每日高危漏洞速报 2026-06-29（1 条）
每日高危漏洞速报 · 2026-06-29
共收录 1 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：今日仅收录 1 条高价值漏洞，但已确认存在在野利用，不能因数量少而低估风险。SimpleHelp 的 OIDC 认证流程在提交登录身份令牌时缺少校验，导致认证可被绕过，攻击者无需有效凭据即可冒充合法身份。该产品广泛用于远程运维与技术支持接入，一旦被攻破，往往可借此访问目标内网主机。建议对已启用 OIDC 的实例优先排查并升级修补。
今日收录
- CVE-2026-48558 —
0.0— SimpleHelp 的 OIDC 登录流程不校验所提交的身份令牌，可绕过认证 [KEV]