每日高危漏洞速报 2026-10-20（15 条）
每日高危漏洞速报 · 2026-10-20
共收录 15 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日 15 条高价值漏洞中，有 6 条已被标记为在野利用（KEV），主要涉及 Plex Media Server（4 条，涵盖 SSRF、任意文件写入、编码 URI 绕过）、Siemens Software Center 的 DLL 搜索路径劫持，以及 SiteGuard Server Edition 的 root 级命令注入；这些漏洞应作为今日最高优先级修补对象。此外，Apache Tomcat 同日披露两条 HTTP/2 与异步 Servlet 相关的 9.1 分漏洞，可能导致跨用户请求/响应混淆或响应体错投；Kubernetes Console、Mercury、Langchain-Chatchat、DB-GPT 等云原生与 AI 组件也存在未授权或容器逃逸类高危问题。Firefox/Thunderbird、macOS 等终端产品漏洞虽评分较高，但利用条件相对受限，可安排随常规补丁周期修复。
今日收录
- CVE-2026-105312 —
9.9— Kubernetes 租户可修改 Console CR 镜像字段，使 operator 在自己的 ServiceAccount 下部署任意镜像。 - CVE-2026-111058 —
9.8— Mercury 3.2.6 之前默认无令牌部署，匿名用户可创建 Jupyter 内核并执行代码。 - CVE-2026-111862 —
9.8— WordPress Rank Math SEO PRO 3.0.123 部分包遭供应链投毒，10 月 15 日至 16 日下载或更新受影响。 - CVE-2026-75128 —
9.8— Langchain-Chatchat 经 /tools/call 无鉴权调用任意已注册工具，含默认 shell 工具，可远程执行命令。 - CVE-2026-77933 —
9.8— DB-GPT 默认 compose 硬编码 MySQL root 密码并对外暴露 3306，攻击者可直接接管数据库。 - CVE-2026-113399 —
9.8— Firefox 158.0.1 与 Thunderbird 158.0.1 修复 SVG 组件边界条件错误，可能导致内存破坏。 - CVE-2026-86868 —
9.1— macOS 状态管理缺陷可导致身份冒充，已在 Golden Gate 27、Sequoia 15.8、Tahoe 26.7 修复。 - CVE-2026-101356 —
9.1— Apache Tomcat HTTP/2 异步 Servlet 对象回收错误，可造成不同用户间请求与响应错配。 - CVE-2026-103119 —
9.1— Tomcat 非阻塞大写入触发缓冲区下读，响应体可能被拆至同一连接的下一个请求。 - CVE-2026-106931 —
0.0— SiteGuard Server Edition 存在 OS 命令注入，攻击者可在底层系统以 root/SYSTEM 权限执行命令。 [KEV] - CVE-2026-96656 —
0.0— Plex Media Server 受文件名/路径外部控制影响，管理员可写入任意文件并在加载时被执行，可与其他漏洞组合利用。 [KEV] - CVE-2026-96655 —
0.0— Plex Media Server 转码接口存在 SSRF，已认证用户可请求任意内网或外网地址。 [KEV] - CVE-2026-96654 —
0.0— Plex Media Server 未正确中和编码 URI scheme，攻击者可调用其他插件函数并自带参数。 [KEV] - CVE-2026-96652 —
0.0— Plex Media Server 中任意 X-Plex-Token 配合 protocol 参数完整 URL 可触发 SSRF 强制请求。 [KEV] - CVE-2026-110936 —
0.0— Siemens Software Center 存在不可控搜索路径，认证本地攻击者可放置恶意 DLL 劫持加载。 [KEV]