSIX 内联组合标志，可绕过后执行 shell。 - CVE-2026-32966 —
9.8— Apache DolphinScheduler <3.4.2 的 DataSource API 缺少授权校验，可泄露任意数据源元数据。 - CVE-2026-12440 —
9.6— Windows 版 Chrome <149.0.7827.155 的 DigitalCredentials 释放后重用，经恶意 HTML 页面逃逸沙箱。 - CVE-2026-32967 —
9.1— Apache DolphinScheduler <3.4.2 的/v2实验接口授权不当，可越权调用。 - CVE-2026-50203 —
9.1— SFTP 提供者路径穿越，恶意或被攻陷的远端 SFTP 服务器可写出配置目录之外的文件。 - CVE-2026-49268 —
9.1— DefaultLdapRealm 构造 DN 时直接拼接用户名，注入 LDAP 特殊字符可篡改查询与绑定。