每日高危漏洞速报 2026-08-28（29 条）
每日高危漏洞速报 · 2026-08-28
共收录 29 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日 29 条收录中，没有一条标记为在野利用，但高分漏洞集中在实际部署面广的组件上，仍需尽快修补。Linux 内核漏洞 13 个，主要涉及网络子系统（netfilter、batman-adv、vxlan、ipvs）和 ntfs 文件系统解析，多数可由远端数据包或恶意镜像触发，建议随内核更新一并修补。应用层最值得优先处理：Spring 框架的 SSE 流损坏（9.8）与 SpEL 求值保护绕过（9.1）、GitLab AI Gateway 信息泄露（9.6），以及 Tutor LMS、WPMU DEV Dashboard 两个 WordPress 插件无需认证即可触发的变量覆盖或 HMAC 认证绕过。此外，openssl_encrypt 有 4 条签名与指纹校验缺陷，说明加密工具链自身的校验逻辑并不可靠；UI-TARS-desktop 的 MCP 服务默认绑定全部网络接口，是本日评分最高（10.0）的条目。
今日收录
- CVE-2026-81735 —
10.0— UI-TARS-desktop 的 mcp-http-server 未指定 host 时默认绑定::，MCP 端点暴露到全网。 - CVE-2026-26897 —
9.8— EcoOnline EHS Android 版（0.2.499）清单组件导出，远程可窃取敏感信息并执行任意代码。 - CVE-2026-81700 —
9.8— openssl_encrypt <1.4.9 分离签名校验仅看 VALIDSIG，接受已吊销、已过期密钥。 - CVE-2026-81701 —
9.8— 插件信任判断用拒绝名单，顶层 plugins/ 目录的未签名插件可绕过校验加载。 - CVE-2026-81702 —
9.8— 从 identity.json 载入身份时不重算指纹，攻击者可替换公钥冒充身份。 - CVE-2026-81707 —
9.8— 导入身份文档的 email 字段未过滤，注入 ANSI 转义可伪造指纹验证行。 - CVE-2026-19092 —
9.8— Tutor LMS <4.0.6 模板渲染时请求数据可覆盖内部变量，未认证调用任意零参函数。 - CVE-2026-30612 —
9.8— Time4 Popcorn Windows/MacOS/Android 各版本 updater.exe 可被远程利用执行任意代码。 - CVE-2026-59313 —
9.8— Spring MVC 函数式 Web 端点使用 SSE 时流损坏，影响 6.2.0–6.2.19、7.0.0–7.0.8。 - CVE-2026-76581 —
9.8— WPMU DEV Dashboard ≤5.0.1 因 HMAC 消息构造歧义，可绕过认证登录。 - CVE-2026-80600 —
9.8— batman-adv DAT 在 skb 重分配后仍沿用旧 ARP 硬件头指针，导致释放后使用。 - CVE-2026-80609 —
9.8— qede 驱动 cqe->len_list[] 索引检查置于元素访问之后，存在越界访问。 - CVE-2026-80612 —
9.8— lwtunnel 封装前未清除 skb metadata，XDP/TC 元数据被错误带入隧道。 - CVE-2026-80617 —
9.8— airoha 驱动 foe_check_time 按条目数而非字节分配，造成堆越界写入。 - CVE-2026-80630 —
9.8— sch_fq_codel 在 peek 阶段调用 qdisc_tree_reduce_backlog，qlen 未恢复致统计错乱。 - CVE-2026-80634 —
9.8— netfilter flowtable 在桥 VLAN 解标签路径使 num_encaps 下溢。 - CVE-2026-80668 —
9.8— nf_conntrack_expect 改用 GC worker 回收 expectation，修复定时器竞态。 - CVE-2026-80673 —
9.8— ntfs 解析外部属性表时未限制前瞻条目，恶意镜像可致越界读取。 - CVE-2026-80674 —
9.8— ntfs 未校验常驻 $ATTRIBUTE_LIST，恶意卷可触发内存破坏。 - CVE-2026-80681 —
9.8— vxlan 在 route_shortcircuit() 后未重取以太头指针，导致失效指针解引用。 - CVE-2026-80694 —
9.8— mtk_eth_soc 在 poll_controller 中向 mtk_handle_irq_rx 传错结构体类型。 - CVE-2026-80714 —
9.8— ipvs 将 one-packet 标志传播到同步连接，目的端不存在时连接异常。 - CVE-2026-75871 —
9.6— GitLab AI Gateway 18.10–19.2.2 存在可致信息泄露或越权的缺陷，官方已修复。 - CVE-2026-80671 —
9.3— perf sched 处理不可信 perf.data 时 register_pid() 溢出、strcpy 及 BUG_ON。 - CVE-2026-80684 —
9.3— KVM s390 PCI 未判空 airq_iv_create() 返回值即解引用，可致空指针崩溃。 - CVE-2026-80693 —
9.3— idpf 填充中断向量寄存器时未按已分配数组长度截断，造成越界写。 - CVE-2026-59283 —
9.1— Spring SpEL 在启用编译器时，SimpleEvaluationContext 安全检查可被绕过。 - CVE-2026-80603 —
9.1— nf_conntrack_irc 的 parse_dcc() 将 data_end 当闭区间，造成差一越界读。 - CVE-2026-80670 —
9.1— perf tools machine__resolve() 未校验 CPU 索引即访问拓扑数组，可越界读取。