每日高危漏洞速报 2026-09-04（12 条）
每日高危漏洞速报 · 2026-09-04
共收录 12 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日 12 条情报中，唯一被标记为在野利用的是 Chromium V8 类型混淆 CVE-2026-85046，该漏洞可经构造 HTML 在沙箱内执行任意代码，并且影响多个基于 Chromium 的浏览器，应最优先处置。Google Chrome 同日集中披露 5 条 9.6 至 9.1 分的内存破坏与校验缺陷，桌面、iOS、Android 三端均受影响。Traefik 有两条 9.8 分漏洞，涉及 Kubernetes Ingress provider 的鉴权绕过与跨命名空间限制失效，使用该 ingress 的集群需立即排查。WordPress 生态的插件鉴权缺失与本地文件包含，以及 Apache Allura 的 SSRF，则构成面向互联网资产的主要批量修补面。
今日收录
- CVE-2026-85391 —
9.8— Peppermint ≤0.5.5 的 docker-compose.yml 硬编码 JWT 密钥，可伪造任意账户会话令牌。 - CVE-2026-11613 —
9.8— WordPress Divi Ajax Filter ≤5.1.2 的 custom_loop_template 参数存在本地文件包含。 - CVE-2026-82923 —
9.8— AI Website Builder 插件 1.0.0 的 REST 路由无鉴权与 nonce 校验，未授权者可安装激活插件。 - CVE-2026-85594 —
9.8— Traefik v3.7.1 起未对 Ingress 的 service.middlewares 注解强制执行跨命名空间限制。 - CVE-2026-85596 —
9.8— Traefik 3.7.0–3.7.10 的 Kubernetes Ingress NGINX provider 存在认证绕过。 - CVE-2026-85042 —
9.6— Chrome <152.0.7977.82 的 DevTools 释放后重用，可经构造 HTML 在沙箱外执行代码。 - CVE-2026-85047 —
9.6— iOS 版 Chrome <152.0.7977.82 事务平台输入校验不当，可沙箱外执行代码。 - CVE-2026-85050 —
9.6— Android 版 Chrome <152.0.7977.82 的 WebGL 越界写，可沙箱外执行代码。 - CVE-2026-85085 —
9.6— Canva Android <2.376.0 允许外部来源载入特权 WebView，攻击者可借此与宿主应用通信。 - CVE-2026-85043 —
9.1— Chrome <152.0.7977.82 网络模块清理不完整，可绕过系统访问限制。 - CVE-2026-80181 —
9.1— Apache Allura ≤1.20.0 的 webhook 存在 SSRF，建议升级至 1.21.0。 - CVE-2026-85046 —
0.0— Chromium V8 类型混淆，可经构造 HTML 在沙箱内执行任意代码，影响多个产品。 [KEV]