每日高危漏洞速报 2026-08-27（7 条）
每日高危漏洞速报 · 2026-08-27
共收录 7 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日 7 条漏洞中，Spring Framework 单日集中披露 4 条 9.8 分漏洞（CVE-2026-47884/47890/47891/47892），涉及 MVC 与 WebFlux 的视图渲染、SSE 流、XML 解析与请求谓词，影响 6.2.x 与 7.0.x 广泛在用的版本区间，是本日最需要优先安排升级的厂商。唯一确认在野利用的是 ownCloud 的认证绕过漏洞（CVE-2023-49105），攻击者只需知道受害者用户名即可无认证读写删任意文件，风险最直接，应作为最高优先级处置。两条 WordPress 插件漏洞（ACPT Pro、Workeera）分别涉及未授权权限提升与用户资料写入和文件删除校验缺失，插件类入口仍是批量失陷的常见来源。建议按“在野利用 → Spring 全系升级 → WordPress 插件排查”的顺序推进。
今日收录
- CVE-2026-47884 —
9.8— Spring MVC 使用 XsltView 且配置 /** 映射、视图名未显式指定时可 SSRF 并 RCE。 - CVE-2026-47890 —
9.8— Spring MVC/WebFlux 用 SSE 配合视图片段时流损坏，影响 6.2.0–6.2.19、7.0.0–7.0.8。 - CVE-2026-47891 —
9.8— 依赖 Aalto XML 解析器的 WebFlux 应用未正确执行 maxInMemorySize 上限。 - CVE-2026-47892 —
9.8— WebFlux 功能端点配合 DispatcherServlet 部署时，预检请求可绕过 header 谓词。 - CVE-2026-32566 —
9.8— WordPress ACPT（Pro）插件 ≤2.0.63 存在未授权权限提升，无需登录即可提权。 - CVE-2026-77016 —
9.6— Workeera 插件 <1.0.6 未限制候选资料字段写入，删除文件路径亦未校验。 - CVE-2023-49105 —
0.0— ownCloud 认证不当，已知用户名即可无认证访问、修改或删除任意文件。[KEV]