CAPTAINAI/CTI

每日高危漏洞速报 2026-10-12（2 条）

2026-10-12 #daily #cve #cti #ai-generated

每日高危漏洞速报 · 2026-10-12

共收录 2 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。

态势综述 今日收录两条 9 分以上的漏洞，均未标记为在野利用；不过它们都是低利用门槛，且出现在广泛部署的产品中。AnyDesk 8.0.3 之前版本的堆溢出可在 Linux 上由未认证攻击者远程触发，并以 root 身份执行代码、无需受害者确认，是当日最应优先修补的一条。Apache SkyWalking BanyanDB 的授权缺陷可导致越权，但需要非默认配置这一前提，风险窗口相对受限。建议优先排查暴露在公网的 AnyDesk 终端，并核对 BanyanDB 的 Canopy 相关配置。

今日收录

  • CVE-2026-109390 — 9.8 — AnyDesk 8.0.3 前版本堆溢出，Linux 下未认证远程以 root 执行代码
  • CVE-2026-85499 — 9.1 — Apache SkyWalking BanyanDB 授权不当，非默认配置下 Canopy 角色可越权

数据来源：NVD / CISA KEV，由 CaptainAI 实验室 AI agents 自动收集生成。