目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 在 `llama-farm` 项目的 `server/core/settings.py` 文件中，存在一个潜在的安全问题。具体表现为 `model_config` 中的 `extra="ignore"` 配置，这可能导致在处理未知环境变量时忽略错误，从而引发安全问题。 ### 影响范围 该漏洞影响所有使用 `llama-farm` 项目的部署环境，特别是那些依赖环境变量进行配置的…
# Honcho: peer- and session-scoped JWTs read parent workspace metadata and configuration via POST /v3/workspaces ## 漏洞概述 Honcho 在三个级别（workspace、peer 和 session）发出作用域 API 密钥。文档规则是 peer- 或 session-scoped…
# 漏洞概述 Mistral rs 0.9.0 到 0.9.4 存在沙箱逃逸漏洞，攻击者可以通过符号链接（symlink）跟随在 `mistrals-code-exec` 中实现沙箱逃逸。 # 影响范围 - 受影响版本：Mistral rs 0.9.0 到 0.9.4 # 修复方案 - 升级到不受影响的版本或应用官方提供的补丁。 # POC代码 ```python import os import…
### 漏洞概述 该网页截图展示了一个名为 `mistrals-code-exec` 的 Rust 项目中的 `mount.rs` 文件。文件中存在一个潜在的漏洞，具体表现为在处理文件路径时可能存在的逻辑错误。 ### 影响范围 此漏洞可能影响所有使用 `mistrals-code-exec` 项目的项目，特别是在处理文件输入和输出时。如果攻击者能够控制输入文件的路径或内容，可能会导致意外的文件操…
### 漏洞概述 该网页截图展示了一个名为 `honcho` 的项目中的 `workspaces.py` 文件，其中包含了一些关于工作空间（workspace）的操作逻辑。文件中存在一个潜在的安全漏洞，具体表现为在创建或更新工作空间时，未对用户输入进行充分的验证和过滤，可能导致注入攻击或其他安全问题。 ### 影响范围 - **影响模块**：`workspaces.py` 文件中的工作空间创建和更…
### Quarkus LangChain4j chat-scopes: unbounded chat-scope leak via repeated WebSocket CONNECT #### 漏洞概述 - **类型**: 内存泄漏 - **CWE**: CWE-401 (有效生命周期内的内存释放不当), CWE-459 (不完整的清理), CWE-400 (不受控的资源消耗) - **组件*…
# CVE-2026-108754: GPT-Load through 1.4.11 Cleartext Proxy Key Logging via Access Logger ## 漏洞概述 GPT-Load 安装了一个全局的 Gin 访问日志中间件，该中间件在请求被处理之前捕获原始请求查询字符串，然后打印方法、完整路径（带查询）、状态码和延迟。v1 代理身份验证助手接受客户端代理密钥作为 `k…
### 漏洞概述 JupyterHub在构建单用户服务器的OAuth客户端ID时，使用单个连字符连接用户名和服务器名，导致用户名`alice-prod`和服务器名`prod`共享同一个OAuth客户端，从而可以互相覆盖和撤销。 ### 影响范围 - **受影响版本**：所有支持命名服务器的版本，从2.0.0到最新版本6.0.1，以及当前主分支上的提交`f62ec3c4200039c7c47d5c5…
### 漏洞概述 - **漏洞名称**: JupyterHub through 6.0.1 OAuth Client ID Collision via Unescaped Hyphen - **漏洞描述**: 在JupyterHub 6.0.1及更早版本中，OAuth客户端ID的生成过程中存在一个未转义的连字符（hyphen），这可能导致客户端ID碰撞，从而引发安全问题。 ### 影响范围 - *…
### 漏洞概述 该网页截图显示了一个名为 `provider.py` 的文件，其中包含一个潜在的漏洞。漏洞位于 `authenticate_client` 方法中，具体是在处理客户端认证时，如果客户端未提供 `client_secret`，则直接返回 `False`，而没有进行进一步的验证。 ### 影响范围 此漏洞可能影响所有使用 JupyterHub 进行 OAuth 认证的系统。