目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 该网页截图展示了一个名为 `cf7-redirect-thank-you-page` 的 WordPress 插件的源代码文件 `redirect_methods.php`。文件中存在一个潜在的安全漏洞，具体表现为在处理支付重定向时，未对用户输入进行充分验证和清理，可能导致恶意代码注入或重定向攻击。 ### 影响范围 - **插件版本**：1.2.1 - **受影响功能**：支付…
# 漏洞关键信息总结 ## 1. 漏洞概述 * **标题**：通过全局状态投毒进行跨用户 AI 端点劫持 (Cross-User AI Endpoint Hijacking via Global State Poisoning)。 * **漏洞类型**：全局状态投毒 / 跨用户数据泄露。 * **严重程度 (CVSS)**：**Critical** (9.6 / 10)。 * **漏洞描述**： …
**漏洞概述** * **标题：** `piscina` 包中 `ThreadPool.options` 的原型污染（Prototype-pollution）漏洞，允许通过 `execArgv`、`loadBalancer` 或 `env` 实现远程代码执行（RCE）。 * **CVE ID：** CVE-2026-59292 * **严重程度：** 高危 (High) * **原理：** `Th…
# 漏洞关键信息总结 (CVE-2026-62146) ## 漏洞概述 * **标题**：CVE-2026-62146 cti-o: Sandbox state poisoning via pod annotations may expose runtime socket（通过 Pod 注解进行沙箱状态投毒可能暴露运行时套接字）。 * **成因**：在 `cti-o` 中发现一个缺陷，导致其将保留…
# CRI-O 漏洞关键信息总结 ## 1. 漏洞概述 * **标题**：CRI-O sandbox state poisoning after restart can expose cri.sock（重启后沙箱状态投毒可暴露 cri.sock）。 * **严重程度**：Critical（严重）。 * **CVE 编号**：CVE-2026-82146。 * **描述与影响**：用户若创建带有任意…
# 漏洞关键信息总结 ## 1. 漏洞概述 * **受影响组件**：Apache Tomcat（主要涉及 `Coyote` 连接器、`Http11Processor` 及 `Nio2Endpoint`）。 * **漏洞类型**：HTTP 请求走私（HTTP Request Smuggling）或 HTTP 响应拆分。 * **成因分析**：代码在处理 `Content-Length` 头与 `Tr…
# AI-Infra-Guard v4.6.0 漏洞修复总结 ## 漏洞概述 - **LLM API 投毒检测**：新增针对 LLM API 投毒攻击的检测功能（PR #858） - **Agent-Scan 代理重放攻击**：v5.0.0 变异引擎重构，将工作流攻击转化为变异攻击 - **PromptSecurity**：修复缺失的 http 依赖；停止双重翻译 case_reason；翻译 j…
# CVE-2026-95519 漏洞总结 ## 漏洞概述 - **漏洞类型**：代码执行（Code Execution） - **漏洞描述**：通过 `rpm` 的 `-q -p` 或 `verify` 流程中，对清单（manifest）条目进行宏展开（Macro Expansion）时，存在命令注入漏洞。 - **攻击方式**：攻击者可以构造一个恶意清单文件，其中包含 `$(...)` 或反引…
## 漏洞概述 - **漏洞类型**：信息泄露 / 解析歧义（非直接安全漏洞，属于逻辑缺陷） - **漏洞描述**：`inode_share` 缓存键（cache key）中，指纹（fingerprint）和域名ID（domain_id）之间缺少分隔符，导致指纹可能被错误解析为域名ID的一部分。 - **修复方式**：在 `domain_id` 和 `fingerprint` 之间添加 `\0`（…
# 漏洞总结 ## 漏洞概述 **类型**：越界读取（Out-of-bounds Read） **位置**：`drivers/staging/greybus/audio.c` 中的 `gb_audio_gb_get_topology` 函数 **描述**：该函数从模块提供的块中获取拓扑块大小，但未验证这些大小是否超出已获取块的范围。