每日高危漏洞速报 2026-09-02（21 条）
每日高危漏洞速报 · 2026-09-02
共收录 21 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日 21 条漏洞中，有 8 条已确认在野利用（KEV），风险主要集中在企业基础设施和开发工具链上，包括 JFrog Artifactory 认证绕过获取管理员权限、SonicWall SMA1000 的 SSRF 与命令注入、Kestra 未授权命令注入、Starlette 请求走私、LiteLLM 认证绕过及 Sangoma Switchvox SQL 注入。这些问题大多无需凭据即可远程触发，应当作为当日最高优先级修补对象。此外，Google Chrome 单日披露多个可导致沙箱外代码执行的高危释放后使用（UAF）漏洞，涉及 Dawn、WebGL、Proxy 等组件，需尽快将版本升级至 152.0.7977.75。WordPress 生态继续成为重灾区，文件上传、权限提升和任意文件删除类问题集中出现，其中多个插件漏洞无需认证即可利用。
今日收录
- CVE-2026-4357 —
10.0— Embed HTML5 Game 插件未限制上传者与文件类型，未认证攻击者可上传任意文件。 - CVE-2026-77009 —
9.9— WatchMan-Site7 调试控制台无访问控制，订阅者级账户即可执行任意 PHP 代码。 - CVE-2026-19593 —
9.8— OpenAI Codex 桌面版打开工作区时自动检查 Git 元数据，可被恶意仓库利用。 - CVE-2026-84637 —
9.8— Thunderbird 日历邀请可用 file URI 附件绕过可执行文件防护，启动本地程序。 - CVE-2026-84325 —
9.8— Chrome 152.0.7977.75 前 DataTransfer 输入校验不当，借助同装应用绕过访问限制。 - CVE-2026-9055 —
9.8— Amelia Premium 8.0–9.6.2 令牌校验不足，可提升账户权限。 - CVE-2026-78657 —
9.8— SigmaForms Pro 删除提交文件时路径校验不足，可致任意文件删除。 - CVE-2025-9314 —
9.8— Developer Tools 插件捆绑 SWFUpload 组件，未认证攻击者可上传任意文件。 - CVE-2026-84333 —
9.6— Chrome Android 版 Dawn 释放后使用，恶意页面可致沙箱外代码执行。 - CVE-2026-84352 —
9.6— Chrome Android 版 WebGL 释放后使用，恶意页面可致沙箱外代码执行。 - CVE-2026-84353 —
9.6— Chrome Android 版 Shared Tab Groups 释放后使用，需配合社工触发。 - CVE-2026-84354 —
9.6— Chrome FileSystem 授权检查不当，结合社工可致沙箱外代码执行。 - CVE-2026-75604 —
9.0— Next.js 13.4.0 起在 Windows 托管下 Pages/App Router 存在安全缺陷。 - CVE-2026-84324 —
9.0— Chrome Proxy 释放后使用，经构造网络流量可致沙箱外代码执行。 - CVE-2026-59822 —
0.0— LiteLLM MCP Streamable HTTP 端点认证不当，未认证者可建立已认证会话。 [KEV] - CVE-2026-48710 —
0.0— Starlette 存在 HTTP 请求走私，可向 host 段注入路径导致认证绕过。 [KEV] - CVE-2026-49869 —
0.0— Kestra OSS 存在 OS 命令注入，未认证攻击者可创建并执行任意工作流。 [KEV] - CVE-2026-82329 —
0.0— JFrog Artifactory 默认配置下认证不当，远程未认证攻击者可获取管理员权限。 [KEV] - CVE-2026-9586 —
0.0— Sangoma Switchvox 存在 SQL 注入，单个构造请求即可对后端数据库执行任意语句。 [KEV] - CVE-2026-83548 —
0.0— SonicWall SMA1000 存在 SSRF，未认证攻击者可访问敏感功能。 [KEV] - CVE-2026-83549 —
0.0— SonicWall SMA1000 存在 OS 命令注入，管理员权限攻击者可远程执行代码。 [KEV]