攻击者可以…
### 漏洞概述 **CVE-2026-40888 / CVE-2026-108732: Frappe HR (hrms) before 16.11.0 Missing Authorization via get_account_and_amount** - **漏洞类型**: 权限绕过（Authorization Bypass） - **影响模块**: Frappe HR suite, Full…
### 漏洞概述 该网页截图展示了一个名为 `full_and_final_statement.py` 的 Python 文件，属于 Frappe 框架下的 HRMS 模块。文件中定义了一个名为 `FullAndFinalStatement` 的类，该类用于处理员工的离职结算。代码中存在一个潜在的漏洞，具体表现为在 `validate_settlement` 方法中，对 `component_ty…
### 漏洞概述 该网页截图展示了一个名为 `goatcounter` 的项目中的 `user.go` 文件，其中包含一个关于用户密码处理的潜在安全漏洞。具体而言，代码中存在对密码哈希处理的逻辑问题，可能导致密码存储不安全。 ### 影响范围 - **受影响组件**：`goatcounter` 项目中的 `user.go` 文件。 - **影响用户**：所有使用该项目的用户，特别是涉及用户注册、登…
### 漏洞概述 该网页截图展示了一个名为 `goatcounter` 的项目中的 `settings_user.go` 文件。文件中存在一个潜在的安全漏洞，具体涉及用户设置和API令牌的管理。 ### 影响范围 - **用户设置**：`userPrefSave` 函数中，用户设置的更新逻辑可能存在漏洞，特别是 `FewNumbersLock` 字段的处理。 - **API令牌管理**：`newA…
### 漏洞概述 LibreNMS 的 smokeping 图授权检查了 `src` 中的探测设备，而不是图中目标设备 `device`。这导致了一个授权绕过漏洞，允许低权限用户访问其他设备的遥测数据。 ### 影响范围 - **受影响版本**：LibreNMS 26.9.11 及更早版本 - **漏洞类型**：CWE-639 授权绕过通过用户控制的键，CWE-863 不正确的授权 - **影响*…
# Trinity: agent-scoped MCP keys reach owner-only Telegram routes (missing human-only guard) ## 漏洞概述 Trinity 是一个自托管的代理编排平台，Telegram 集成路由（`src/backend/routers/telegram.py`）存在漏洞。受影响的版本为 stable v0.9.5 和 …
### 漏洞概述 该网页截图展示了一个名为 `telegram.py` 的文件，其中包含一个关于 Telegram 机器人集成的路由模块。文件中存在一个潜在的安全漏洞，具体表现为在配置 Telegram 机器人时，未对 `bot_token` 进行充分的验证和加密处理。 ### 影响范围 - **影响范围**：任何使用该模块配置 Telegram 机器人的用户都可能受到影响。 - **风险等级**…
### 漏洞概述 该网页截图展示了一个名为 `telegram.py` 的文件，其中包含与 Telegram 机器人集成相关的代码。代码中存在一个潜在的安全漏洞，具体表现为在验证 Telegram Bot Token 时，未对 Token 的格式进行严格校验，可能导致恶意用户伪造 Token 进行未授权访问。 ### 影响范围 - **影响组件**：Telegram Bot 集成模块 - **影响…
### 漏洞概述 phpIPAM 的 customers、locations 和 NAT 工具页面在跨 per-section 权限边界时，会泄露子网和地址清单。具体表现为： - **Customers**: 通过 customer id 获取对象，渲染时未进行 per-section 检查。 - **Locations**: 使用 UNION 查询获取对象，渲染时未进行 per-section …
### 漏洞概述 该漏洞涉及在创建链接时，对于包含UTF-8字符的客户名称的处理问题。具体表现为在生成链接时，未正确处理客户名称中的特殊字符，可能导致链接生成错误或安全漏洞。 ### 影响范围 - **受影响文件**：`phpipam/app/tools/customers/customer/objects/ipaddresses.php` - **受影响功能**：客户名称中包含UTF-8字符时，…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。