每日高危漏洞速报 2026-10-03（6 条）
每日高危漏洞速报 · 2026-10-03
共收录 6 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日共收录 6 条漏洞，CVSS 评分全部在 9.1 以上，且均未标记在野利用（KEV）。最值得优先处理的是 Google Chrome 在 154.0.8037.97 之前版本的三个缺陷：WebGL 读写、FedCM 生命周期与 Windows FileSystem 授权问题，均可被远程攻击者通过恶意 HTML 页面或社会工程手段突破沙箱执行任意代码，浏览器是当前暴露面最大、应最先修补的目标。Apache Traffic Server 9.0.0–9.2.14 与 10.0.0–10.1.3 存在访问控制不当，作为边缘代理组件一旦被绕过后影响范围较大，建议按升级路径处理。两款 WordPress 插件（VikAppointments、Beaver Builder）分别存在任意文件删除与任意短代码执行，利用前提是目标站点已安装并启用对应插件，可排在浏览器与代理组件之后。
今日收录
- CVE-2026-103626 —
9.6— Windows 版 Chrome FileSystem 授权不当，需社工诱导用户操作后可沙箱外执行代码。 - CVE-2026-103628 —
9.6— Chrome WebGL 越界写，访问恶意 HTML 页面即可沙箱外执行任意代码。 - CVE-2026-103630 —
9.6— Chrome FedCM 释放后重用，恶意 HTML 页面可触发沙箱外任意代码执行。 - CVE-2026-102795 —
9.3— Apache Traffic Server 访问控制不当，影响 9.0.0–9.2.14 与 10.0.0–10.1.3。 - CVE-2026-87115 —
9.1— WordPress VikAppointments 插件 extract 函数路径校验不足，可任意删除文件。 - CVE-2026-92084 —
9.1— WordPress Beaver Builder ≤ 2.11.0.5 存在任意短代码执行缺陷，需插件启用。