每日高危漏洞速报 2026-07-06（13 条）
每日高危漏洞速报 · 2026-07-06
共收录 13 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日 13 条漏洞均为 9.1–9.8 分的高危项，但全部未标记在野利用（KEV 为空），暂无证据显示已被实战利用。风险高度集中于 Apache 产品线，其中 Apache Camel 占 10 条，横跨反序列化、认证绕过、注入与 SSRF，涉及 Keycloak、AWS、MongoDB、Solr、DNS 等常用组件，因集成面广而修补优先级最高。Apache IoTDB 的两条认证/路径问题与多款 WordPress 文件管理器插件的权限缺陷同样值得优先处置，建议先升级 Camel 至安全版本并排查对外暴露的 IoTDB RPC 端口。
今日收录
- CVE-2026-24014 —
9.8— Apache IoTDB DataNode 内部 RPC 以未校验 JAR 名拼接路径，可致路径穿越。 - CVE-2026-43867 —
9.8— camel-pqc 经 KeyLifecycleManager 持久化 KeyMetadata 时反序列化不可信数据，可致代码执行。 - CVE-2026-46454 —
9.8— camel-cometd 未经头过滤即把 Bayeux 消息头注入 Camel Exchange，存在头注入风险。 - CVE-2026-46455 —
9.8— camel-keycloak 访问令牌校验会话过期不足，可致令牌重用绕过。 - CVE-2026-46456 —
9.8— camel-aws2-sqs 将入站消息属性直接映射进 Exchange，未加头过滤可致注入。 - CVE-2026-48204 —
9.8— camel-mongodb-gridfs 依 gridfs 头选择操作，输入校验与访问控制均存缺陷。 - CVE-2026-53913 —
9.8— camel-keycloak 安全策略缺认证且失败开放，可绕过关键功能鉴权。 - CVE-2026-56140 —
9.8— camel-aws2-sns 头过滤策略不严，入站消息头可注入 Camel Exchange。 - CVE-2026-6382 —
9.1— 多款 WordPress 文件管理器插件（含 Pro）权限校验缺失，可未授权操作文件。 - CVE-2026-24013 —
9.1— Apache IoTDB Thrift 查询处理器未校验 sessionId，可伪造会话绕过认证。 - CVE-2026-40047 —
9.1— camel-docling 调用外部 docling 命令时未中和参数分隔符，可致参数注入。 - CVE-2026-48203 —
9.1— camel-solr 输入校验不足，可致注入并触发服务端请求伪造。 - CVE-2026-48205 —
9.1— camel-dns 未校验解析器与域名等参数，可被滥用实施 SSRF。