每日高危漏洞速报 2026-10-26（3 条）
每日高危漏洞速报 · 2026-10-26
共收录 3 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日收录 3 条高价值漏洞，其中 2 条评分接近满分（9.9、9.8），分别落在内容管理平台 Mautic 7 与 Fortinet FortiSandbox 上。最需优先处置的是 CVE-2026-109618：PHP 内存越界破坏问题可实现未认证远程代码执行，且已出现在野利用（KEV），而当前评分仍为 0.0，说明评分尚未完成评估，切勿以分数低而延后修补。FortiSandbox 的认证绕过影响 4.2 至 5.0.6 多个分支；Mautic 的文件上传可导致资源写入公开目录，二者都有被直接接管的风险。建议按 KEV 条目、Fortinet 边界设备、Mautic 互联网暴露实例的顺序推进排查与升级。
今日收录
- CVE-2026-115188 —
9.9— Mautic 7 营销活动导入存在无限制文件上传，攻击者可将压缩包内资源文件复制到公开目录。 - CVE-2026-107656 —
9.8— FortiSandbox 4.2 至 5.0.6 多个版本可通过备选路径或通道绕过身份认证。 - CVE-2026-109618 —
0.0— PHP 存在内存耗尽型破坏漏洞，未认证攻击者可远程执行任意代码。[KEV]