每日高危漏洞速报 2026-10-02（14 条）
每日高危漏洞速报 · 2026-10-02
共收录 14 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日共收录 14 条漏洞，其中 12 条评分在 9.1–9.9，整体风险集中在广泛使用的 Apache HTTP Server、WordPress 插件生态及 GitLab AI Gateway。Apache HTTP Server 的 mod_rewrite、mod_http2、mod_ssl 三个组件均存在 9.8 分问题，涉及释放后重用与权限管理缺陷，应优先排查。Zammad 的两条漏洞虽评分为 0.0，但均已被在野利用，且可链式实现从会话固定到 root 提权，是当日最需紧急处置的目标。WordPress 多款插件存在认证绕过与提权漏洞，攻击门槛较低，暴露在互联网的站点应尽快升级。
今日收录
- CVE-2026-90970 —
9.9— GitLab AI Gateway 多分支受影响，需升级至 19.2.4、19.3.2 或 19.4.1。 - CVE-2026-56154 —
9.8— Apache HTTP Server mod_rewrite 使用前瞻表达式可触发释放后重用，影响 2.4.0–2.4.68。 - CVE-2026-57941 —
9.8— Apache HTTP Server mod_http2 因共享 bbtmp 重入导致释放后重用，影响 2.4.0–2.4.68。 - CVE-2026-59797 —
9.8— Apache HTTP Server mod_ssl 经 SSLRequire 与文件表达式错误管理权限，影响 2.4.0–2.4.68。 - CVE-2026-14378 —
9.8— WordPress DevKit Pro ≤2.3.0 经 revert_switch 绕过认证并接管管理员账户。 - CVE-2026-19660 —
9.8— WordPress Divi Membership ≤2.3.0 的 PayPal 回调函数可导致认证绕过。 - CVE-2026-97637 —
9.8— WordPress JSON API Auth ≤3.1.2 因缓存会话 Cookie 泄露可绕过认证。 - CVE-2026-103877 —
9.8— Apache Directory LDAP API 反序列化不可信数据，恶意 LDAP 服务器可返回恶意 schema。 - CVE-2026-94541 —
9.8— WordPress WPMobile.App ≤11.82 未正确校验权限，存在授权绕过。 - CVE-2026-19652 —
9.8— WordPress Divi Membership ≤2.2.0 表单处理错误判定用户角色，可提权。 - CVE-2026-103922 —
9.3— Capacitor 6.0.0 至 8.5.1 多版本 WebView 导航校验主机名缺陷，可绕过限制。 - CVE-2026-15896 —
9.1— WordPress Super Forms ≤6.3.316 经 parse_request 存在目录遍历。 - CVE-2026-102490 —
0.0— Zammad 本地 zammad 用户可提权至 root，可与 CVE-2026-102489 链式利用。 [KEV] - CVE-2026-102489 —
0.0— Zammad 会话固定可致以 zammad 用户远程执行代码，可与 CVE-2026-102490 链式利用。 [KEV]