目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
# Joplin 桌面版 Windows 自动更新器漏洞总结 ## 漏洞概述 Joplin 桌面版 Windows 自动更新器接受来自任何发布者的签名安装程序，因为 `app-update.yml` 文件中缺少 `publisherName` 字段。 **漏洞类型：** 认证绕过 / 供应链攻击 **CVSS 评分：** 7.1 (HIGH) **CWE：** CWE-345 (Insuffici…
# 漏洞关键信息总结 ## 漏洞概述 - **漏洞类型**：通用升级连接投毒（Generic Upgrade Connection Poisoning） - **CVE编号**：CVE-2024-7346 - **漏洞描述**：当 Envoy 作为代理处理 HTTP/1 请求并转发到共享上游连接时，存在一个漏洞。攻击者可以通过发送特定的升级请求（如 CONNECT 或 WebSocket），在共享…
# Envoy 漏洞修复总结 ## 漏洞概述 **CVE-2024-7546**：Envoy 存在一个通用 HTTP 升级请求（Generic HTTP Upgrade Request）的漏洞。攻击者可能利用此漏洞进行连接投毒（connection poisoning），导致上游连接被错误地标记为已升级状态，从而破坏后续请求的处理。 ## 影响范围 - **受影响组件**：Envoy 代理的 HT…
# 漏洞与安全风险关键信息总结 ## 漏洞概述 * **提示注入（Prompt Injection）：** 被确认为 LLM 应用面临的最关键安全风险之一。攻击者通过向 AI 代理（Agent）输入恶意指令，使其执行非预期操作（如数据外泄、远程代码执行）。 * **供应链投毒（Supply Chain Poisoning）：** 攻击者利用 AI 代理对第三方工具或库的依赖，通过修改上游服务或工具…
# 漏洞情报摘要：Liferay Portal 未授权缓存攻击 ## 1. 漏洞概述 - **漏洞名称**：Liferay Portal 未授权缓存攻击（Unlinked Cache） - **漏洞类型**：未授权访问 / 缓存投毒 - **风险等级**：高危 - **核心描述**：攻击者无需认证即可通过特定接口向 Liferay 的缓存中写入恶意数据（缓存投毒），可能导致后续认证用户访问时触发任…
# Agentic Skills 供应链攻击与运行监测防御范式 ## 漏洞概述 - **攻击类型**：针对 AI Agent Skills 生态的供应链攻击 - **攻击方式**：恶意开发者通过发布包含恶意代码的 Skills 包，利用开发者对 AI 工具的信任进行攻击 - **风险等级**：高危（涉及 SSH 密钥、云凭据等敏感信息泄露） ## 影响范围 - **Skills 生态规模**： -…
# MCP 服务漏洞关键信息总结 ## 漏洞概述 - **漏洞规模**：共发现 **68 个 CVE**，其中 **91.8% 的 MCP 服务缺少 OAuth 认证**，AI 工具层正成为新的供应链攻击面。 - **漏洞类型（四类）**： 1. **SQL 注入**：通过参数过滤、拼接执行，攻击者可直接读取后端数据库。 2. **服务端请求伪造（SSRF）**：可借元数据服务访问任意 URL，甚…
## 漏洞概述 - **标题**：原型投毒防护绕过 —— 合并对象继承攻击者可控的原型 - **漏洞类型**：原型投毒（Prototype Pollution）防护绕过 - **根因**：`merge` 函数在合并对象时，未对 `__proto__` 键做防御性处理，导致攻击者可通过构造的 JSON 请求体向目标对象注入 `__proto__`，使合并后的对象继承攻击者指定的原型，从而污染全局对象…
# [SECURITY] [DSA 6507-1] 入站安全更新 ## 漏洞概述 - **公告编号**：Debian Security Advisory DSA-6507-1 - **发布日期**：2026年9月19日 - **漏洞描述**：在 `inbound` 软件包中发现了多个安全漏洞，涉及验证、递归、缓存以及 DNS 解析器，可能导致拒绝服务（DoS）、缓存投毒（cache poisoni…
# 漏洞关键信息总结 ## 漏洞概述 - **漏洞名称**：Tandick 供应链攻击（Tandick Supply Chain Attack） - **漏洞类型**：供应链攻击（Supply Chain Attack） - **核心问题**：攻击者通过篡改或替换软件包/依赖项，在构建或安装阶段将恶意代码注入到目标系统中，从而在运行时执行任意代码。 ## 影响范围 - 受影响的软件包/依赖项（具体…
# 漏洞总结：Arch Linux 镜像中存储了私钥 ## 漏洞概述 - **漏洞编号**：GHSA-0h59-867g-5qgp（CVE-2026-52727） - **严重等级**：High（CVSS v3.1 评分 7.2/10） - **核心问题**：Arch Linux 的 pacman 密钥环中包含了私钥（private key），该密钥被分发到所有容器/VM 中，攻击者（如恶意镜像源…
## 漏洞关键信息总结 ### 漏洞概述 - **标题**：PeerStore 接受攻击者签名的 PeerRecord，为受害方 peer ID 存储了攻击者认证的地址 - **严重等级**：High（CVSS v3.1 评分 8.2/10） - **漏洞描述**：`@libp2p/peer-store` 的 `consumePeerRecord` 路径在验证 envelope 签名时，仅校验签名…
# Sanic HTTP 响应头注入漏洞总结 ## 漏洞概述 - **标题**：Sanic HTTP/1.1 响应中因缺少 CR/LF 校验导致的 HTTP 响应头注入 - **严重级别**：High（CVSS 9.2/10） - **CVE**：CVE-2026-0527 - **根因**：Sanic 在序列化 HTTP/1.1 响应前，未对响应头名称或值中的回车（`\r`）和换行（`\n`）进…
# 漏洞总结 ## 漏洞概述 - **标题**：[Bug] 未认证的 PUT /route 端点导致路由投毒与元数据重定向 - **根因**：在 PD 分离模式下，Prefill 侧的 Bootstrap HTTP 服务暴露了一个**未认证的 `PUT /route` 端点**，且没有完整性检查。任何能访问该端点的客户端都可以覆盖 Decode 传输端点路由，导致服务中断或传输元数据被重定向到攻击…
# Plugin4Shell 漏洞关键信息总结 ## 漏洞概述 - **漏洞名称**：Plugin4Shell（零点击 RCE 漏洞） - **类型**：供应链攻击 / 远程代码执行（RCE） - **触发方式**：零点击（zero-click），无需用户交互 - **根本原因**：AI 编码代理在从市场安装插件时，会克隆插件仓库并检出固定的 SHA（pinned SHA）。攻击者可通过控制插件仓…
# 漏洞关键信息总结 ## 漏洞概述 - **漏洞名称**：Shai-Hulud 2.0 供应链攻击 - **攻击方式**：通过篡改 npm 包 `@shai-hulud` 的依赖项，在构建/安装阶段执行恶意代码 - **核心机制**：攻击者利用 npm 的依赖解析机制，在 `package.json` 中注入恶意脚本，在 `preinstall` 或 `postinstall` 钩子中执行任意代…
## 漏洞概述 - **标题**：Nuclei 模板签名绕过：仅 mtime 的元数据缓存导致未签名代码模板被执行（Issue #7663） - **根因**：当缓存的模板在元数据缓存中命中时，`applyTemplateVerification`（pkg/templates/compiler.go）会跳过完整的 ECDSA 签名校验，仅通过比较文件的修改时间（`os.Stat().ModTime…
## 漏洞概述 - **漏洞类型**：任意文件写入（Arbitrary File Write） - **漏洞描述**：Composer 的 `FileDownloader` 和 `BinaryInstaller` 在处理包含 `..` 或 `.` 的 bin 路径时，未对路径进行充分校验，导致恶意包可通过 bin 元数据将文件写入包安装目录之外的任意位置。 - **影响范围**：Composer …
### 漏洞概述 - 页面内容主要讨论**可持续包注册表（Sustainable Package Registries）**，而非传统意义上的安全漏洞（CVE）。 - 核心问题：当前公共包注册表（如 PyPI、Maven Central、npm、NuGet 等）的**资金模式不可持续**，面临安全、合规性和开发者体验方面的挑战。 - 关键风险：注册表是软件供应链的关键基础设施，若缺乏稳定资金，将影…
# 漏洞关键信息总结 ## 漏洞概述 - **漏洞名称**：Bash 补全中的命令注入（通过包含 shell 元字符的恶意模块名） - **CVE ID**：CVE-2025-85013 - **严重等级**：High（CVSS v3 评分 7.3） - **漏洞类型**：本地攻击者可在 `$MODULEPATH` 可见位置放置恶意命名的模块文件，当受害者使用 Bash 补全（`module` 或…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。