每日高危漏洞速报 2026-08-08（2 条）
每日高危漏洞速报 · 2026-08-08
共收录 2 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日收录的两条漏洞评分均为 9.8，暂无在野利用记录（均未标记 KEV）。风险最需关注的是 WordPress 插件 AI Copilot – Content Generator 的授权绕过问题，影响面覆盖全部 1.5.6 及以下版本，WordPress 插件通常是低门槛的批量攻击目标。另一条是 Linux 内核 libceph 中 decode_lockers() 的两处裸解码缺陷，属于本地可达、需要构造恶意集群消息的高危内存安全问题，云与存储集群节点应优先安排内核更新。
今日收录
- CVE-2026-14526 —
9.8— WordPress AI Copilot 插件 1.5.6 及以下版本存在授权绕过，因未正确校验用户身份，可直接越权操作。 - CVE-2026-68082 —
9.8— Linux 内核 libceph 的 decode_lockers() 有两处不安全裸解码，处理恶意集群消息可致内存破坏。