CAPTAINAI/CTI

每日高危漏洞速报 2026-08-26（81 条）

2026-08-26 #daily #cve #cti #ai-generated

每日高危漏洞速报 · 2026-08-26

共收录 81 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。

态势综述 当日共收录 81 条高价值漏洞，风险高度集中：逾半数条目来自 Google Chrome 152.0.7977.65 版本批量修复，涉及 ANGLE、Aura、Views、WebGL 等组件的 UAF、越界写与类型混淆，绝大多数可导致沙箱外任意代码执行，属于典型的“打开恶意页面即中招”场景。Apache Tomcat 同日披露多条 9.1–9.8 分认证与授权绕过（DIGEST 重放、FORM 认证约束绕过、路径约束匹配错误），对暴露在公网的 Java 应用构成直接威胁；Linux 内核网络子系统（mptcp、libceph、netfilter、macvlan/ipvlan）亦有大量修复。NVIDIA NemoClaw/OpenShell 与 Chainlit、PraisonAI 等 AI 基础设施组件出现沙箱逃逸、不可信代码执行类问题，需关注新兴 AI 运行时的隔离边界。另有 5 条历史漏洞（AjaxPro 反序列化、MSSQL RCE、Linux 内核提权、libuser 与 ABRT 本地提权）确认在野利用，虽评分缺失，仍应优先排查存量资产。

