每日高危漏洞速报 2026-06-27（11 条）
每日高危漏洞速报 · 2026-06-27
共收录 11 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：今日收录的 11 条漏洞评分均在 9.0 以上，但都没有被标记为在野利用（kev 全部为 false），因此当前风险主要来自漏洞利用门槛较低、受影响实例数量较多。最值得优先处理的是 Kestra REST API 认证绕过（10.0），其次是 OpenProject 官方 Docker 镜像默认硬编码 Rails 主密钥、mise 模板引擎命令注入、Budibase 匿名越权调用接口等无需认证或无需特权的前置条件。Dokku 单个厂商就占 4 条（命令注入、路径穿越和文件名插值），如果版本落后，建议整体升级。Linux 内核 ocfs2 与 WordPress Invoice Generator 插件分别影响本地环境和大量站点，也属于应优先安排升级的范围。
今日收录
- CVE-2026-53576 —
10.0— Kestra REST API 认证过滤器对以 /con 结尾的路径处理不当，因此认证可被绕过；1.0.45 和 1.3.21 之前的版本受影响。 - CVE-2026-54636 —
9.9— Dokku 的 cron 插件执行 app.json 中的 cron 命令；利用特殊 shell 字符可以注入命令，并以 Dokku 用户身份执行；0.38.7 之前的版本受影响。 - CVE-2026-46386 —
9.9— OpenProject 官方 Docker 镜像默认将 SECRET_KEY_BASE 设为 OVERWRITE_ME，导致 Rails 主密钥可被预测。 - CVE-2026-53309 —
9.8— Linux 内核的 ocfs2/dlm 在 dlm_match_regions() 区域比较中存在 off-by-one 错误（使用<=）。 - CVE-2026-12415 —
9.8— WordPress 的 Invoice Generator 插件在 AJAX 动作中缺少权限校验，导致低权限用户可以提权。 - CVE-2025-11919 —
9.6— 默认 JVM 可以访问 /tmp 下其他用户的临时目录及其 -init 文件，造成信息泄露。 - CVE-2026-33646 —
9.6— mise 解析 .tool-versions 时通过 Tera 模板调用 exec()，可以触发命令执行；2026.3.10 之前的版本受影响。 - CVE-2026-50137 —
9.4— Budibase 匿名攻击者只需枚举 workspace id 与 S3 数据源 id，即可调用接口越权；3.39.0 之前的版本受影响。 - CVE-2026-45405 —
9.0— Dokku 的 git:from-archive 与 certs:add 在解压归档时未校验成员路径，存在路径穿越；0.38.2 之前的版本受影响。 - CVE-2026-45406 —
9.0— Dokku 的 openresty-vhosts 插件将仓库内的文件名复制到主机并进行插值，可以注入配置；0.38.2 之前的版本受影响。 - CVE-2026-45408 —
9.0— Dokku 的应用名正则允许 shell 元字符，认证用户推送构造的 git remote 后可触发命令注入；0.38.2 之前的版本受影响。