每日高危漏洞速报 2026-11-09（2 条）
每日高危漏洞速报 · 2026-11-09
共收录 2 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 今日收录的两条漏洞均已被标记为在野利用（KEV），且均涉及可直接提升权限的认证/授权类缺陷，利用门槛较低、现实威胁突出。其中 GPUStack 的认证不当问题允许未授权攻击者直接取得管理员能力并植入持久化 API-Key，属于优先级最高的修补对象；IBM Aspera Faspex 则面向已认证用户，可借构造消息绕过授权实现权限提升。两者分别覆盖 AI 基础设施管理平台与知名厂商的文件传输产品，建议资产清点后尽快完成修复，并优先排查是否存在异常管理员凭据或越权操作痕迹。
今日收录
- CVE-2026-102895 —
0.0— GPUStack 认证不当，未授权即可获管理员权限、创建持久 API-Key 并泄露数据 [KEV] - CVE-2026-123218 —
0.0— IBM Aspera Faspex 授权校验错误，已认证用户构造特定消息绕过授权并提权 [KEV]