每日高危漏洞速报 2026-06-21（2 条）
每日高危漏洞速报 · 2026-06-21
共收录 2 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日收录的 2 条漏洞均为评分 9.8 以上的严重级，暂无在野利用（KEV）记录，但两条漏洞都具有“条件满足即可直接获取控制权”的特征，风险不容低估。其中 Prefect 3.6.23 的 GitRepository 存储类在处理 commit_sha 参数时存在注入问题，可能被利用执行远程代码；该产品在工作流编排场景中部署广泛，一旦攻击者能够创建或修改存储配置，就可能直接控制宿主。Crawl4AI 0.8.7 之前版本则在 Docker API 服务中硬编码了默认 JWT 签名密钥，攻击者只要掌握该公开的默认值，就能伪造令牌绕过认证。建议优先排查对外暴露 Prefect 服务或 Crawl4AI Docker API 的资产，尽快升级并轮换密钥。
今日收录
- CVE-2026-5366 —
9.9— Prefect 3.6.23 的 GitRepository 存储类未正确过滤 commit_sha，可注入命令执行远程代码。 - CVE-2026-56265 —
9.8— Crawl4AI 0.8.7 前版本 Docker API 硬编码默认 JWT 密钥，可伪造令牌绕过认证。