每日高危漏洞速报 2026-06-28（1 条）
每日高危漏洞速报 · 2026-06-28
共收录 1 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日仅收录 1 条高价值漏洞，编号为 CVE-2026-58053，评分为 9.9；该漏洞尚未发现在野利用。风险集中在 Gitea act_runner 这一 CI/CD 组件：在 Docker 后端下，工作流会通过 container.options 向作业容器的 HostConfig 注入配置；即使配置为 privileged: false，仍可能被强制提升权限。该漏洞于 2026-06-28 收录，针对性强但影响面有限。若环境中存在此类组件，建议优先排查并修补。
今日收录
- CVE-2026-58053 —
9.9— Gitea act_runner Docker 后端下，container.options注入可突破 non-privileged 限制；通过工作流容器选项传入 Docker HostConfig。