上周关注度较高的产品安全漏洞(20260525-20260531)

原创

CNVD
CNVD

CNVD漏洞平台

2026年6月1日 18:13
北京

在小说阅读器读本章

去阅读

一、境外厂商产品漏洞

1、Schneider Electric Ecostruxure Machine Expert HVAC敏感信息明文存储漏洞

Schneider Electric Ecostruxure Machine Expert HVAC是法国施耐德电气（Schneider Electric）公司的一个面向暖通空调设备控制与自动化工程的软件平台。Schneider Electric Ecostruxure Machine Expert HVAC存在敏感信息明文存储漏洞，攻击者可利用该漏洞在授权访问源代码时泄露受保护源代码并丧失机密性。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22248

2、Apache HTTP Server代码问题漏洞（CNVD-2026-21695）

Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server存在代码问题漏洞，该漏洞源于mod\_authn\_socache模块在缓存正向代理配置中未能正确处理空指针，攻击者可利用该漏洞导致子进程崩溃。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-21695

3、OpenClaw工具策略绕过漏洞

OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在工具策略绕过漏洞，具有本地代理访问权限的攻击者可利用该漏洞在策略过滤后将受限工具附加到有效工具集，绕过配置文件策略、允许/拒绝列表、所有者限制、沙箱策略和子代理策略。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22344

4、Fortinet FortiSandbox os命令注入漏洞（CNVD-2026-21562）

Fortinet FortiSandbox是美国飞塔（Fortinet）公司的一款APT（高级持续性威胁）防护设备。该设备提供双重沙盒技术、动态威胁智能系统、实时控制面板和报告等功能。Fortinet FortiSandbox存在操作系统命令注入漏洞，该漏洞源于os命令注入，攻击者可利用该漏洞执行未经授权的代码或命令。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-21562

5、Google Chrome ANGLE组件整数溢出漏洞（CNVD-2026-22169）

Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome ANGLE组件存在整数溢出漏洞，攻击者可利用该漏洞通过特制HTML页面执行越界内存写入。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22169

二、境内厂商产品漏洞

1、Huawei HarmonyOS媒体平台栈溢出漏洞

Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS媒体平台存在栈溢出漏洞，攻击者可利用该漏洞导致可用性受影响。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-21751

2、Huawei EMUI和Huawei HarmonyOS越界写入漏洞