每日高危漏洞速报 2026-09-28（11 条）
每日高危漏洞速报 · 2026-09-28
共收录 11 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日共收录 11 条高价值漏洞，评分集中在 9.0–10.0 区间，全部标记为未发现在野利用，暂无 KEV 条目。风险最集中的是 Citrix NetScaler ADC/Gateway，一次性披露 4 条漏洞（1 条 HTTP 请求走私、3 条内存溢出），涉及可远程触达的边缘设备，应作为本轮最高优先级修补对象。Canonical LXD 的 3 条路径穿越/链接解析问题与 Apache Roller 的 3 条越权及反序列化问题，均需认证或特定接口暴露作为前提，但在多租户与公网博客场景下可升级为横向控制。建议优先安排 NetScaler 与对外暴露的 Apache Roller XML-RPC 端点处置。
今日收录
- CVE-2026-88773 —
10.0— Citrix NetScaler ADC/Gateway 存在 HTTP 请求走私，可致请求边界混淆。 - CVE-2026-82377 —
9.9— Apache Roller 6.1.5 旧版 XML-RPC 接口缺授权，可跨博客改删内容。 - CVE-2026-85526 —
9.9— LXD 的 Btrfs 存储驱动解包路径穿越，可删改任意文件目录。 - CVE-2026-87799 —
9.9— LXD 迁移接收路径链接解析不当，具备建实例权限者可越界。 - CVE-2026-88775 —
9.8— Citrix NetScaler ADC/Gateway 内存溢出，含 FIPS 版本受影响。 - CVE-2026-88776 —
9.8— Citrix NetScaler ADC/Gateway 另一处内存溢出，修复版本同上。 - CVE-2026-88777 —
9.8— Citrix NetScaler ADC/Gateway 第三处内存溢出，需同步升级。 - CVE-2026-101065 —
9.8— Obot 的 Docker 快速启动默认监听 0.0.0.0:8080，暴露无鉴权面。 - CVE-2026-82384 —
9.8— Apache Roller 6.1.5 XML-RPC 端点反序列化不可信数据，未授权可打。 - CVE-2026-85185 —
9.6— LXD Btrfs 驱动路径穿越，具建实例权限的客户端可越权写文件。 - CVE-2026-82378 —
9.0— Apache Roller OAuth 1.0a 授权端点鉴权错误，泄露请求令牌即可利用。