每日高危漏洞速报 2026-08-31（4 条）
每日高危漏洞速报 · 2026-08-31
共收录 4 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日 4 条高价值漏洞中，有 2 条已被在野利用，且均指向 PaperCut NG/MF 打印管理产品；攻击者可以利用该产品中反射调用和鉴权缺失这两类缺陷，无需认证即可篡改系统配置，并可能进一步执行任意 Java 字节码，因此应作为最高优先级处置对象。另有两条严重度较高的漏洞：一条涉及 @hulumi/policies 对 AWS IAM 条件操作符的校验缺陷，可能被用来隐藏 GitHub OIDC 信任策略中的越权授权；另一条是捷克 DIA eObčanka 客户端在 macOS 上的命令注入。这两条漏洞暂未发现在野利用，但利用门槛较低，建议统一排查并修补。
今日收录
- CVE-2026-82856 —
9.8— @hulumi/policies 1.3.2 之前版本未正确校验 AWS IAM 集合条件操作符，可借此隐藏 OIDC 信任策略中的越权授权。 - CVE-2026-59111 —
9.3— 捷克 DIA eObčanka-Identifikace 的 macOS 版本存在 OS 命令注入，未中和特殊元素即可触发。 - CVE-2026-82078 —
0.0— PaperCut NG/MF 存在不安全的反射调用，攻击者可篡改配置并执行 classpath 上的任意 Java 字节码。[KEV] - CVE-2026-81578 —
0.0— PaperCut NG/MF 关键功能缺少认证，未认证远程攻击者可直接修改部分系统配置。[KEV]