每日高危漏洞速报 2026-07-11（3 条）
每日高危漏洞速报 · 2026-07-11
共收录 3 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日收录三条满分或接近满分的漏洞，虽均未标注在野利用，但影响面与利用门槛值得警惕。RabbitMQ（Windows 平台管理插件）获得 10.0 分，涉及知名消息中间件、且攻击路径与静态文件处理相关，应列入优先修补清单。另两条分别为 AI 运维工具链 MCP Server Kubernetes 的 kubectl 参数注入，以及 WordPress miniOrange 社交登录插件的认证绕过可直接导致账户接管。建议优先处置 RabbitMQ 与 WordPress 插件两类暴露面广、利用直接的目标。
今日收录
- CVE-2026-57211 —
10.0— RabbitMQ Windows 版 4.1.11/4.2.6 前，管理插件静态文件处理器传递 URL 编码反斜杠致风险。 - CVE-2026-61459 —
9.8— MCP Server Kubernetes 3.9.0 前，kubectl 结构化工具参数注入可绕过危险参数校验。 - CVE-2026-12761 —
9.8— WordPress miniOrange 社交登录插件 7.x 及以下存在认证绕过，可导致账户接管。