每日高危漏洞速报 2026-09-29（26 条）
每日高危漏洞速报 · 2026-09-29
共收录 26 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日 26 条漏洞中，24 条为 Mozilla 系产品集中修复的沙箱逃逸、释放后重用类问题，这类漏洞单独看难以直接突破浏览器边界，但有很高的组合利用价值，应整体升级 Firefox 与 Thunderbird。唯一被在野利用的是 Apple iOS、iPadOS、macOS 的 CoreGraphics 越界写（CVE-2026-86950，已列入 KEV），但该条缺少评分，建议不等评分、按最高优先级处置。此外，Apache Karaf 两条 9.8 分漏洞涉及配置写入路径可控与 ACL 缺省放行，Node.js decompress 存在符号链接导致的目录逃逸，RaspAP 插件安装器可以篡改 sudoers，这些都属于能直接提权或写入任意文件的高危链路，应优先排查暴露面。
今日收录
- CVE-2026-91012 —
9.8— Apache Karaf 配置写入路径取自调用方 pid，认证用户可越权写配置。 - CVE-2026-91048 —
9.8— Karaf 缺失 jdbc 命令 ACL 配置，无匹配规则即放行，认证用户可执行受限命令。 - CVE-2026-100788 —
9.8— Firefox 与 Thunderbird 的 JavaScript: WebAssembly 组件存在无效指针。 - CVE-2026-100810 —
9.8— Firefox 157、Thunderbird 157 的 DevTools 组件存在其他类型缺陷。 - CVE-2026-100758 —
9.6— DOM: Navigation 组件沙箱逃逸，可突破浏览器进程隔离。 - CVE-2026-100760 —
9.6— 进程沙箱组件存在沙箱逃逸，影响 ESR 153.4 及 Firefox 157。 - CVE-2026-100762 —
9.6— DOM 内容进程释放后重用导致沙箱逃逸。 - CVE-2026-100770 —
9.6— DOM 内容进程释放后重用导致沙箱逃逸，影响范围同前。 - CVE-2026-100775 —
9.6— Graphics 组件沙箱逃逸，波及 ESR 115.42 旧分支。 - CVE-2026-100778 —
9.6— DOM: Core & HTML 组件释放后重用导致沙箱逃逸。 - CVE-2026-100781 —
9.6— Graphics: WebRender 组件边界条件错误引发沙箱逃逸。 - CVE-2026-100786 —
9.6— Graphics 组件释放后重用导致沙箱逃逸。 - CVE-2026-100787 —
9.6— XUL 组件沙箱逃逸，影响 Firefox 157 与对应 ESR。 - CVE-2026-100794 —
9.6— Internationalization 组件边界条件错误引发沙箱逃逸。 - CVE-2026-100800 —
9.6— Disability Access APIs 组件释放后重用导致沙箱逃逸。 - CVE-2026-100804 —
9.6— Preferences: Backend 组件释放后重用导致沙箱逃逸。 - CVE-2026-100811 —
9.6— DOM: Core & HTML 组件释放后重用导致沙箱逃逸。 - CVE-2026-100818 —
9.6— Widget: Gtk 组件释放后重用导致沙箱逃逸，主要影响 Linux 桌面。 - CVE-2026-100819 —
9.6— XPCOM 组件边界条件错误引发沙箱逃逸。 - CVE-2026-100828 —
9.6— Bookmarks & History 组件安全缓解措施可被绕过。 - CVE-2026-100829 —
9.6— DOM: Security 组件安全缓解措施可被绕过，削弱同源防护。 - CVE-2026-82973 —
9.4— docker-mailbox 未净化 IMAP 命令 CRLF，未认证远程可注入命令。 - CVE-2026-101894 —
9.1— Node.js decompress 仅做词法校验，可利用符号链接逃逸解压目录。 - CVE-2026-100763 —
9.1— Graphics: WebGPU 组件边界条件错误，修复于 Firefox、Thunderbird 157。 - CVE-2026-101860 —
9.0— RaspAP 3.5.5 及更早版本中 PluginInstaller 可写 sudoers，从而导致提权。 - CVE-2026-86950 —
0.0— Apple iOS、iPadOS、macOS 的 CoreGraphics 存在越界写，可致任意代码执行。[KEV]