攻击者（或恶意模块）可以报告一个小的拓扑大小但大的节区大小，导致内…
## 漏洞概述 **标题：** FunAudioChat 和 Tarsier2 中的不完整 artifact pin 传播 **严重程度：** 中等 (CVSS 6.5/10) **描述：** 针对 `GHSA-3w4d-5yjb-j5gr` / `CVE-2026-47158` 的修复通过多个 artifact 边界传播了 `revision` 和 `code_revision`，但受支持的 F…
# 漏洞总结 ## 漏洞概述 - **漏洞类型**：恶意软件植入（Malware） - **受影响软件**：Perl模块 `Crypt::SelfCertificate` - **漏洞描述**：该模块的特定版本中植入了恶意代码（dropper），利用Python脚本生成并执行payload，属于供应链攻击。 - **CVE编号**：CVE-2020-95831 ## 影响范围 - **受影响版本*…
### 漏洞概述 * **事件名称**：Bybit Safe 多签事件。 * **攻击类型**：典型的“前端供应链 + 语义欺骗”攻击。 * **发生时间**：2025年2月。 * **损失规模**：约 14-15 亿美元，主要涉及 ETH 及 stETH 等资产。 * **攻击原理**：利用 Gnosis Safe（现 Safe）标准代理合约架构，通过修改 `masterCopy` 指向恶意合约…
# Joplin 桌面版 Windows 自动更新器漏洞总结 ## 漏洞概述 Joplin 桌面版 Windows 自动更新器接受来自任何发布者的签名安装程序，因为 `app-update.yml` 文件中缺少 `publisherName` 字段。 **漏洞类型：** 认证绕过 / 供应链攻击 **CVSS 评分：** 7.1 (HIGH) **CWE：** CWE-345 (Insuffici…
# 漏洞关键信息总结 ## 漏洞概述 - **漏洞类型**：通用升级连接投毒（Generic Upgrade Connection Poisoning） - **CVE编号**：CVE-2024-7346 - **漏洞描述**：当 Envoy 作为代理处理 HTTP/1 请求并转发到共享上游连接时，存在一个漏洞。攻击者可以通过发送特定的升级请求（如 CONNECT 或 WebSocket），在共享…
# Envoy 漏洞修复总结 ## 漏洞概述 **CVE-2024-7546**：Envoy 存在一个通用 HTTP 升级请求（Generic HTTP Upgrade Request）的漏洞。攻击者可能利用此漏洞进行连接投毒（connection poisoning），导致上游连接被错误地标记为已升级状态，从而破坏后续请求的处理。 ## 影响范围 - **受影响组件**：Envoy 代理的 HT…
# 漏洞与安全风险关键信息总结 ## 漏洞概述 * **提示注入（Prompt Injection）：** 被确认为 LLM 应用面临的最关键安全风险之一。攻击者通过向 AI 代理（Agent）输入恶意指令，使其执行非预期操作（如数据外泄、远程代码执行）。 * **供应链投毒（Supply Chain Poisoning）：** 攻击者利用 AI 代理对第三方工具或库的依赖，通过修改上游服务或工具…
# 漏洞情报摘要：Liferay Portal 未授权缓存攻击 ## 1. 漏洞概述 - **漏洞名称**：Liferay Portal 未授权缓存攻击（Unlinked Cache） - **漏洞类型**：未授权访问 / 缓存投毒 - **风险等级**：高危 - **核心描述**：攻击者无需认证即可通过特定接口向 Liferay 的缓存中写入恶意数据（缓存投毒），可能导致后续认证用户访问时触发任…
# Agentic Skills 供应链攻击与运行监测防御范式 ## 漏洞概述 - **攻击类型**：针对 AI Agent Skills 生态的供应链攻击 - **攻击方式**：恶意开发者通过发布包含恶意代码的 Skills 包，利用开发者对 AI 工具的信任进行攻击 - **风险等级**：高危（涉及 SSH 密钥、云凭据等敏感信息泄露） ## 影响范围 - **Skills 生态规模**： -…
# MCP 服务漏洞关键信息总结 ## 漏洞概述 - **漏洞规模**：共发现 **68 个 CVE**，其中 **91.8% 的 MCP 服务缺少 OAuth 认证**，AI 工具层正成为新的供应链攻击面。 - **漏洞类型（四类）**： 1. **SQL 注入**：通过参数过滤、拼接执行，攻击者可直接读取后端数据库。 2. **服务端请求伪造（SSRF）**：可借元数据服务访问任意 URL，甚…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。