每日高危漏洞速报 2026-10-09（7 条）
每日高危漏洞速报 · 2026-10-09
共收录 7 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日收录 7 条高价值漏洞，评分均在 9.1 以上；目前没有条目标记为在野利用。风险集中在 Apache CXF：TLS 主机名校验缺失可导致中间人攻击，STS 令牌缓存哈希碰撞可绕过校验。openPDC、openHistorian 同时存在反序列化与 Docker 固定管理员凭据问题，工控与电力监控场景应优先排查。此外，Dromara Skyeye 未认证命令注入、Go 路径处理越界和 PHPNuxBill 账户接管也值得尽快修补。
今日收录
- CVE-2026-107780 —
9.8— Dromara Skyeye 未认证 TTS 接口因 format 参数存在 OS 命令注入，可执行任意命令。 - CVE-2026-56857 —
9.8— Go 的 Root.Mkdir 在 Windows 下可经空目录 junction 在预期根目录外创建目录，导致越界写入。 - CVE-2026-100730 —
9.8— openPDC 与 openHistorian 控制台反序列化客户端数据，已通过 Windows 认证的攻击者可以利用。 - CVE-2026-105278 —
9.8— openPDC 的 Docker 镜像内置固定管理员凭据且不强制改密，可未授权登录管理界面。 - CVE-2026-107938 —
9.1— Apache CXF 的 Netty HTTP 客户端未校验 TLS 证书主机名，可遭中间人攻击。 - CVE-2026-97468 —
9.1— Apache CXF 的 STS 以 32 位非加密哈希缓存令牌，碰撞可致令牌校验绕过。 - CVE-2026-108109 —
9.1— PHPNuxBill 的密码重置流程可暴力破解 6 位验证码，未认证攻击者可接管账户。