每日高危漏洞速报 2026-06-26（3 条）
每日高危漏洞速报 · 2026-06-26
共收录 3 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日收录 3 条高危漏洞，评分均在 9.1 以上，暂未发现在野利用标记（KEV 均为 false）。其中两条为 Apache IoTDB 的路径遍历问题，受影响版本区间高度重叠但修复版本不同：一条要求 1.3.6/2.0.6，另一条要求 1.3.6/2.0.7。处置时需按各 CVE 的实际修复版本逐条核对，不能按单一版本直接推定。LibreChat 的 MCP OAuth 资源参数校验缺失，对暴露在互联网的 AI 对话平台构成较高风险。建议优先排查对外可达的 IoTDB 实例，并升级至对应修复版本；其次是 LibreChat 0.8.5。
今日收录
- CVE-2026-54030 —
9.3— LibreChat 0.8.5 前 MCP OAuth 未校验 resource 参数，可致令牌跨资源滥用 - CVE-2025-55017 —
9.1— Apache IoTDB 1.0.0–1.3.6、2.0.0–2.0.6 路径遍历，可越权访问目录外文件 - CVE-2025-64152 —
9.1— Apache IoTDB 1.0.0–1.3.6、2.0.0–2.0.7 路径遍历，修复版本与前者不同需分别升级