每日高危漏洞速报 2026-10-06（9 条）
每日高危漏洞速报 · 2026-10-06
共收录 9 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日收录 9 条高价值漏洞，全部未标记为在野利用（KEV），暂无已知的活跃攻击活动。风险集中在三类：Apache Struts 的表达式语言注入，以及 WordPress 插件未授权任意文件上传，二者一旦被利用，就可导致远程代码执行；Linux 内核 RDMA 子系统的两处内存越界问题影响面广，但需要本地或特定设备条件；Plane 项目管理工具一次性曝出三处认证缺陷，包括硬编码密钥、OTP 可被爆破、OAuth 邮箱未经验证，部署了该工具的用户应优先升级到 1.4.0。建议优先处置 Struts、WordPress 插件与 Plane 这三组可远程触发的高危项，内核与浏览器问题按常规补丁周期跟进。
今日收录
- CVE-2026-32579 —
10.0— WordPress Kognetiks Chatbot ≤2.4.9 未授权任意文件上传，可上传恶意文件执行代码。 - CVE-2026-104711 —
9.8— Apache Struts 表达式语言注入，启用遗留配置时可被远程构造语句执行。 - CVE-2026-105641 —
9.8— Plane <1.4.0 社区部署清单内置公开固定的 SECRET_KEY，可伪造会话令牌。 - CVE-2026-98323 —
9.8— Linux 内核 RDMA/siw 分片头拷贝未按剩余长度约束，可致内存越界写。 - CVE-2026-98365 —
9.8— Linux 内核 RDMA/rxe 的 mr_check_range 整数溢出，绕过区间校验造成越界访问。 - CVE-2026-106016 —
9.8— Firefox 157.0.1 与 Thunderbird 158 修复文件处理组件的缓解措施绕过问题。 - CVE-2026-105638 —
9.1— Plane <1.4.0 邮箱验证码登录仅六位数字且无失败次数限制，可爆破接管账户。 - CVE-2026-105640 —
9.1— Plane <1.4.0 直接信任 Gitea/自建 GitLab OAuth 返回邮箱，可冒用他人身份登录。 - CVE-2026-105793 —
9.1— Microsoft UFO <3.0.9 移动 MCP 的 press_key 接受任意按键参数，可注入控制指令。