目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 **Casdor SSO 回调使用常量 'state' 参数（登录 CSRF）** - **漏洞描述**：在 Casdor SSO 流程中，OAuth 的 `state` 参数被硬编码为 `settings.CasdorSettings.Application`，导致每个用户每次登录时该值都相同。回调处理器接受任何客户端发送的 `state` 值，而未进行验证，从而引发登录 CS…
### 漏洞概述 **漏洞名称**: nginx config directive denylist (ValidateConfigFile) is bypassable via same-line "," separation → authenticated directive injection (RCE on the official image) **漏洞描述**: - `config.V…
### 漏洞概述 **标题**: OTP secure-session step-up can be bypassed via MCP configuration tools **描述**: - **摘要**: 一个启用了OTP认证的用户，如果无法使用HTTP配置突变端点（需要有效的安全会话），仍然可以通过MCP配置工具（如`/mcp`和`/mcp_message`）仅使用普通认证来修改Nginx…
# Prototype Pollution via TOML table/key parsing — __proto__ not filtered #8 ## 漏洞概述 fast-toml (<= 0.5.4) 在解析包含 `__proto__` 表部分或 `__proto__.*` 点号键的 TOML 输入时，存在原型污染漏洞。 - **CVE**: [CVE-1321](https://cwe…
### 漏洞概述 **标题**: MCP配置工具绕过受限指令验证，允许二次认证用户在Nginx工作器上下文中执行NJS **描述**: - 常规的HTTP配置API拒绝受限的Nginx指令（如`load_module`、`js_import`和`js_content`）。 - 然而，MCP配置接口允许二次认证用户写入并应用等效的受限配置内容。在实验室中，这允许用户加载`ngx_http_js_mo…
# MCP nginx_config_add 跳过配置指令验证 → 认证后的 Nginx 指令注入（官方镜像上的 RCE） ## 漏洞概述 `internal/config/validation.go` 中的 `ValidateConfigFile` 是一个安全控制措施，用于阻止危险的 Nginx 指令（如 `js_`、`perl_`、`load_module` 的 njs/perl 模块和 `u…
### 漏洞概述 **CVE-2026-97062 - Aureus ERP 1.6.0 存储型XSS通过SVG文件上传** - **研究人员**: Aaron Amran Bin Amiruddin (@aaronamran), Nishan Bhandari - **严重程度**: 5.1 Medium (CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/…
### 漏洞概述 **漏洞ID**: vuln-0045 **严重程度**: HIGH **发现日期**: 2020-10-11 01:36:39 UTC **目标**: EdgeViewer Desktop 1.108.0 (packaged Electron desktop client) **端点**: src/main/acp-host.mjs **CWE**: CWE-862 **CVS…
### 漏洞概述 - **漏洞编号**：#532-#543 - **漏洞描述**：桌面客户端安全加固与发布跟踪 - **当前状态**：部分修复已提交并合并至main分支，但尚未发布。 ### 影响范围 - **受影响版本**：v1.12.0 - **影响内容**： - 不能保证本地代码执行已被完全消除 - 已通过Web/移动端类型检查、Web 构建、3043 审计报告及专项测试 - 内部浏览器验证…
# 可能的开放重定向漏洞 #6782 ## 漏洞概述 该代码在基于 `next_url` 参数重定向用户时存在潜在的开放重定向漏洞。攻击者可以操纵 `next_url` 参数，将已认证的用户重定向到应用程序控制之外的恶意网站，从而引发钓鱼攻击或重定向到有害内容。 ## 影响范围 - **文件**: `panel/panel/auth.py` - **行号**: 396 - **代码片段**: ``…
### 漏洞概述 **漏洞名称**: HITL bypass: Bash(prefix*) static allow matches chained commands — user-preference-wins overrides dynamic security evaluator ask #13288 **漏洞描述**: 当用户配置了类似 `Bash(ls*)` 的允许规则时，权限检查器会将…
### 漏洞概述 该漏洞涉及对 `next_url` 参数的验证不足，可能导致开放重定向攻击。攻击者可以通过构造恶意的 `next_url` 参数，将用户重定向到任意外部网站，从而可能进行钓鱼攻击或其他恶意行为。 ### 影响范围 - **影响模块**：`panel/auth.py` 文件中的多个函数，包括 `get_next_url`、`get`、`post` 等。 - **影响版本**：从 `…
### 漏洞概述 该网页截图展示了一个名为 `permissionChecker.ts` 的文件，其中包含一个关于工具权限检查的函数 `checkToolPermission`。此函数用于评估工具调用请求是否符合一组权限策略。 ### 影响范围 - **影响范围**：该漏洞可能影响所有使用此权限检查机制的工具调用。如果权限策略配置不当，可能导致未授权的工具调用或权限绕过。 ### 修复方案 - *…
### 漏洞概述 该网页截图显示了一个名为 `policyWriter.ts` 的文件，位于 `continue/extensions/cli/src/permissions/` 目录下。文件中包含一个函数 `generatePolicyRule`，用于为给定的工具调用生成策略规则。该函数在处理 Bash 工具时，可能会生成命令特定的模式，如 `Bash(\s*)`。 ### 影响范围 - **影…
### 漏洞概述 - **漏洞编号**: CVE-2026-82449 - **漏洞类型**: 未认证绕过 - **报告者**: nicolasdeleville-netizen - **报告时间**: 5天前 ### 影响范围 - **受影响函数**: `authenticate` 和 `check` - **问题描述**: - 在执行 bcrypt 哈希检查时，即使用户不存在，也会出现问题，因…
# Cockpit CMS 2.14.1 账户枚举漏洞 ## 漏洞概述 Cockpit CMS 2.14.1 存在账户枚举漏洞，该漏洞源于在 `Auth/check` 端点中，当用户尝试使用无效用户名登录时，服务器返回的响应时间存在差异。攻击者可以利用这种时间差异来枚举有效的用户名。 ## 影响范围 - Cockpit CMS 2.14.1 ## 修复方案 - 更新到最新版本的 Cockpit C…
### 漏洞概述 - **漏洞名称**：Fire-Boltt BSW013 BLE漏洞 - **漏洞类型**：未授权BLE命令注入 - **影响产品**：Fire-Boltt BSW013智能手表，固件版本V0.0.8 - **漏洞描述**：Fire-Boltt BSW013智能手表接受来自任何设备的蓝牙低功耗（BLE）GATT写命令，无需配对、绑定或任何形式的身份验证或会话验证。这允许攻击者在B…
### 漏洞概述 该漏洞涉及在playgrounds、course AI、exports和member lists中未强制执行访问检查。具体表现为： - 复制playground时跳过了读取检查。 - 课程活动和playground AI可以拉取调用者无法访问的内容。 - 课程导出、活动版本历史和AI场景生成需要编辑权限。 - 作者列表、课程贡献者、董事会成员（非编辑者）和用户组成员返回了电子邮件…
# Fire-Bolt BSW013 固件通过 V0.0.8 未认证心率披露通过 BLE ## 漏洞概述 Fire-Bolt BSW013 固件通过 V0.0.8 存在未认证心率披露漏洞，通过蓝牙低功耗（BLE）协议，攻击者可以未经授权获取用户的心率数据。 ## 影响范围 - **受影响设备**：Fire-Bolt BSW013 智能手表 - **受影响固件版本**：V0.0.8 及更早版本 - …
# 漏洞概述 现代tar 0.3.5通过畸形八进制大小字段导致0.8.5内存耗尽。 # 影响范围 受影响版本：0.3.5 - 0.8.5 # 修复方案 升级到最新版本。 # POC代码 ```python import sys import os import tarfile import tempfile import shutil def create_tar_with_large_size_…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。