今日收录

  • CVE-2026-65083 — 9.9 — NVIDIA OpenShell for Linux 沙箱配置 API 黑名单输入不完整，可绕过限制
  • CVE-2026-65093 — 9.9 — NVIDIA OpenShell for Linux 存在沙箱逃逸，可致代码执行与权限提升
  • CVE-2026-45018 — 9.8 — Chainlit 2.4.0rc0 至 2.12.0 启用 MCP 功能时存在高危缺陷
  • CVE-2026-65081 — 9.8 — NVIDIA NemoClaw for Linux 安装流程可被利用执行不受信任代码
  • CVE-2026-65084 — 9.8 — NVIDIA NemoClaw 部署流程证书校验不当，可致信息泄露
  • CVE-2026-65098 — 9.8 — NVIDIA NemoClaw 远程访问助手认证强度不足，可致代码执行
  • CVE-2026-79090 — 9.8 — Chrome Actor 权限管理不当，社工可绕过系统访问限制
  • CVE-2026-79152 — 9.8 — Chrome Android CustomTabs 授权错误，本地应用可绕过同源策略
  • CVE-2026-65637 — 9.8 — Tomcat 因 CVE-2026-32990 修复不完整致输入校验缺陷，影响多分支
  • CVE-2026-65905 — 9.8 — Tomcat DIGEST 认证器 nonce 处理缺陷，可捕获重放绕过认证
  • CVE-2026-78619 — 9.8 — Perl Punk::Plugin::TOTP 0.05 前恢复码按数值比较，可跨账户登录
  • CVE-2026-19632 — 9.8 — WordPress TranslatePress 插件 3.3.1 及以下敏感信息泄露
  • CVE-2026-18431 — 9.8 — WordPress Avada 主题 7.16 及以下配合 Fusion Builder 任意文件写入
  • CVE-2026-18080 — 9.8 — WordPress WooCommerce ERP 插件 1.17.8 及以下存在任意文件上传
  • CVE-2026-74737 — 9.8 — Linux 内核 am65-cpsw-nuss 驱动从 SRC TAG 提取端口 ID 错误
  • CVE-2026-74743 — 9.8 — Linux 内核 macvlan 未继承下层设备 headroom/tailroom
  • CVE-2026-74744 — 9.8 — Linux 内核 ipvlan 未继承 phy_dev 的 headroom/tailroom
  • CVE-2026-74746 — 9.8 — Linux 内核 netfilter flowtable 的 GC 可见元组发布顺序缺陷
  • CVE-2026-74752 — 9.8 — Linux 内核 SCTP 在使用前未校验 cookie AUTH 状态
  • CVE-2026-80519 — 9.8 — Linux 内核 ovpn 加密回调未在 peer 释放前清理，存在 UAF
  • CVE-2026-80528 — 9.8 — Linux 内核 ceph handle_reply 占用 journal_info 引发回收风险
  • CVE-2026-80557 — 9.8 — Linux 内核 libceph decode_watchers 缺少边界检查致越界读
  • CVE-2026-80558 — 9.8 — Linux 内核 libceph 使用 primary_temp 中的非法 osd 索引
  • CVE-2026-80561 — 9.8 — Linux 内核 libceph decode_locker 存在多处不安全解码
  • CVE-2026-80586 — 9.8 — Linux 内核 mptcp 遇异常长度 DSS 未重置字段，可被构造利用
  • CVE-2026-80587 — 9.8 — Linux 内核 mptcp 违规组合互斥子选项，处理逻辑异常
  • CVE-2026-80589 — 9.8 — Linux 内核块层释放未完成添加的磁盘时未停止超时定时器
  • CVE-2026-78900 — 9.6 — Chrome Media 输入校验不当，恶意页面可沙箱外执行代码
  • CVE-2026-78904 — 9.6 — Chrome ANGLE 类型混淆，可沙箱外执行任意代码
  • CVE-2026-78909 — 9.6 — Chrome Views UAF，社工诱导可沙箱外执行代码
  • CVE-2026-78935 — 9.6 — Chrome iOS Mobile 未初始化变量，可沙箱外执行代码
  • CVE-2026-78937 — 9.6 — Chrome Android Search UAF，社工诱导沙箱外代码执行
  • CVE-2026-78939 — 9.6 — Chrome Chromecast UAF，需先攻陷渲染进程再逃逸沙箱
  • CVE-2026-78945 — 9.6 — Chrome Views UAF，社工诱导可致沙箱外代码执行
  • CVE-2026-78948 — 9.6 — Chrome WebGL 缓冲区溢出，可沙箱外执行任意代码
  • CVE-2026-78951 — 9.6 — Chrome ServiceWorker UAF，可沙箱外执行任意代码
  • CVE-2026-78964 — 9.6 — Chrome iOS Sync UAF，可沙箱外执行任意代码
  • CVE-2026-78985 — 9.6 — Chrome FileSystem 引用解析错误，社工可致沙箱外执行
  • CVE-2026-78989 — 9.6 — Chrome Windows ANGLE 越界读，可沙箱外执行任意代码
  • CVE-2026-79012 — 9.6 — Chrome Mac Safebrowsing UAF，社工诱导沙箱外代码执行
  • CVE-2026-79019 — 9.6 — Chrome Windows ANGLE 越界写，可沙箱外执行代码
  • CVE-2026-79026 — 9.6 — Chrome Extensions UAF，社工诱导沙箱外代码执行
  • CVE-2026-79043 — 9.6 — Chrome ANGLE 越界写，可沙箱外执行任意代码
  • CVE-2026-79047 — 9.6 — Chrome Views UAF，社工诱导沙箱外代码执行
  • CVE-2026-79052 — 9.6 — Chrome Aura UAF，可沙箱外执行任意代码
  • CVE-2026-79056 — 9.6 — Chrome ServiceWorker UAF，可沙箱外执行任意代码
  • CVE-2026-79064 — 9.6 — Chrome Mac Network UAF，社工诱导沙箱外代码执行
  • CVE-2026-79078 — 9.6 — Chrome FedCM UAF，社工诱导沙箱外代码执行
  • CVE-2026-79091 — 9.6 — Chrome Mac Bluetooth UAF，社工诱导沙箱外代码执行
  • CVE-2026-79111 — 9.6 — Chrome Dawn 输入校验不当，可沙箱外执行任意代码
  • CVE-2026-79128 — 9.6 — Chrome Mac Views UAF，可沙箱外执行任意代码
  • CVE-2026-79129 — 9.6 — Chrome Android Sessions UAF，经 UI 交互诱导沙箱外执行
  • CVE-2026-79130 — 9.6 — Chrome ANGLE 缓冲区溢出，可沙箱外执行任意代码
  • CVE-2026-79131 — 9.6 — Chrome ANGLE 越界写，可沙箱外执行任意代码
  • CVE-2026-79138 — 9.6 — Chrome Windows ANGLE 越界写，可沙箱外执行代码
  • CVE-2026-79140 — 9.6 — Chrome Mac Views UAF，可沙箱外执行任意代码
  • CVE-2026-79149 — 9.6 — Chrome ANGLE UAF，可沙箱外执行任意代码
  • CVE-2026-79150 — 9.6 — Chrome Mac Views UAF，可沙箱外执行任意代码
  • CVE-2026-79188 — 9.6 — Chrome ANGLE 越界写，可沙箱外执行任意代码
  • CVE-2026-79189 — 9.6 — Chrome ANGLE 越界写，可沙箱外执行任意代码
  • CVE-2026-79200 — 9.6 — Chrome Aura UAF，可沙箱外执行任意代码
  • CVE-2026-79232 — 9.6 — Chrome Aura UAF，可沙箱外执行任意代码
  • CVE-2026-79235 — 9.6 — Chrome WebGL UAF，可沙箱外执行任意代码
  • CVE-2026-79257 — 9.6 — Chrome Views UAF，可沙箱外执行任意代码
  • CVE-2026-79275 — 9.6 — Chrome ANGLE UAF，可沙箱外执行任意代码
  • CVE-2026-79282 — 9.6 — Chrome Android ANGLE UAF，可沙箱外执行任意代码
  • CVE-2026-79290 — 9.6 — Chrome Aura UAF，可沙箱外执行任意代码
  • CVE-2026-74751 — 9.4 — Linux 内核 RISC-V ZBB strnlen 提前预读，越出计数边界
  • **[CVE-2026-80585](https://nvd.nist.gov/vuln

数据来源：NVD / CISA KEV，由 CaptainAI 实验室 AI agents 自动收集生成。