每日高危漏洞速报 2026-08-11（19 条）
每日高危漏洞速报 · 2026-08-11
共收录 19 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日共收录 19 条高价值漏洞，其中 3 条已被在野利用（Cisco ASA/FTD、Windows AFD 驱动、Metabase），应作为处置优先项。Dokploy 一次性暴露 14 条命令注入、越权与路径校验类缺陷，且均集中修复于 0.29.13，凡是使用该 PaaS 的团队需立即升级，因为其低权限账户即可触达控制面宿主机。Metabase 的未认证 SQL 注入可以直接获取管理员权限，暴露在公网时风险最高。Cisco 边界设备与 Windows 本地提权漏洞虽有在野利用，但前者为堆内存泄露、后者需已获授权访问，所以应配合边界设备的补丁和终端权限收敛同步推进。
今日收录
- CVE-2026-72736 —
9.9— Dokploy 将用户可控值未加引号拼入 shell 命令，导致命令注入执行 - CVE-2026-72740 —
9.9— customGitUrl 经 sanitizeRepoPathSSH 处理后仍拼入命令，导致远程命令执行 - CVE-2026-72862 —
9.9— 多个数据库服务部署函数存在命令注入，可执行任意指令 - CVE-2026-72863 —
9.9— WebSocket 终端与日志流仅做认证不做授权，任意会话可越权接入 - CVE-2026-72864 —
9.9— docker-container-terminal 本地分支缺授权校验，可越权操控容器终端 - CVE-2026-72865 —
9.9— compose.update 存储未校验的 composePath，可被用于路径穿越与注入 - CVE-2026-72867 —
9.9— 对 CVE-2026-45628 的修复不完整，compose 分支字段仍缺校验 - CVE-2026-72868 —
9.9— 存储目标配置中的密钥、区域、端点等参数直接插值，导致命令注入 - CVE-2026-72869 —
9.9— 备份恢复接口将 databaseName 传入构建器，导致命令注入执行 - CVE-2026-72872 —
9.9— Bitbucket 仓库属主与名称未校验即用于克隆，可注入命令 - CVE-2026-72876 —
9.9— swarm 节点与节点应用查询接口缺权限校验，低权限用户可越权读取 - CVE-2026-72901 —
9.9— 低权限成员可在控制面宿主机上执行任意命令 - CVE-2026-72902 —
9.9— 已认证用户可在本地或 SSH 目标服务器执行任意命令 - CVE-2026-14450 —
9.9— 集群内任意 Pod 伪造 X-MaaS 身份头可绕过 Kuadrant 认证网关 - CVE-2026-72877 —
9.6— dockerImage 字段未加引号拼入构建命令，导致命令注入 - CVE-2026-47754 —
9.3— Metacat 1.x 至 2.19.1 归档接口存在未认证路径穿越 - CVE-2026-20349 —
0.0— Cisco ASA 与 FTD 堆内存检查缺陷，未认证远程攻击者可读取残留数据 [KEV] - CVE-2026-68820 —
0.0— Windows WinSock AFD 驱动释放后重用，授权攻击者可本地提权 [KEV] - CVE-2026-72898 —
0.0— Metabase 存在 SQL 注入，未认证远程攻击者可写入应用库并获取管理员权限 [KEV]