漏洞风险提示（20260826）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Redis TLS 待处理链表远程代码执行漏洞(暂无)
一、漏洞描述：
        
        Redis 是开源内存数据结构存储系统，广泛用于缓存、消息队列场景。
        Redis 开启 TLS 对外服务时，网络层维护 pending_list 待处理数据链表存放解密未消费连接，该漏洞源于tlsProcessPendingData函数使用 adlist 迭代器遍历 TLS 待处理链表时存在释放后使用缺陷。
二、风险等级：
        高
三、影响范围：
        部分开启 TLS 的 Redis 版本
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://redis.io/downloads/

---

2 Apache DolphinScheduler 权限提升漏洞（CVE-2026-49050）
一、漏洞描述：
        
        Apache DolphinScheduler 是分布式易扩展的可视化工作流任务调度平台。
        Apache DolphinScheduler的/access-tokens接口存在授权缺陷，普通已认证用户可伪造生成管理员访问令牌，目前没有详细的漏洞细节提供。
二、风险等级：
        高
三、影响范围：
        Apache DolphinScheduler 3.4.2 之前版本
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://lists.apache.org/thread/0lc4t5k6h6nhd8t4h7b1q9z0m2r

---

3 Google Chrome特权提升漏洞(CVE-2026-76018)
一、漏洞描述：
        
        Google Chrome是由Google公司开发的免费跨平台网页浏览器。
        Google Chrome存在特权提升漏洞，该漏洞源于Import组件未能正确处理特制文件，攻击者可利用该漏洞诱导用户打开恶意文件，在沙箱外执行任意代码。
二、风险等级：
        高
三、影响范围：
        Google Chrome <151.0.7922.173
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.google.com/chrome/

---

4 Google Chrome释放后重用漏洞（CVE-2026-76017）
一、漏洞描述：
        
        Google Chrome是由Google公司开发的免费跨平台网页浏览器。
        Google Chrome存在释放后重用漏洞，该漏洞源于Chromoting组件对对象生命周期管理不当，导致内存错误引用，攻击者可利用该漏洞通过特制网络流量在沙箱外执行任意代码。
二、风险等级：
        高
三、影响范围：
        Google Chrome <151.0.7922.173
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.google.com/chrome/

---