每日高危漏洞速报 2026-08-14（8 条）
每日高危漏洞速报 · 2026-08-14
共收录 8 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日收录 8 条漏洞，评分全部在 9.0 以上，暂无标记为在野利用的条目，但当中有多条攻击面极为直接、利用门槛偏低，属于应当优先安排修补的。最高危的是 SiYuan 反向链接搜索中的 SQL 注入（10.0），以及 WordPress Wishlist Member 的账户接管和 Velocity.js 对既有补丁的绕过（均 9.8）。云原生栈占了三席：Vault Secrets Operator 的凭据外泄，以及 OpenChoreo 暴露管理/代理接口的两处问题，说明边界组件配置不当仍是集群横向移动的主要入口。此外，Gitea 同日出现两条 9.1 漏洞，分别涉及会话失效缺失与镜像迁移 SSRF，自托管代码平台需同步评估。
今日收录
- CVE-2026-72811 —
10.0— SiYuan ≤3.7.2 反向链接/提及搜索拼接块元数据，可注入 SQL 读取数据。 - CVE-2026-73649 —
9.8— Velocity.js <2.1.7 对 CVE-2026-44966 修复不完整，#set 之外仍可原型链污染。 - CVE-2026-12949 —
9.8— WordPress Wishlist Member ≤3.34.1 因 wpm_register() 数据真实性校验不足遭账户接管。 - CVE-2026-8715 —
9.6— Vault Secrets Operator 1.3.0–1.4.1 的 AppRole 配置可致任意文件读取与凭据外泄。 - CVE-2026-73843 —
9.6— OpenChoreo <1.0.2/1.1.2 在外部可达地址暴露集群网关管理 API。 - CVE-2026-56750 —
9.1— Gitea 的 Remember-Me 令牌被窃取后未使攻击者会话失效，可长期维持访问。 - CVE-2026-58508 —
9.1— Gitea 迁移/镜像存在两处 SSRF，源于 DNS 重绑定与重定向后缺乏复校验。 - CVE-2026-73842 —
9.0— OpenChoreo <1.0.3/1.1.3/1.2.0-rc.2 暴露 /api/proxy/、/api/exec/ 等接口。