目标: 1000 元 · 已筹: 1359 元
RCE
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 OrkesConductor 3.30.2 存在未认证的远程代码执行漏洞。攻击者可以通过提交恶意的 INLINE JavaScript 任务来利用此漏洞，这些任务会滥用未受保护的 GraalVM HostAccess.ALL 进行 Java 反射和 Runtime.exec。 ### 影响范围 - **受影响版本**：Orkes Conductor / Conductor OSS…
### 漏洞概述 该漏洞涉及一个名为 `postauth_service_add_rce.py` 的脚本，用于在 H3C NX15 R017 设备上执行远程代码执行（RCE）。该脚本通过构造特定的 HTTP 请求，利用设备中的漏洞实现远程代码执行。 ### 影响范围 - **设备型号**：H3C NX15 R017 - **漏洞类型**：远程代码执行（RCE） - **利用方式**：通过构造特定的…
### 漏洞概述 **标题**: Unsafe importlib.import_module of attacker-controlled Tool.import_path in CompletionExtension allows RCE **描述**: - **包**: banks (pip) - **受影响版本**: None: ALLOWED_TOOLS[func.__name_] = …
### 漏洞概述 - **漏洞名称**: CVE-2026-66748: Sir, Your Dropdown Is Running Bash: Finding RCE in Camaleon CMS - **漏洞类型**: 远程代码执行（RCE） - **严重程度**: 高（CVSS 4.0: 8.7） - **CWE**: CWE-94 (代码注入) - **状态**: 已修复（v2.9.2）…
### 漏洞概述 **WP2Shell: Pre-Authentication RCE in WordPress Core** WP2Shell 是一个针对 WordPress 核心的远程代码执行（RCE）漏洞。该漏洞允许攻击者在未认证的情况下执行任意代码，从而完全控制受影响的 WordPress 实例。 ### 影响范围 - **受影响版本**: WordPress 核心版本 4.6 至 5.8…
### 漏洞概述 **漏洞名称**: OS Command Injection in agentic-flow MCP server tools via unsanitized tool-parameter interpolation into execSync **漏洞描述**: 在 `agentic-flow` 版本 /tmp/rce.txt; echo "" } ``` **插值后**: `…
### 漏洞概述 - **漏洞名称**: HTB Fireflow: 从 Langflow RCE、MCP JWT 伪造到 Kubernetes Root摘要 - **漏洞类型**: 远程代码执行（RCE）、JWT 伪造 - **漏洞描述**: 该漏洞涉及通过 Langflow 的远程代码执行（RCE）和 MCP JWT 伪造，最终获得 Kubernetes 的 root 权限。 ### 影响范围…
### 漏洞概述 Yamcs 5.13.2 版本中存在多个安全漏洞，包括： 1. **改进的权限检查**（CVE-2026-55521, CVE-2026-55547, CVE-2026-55548 和 CVE-2026-55545） 2. **修复扩展路由中的 XSS 漏洞**（CVE-2026-55566） 3. **对模板化实例进行 YAML 清理**（CVE-2026-55559） 4. …
### 漏洞概述 **漏洞名称**: Authenticated RCE via Unvalidated MCP Plugin Arguments **漏洞描述**: - **漏洞类型**: 远程代码执行（RCE） - **漏洞成因**: 通过未验证的MCP插件参数和Host头绕过，攻击者可以实现任意代码执行。 - **漏洞链**: 1. **Host头绕过**: `LOCAL_ONLY`网络路径…
### 漏洞概述 DataEase Data Dashboard 存在一个名为 `SqlVariable transFilter Unfiltered SQL Injection` 的 SQL 注入漏洞。该漏洞允许攻击者通过未过滤的 SQL 变量注入任意 SQL 代码，从而可能导致数据泄露、跨租户数据泄露、写风险、链式 RCE 和供应链影响。 ### 影响范围 - **受影响版本**：DataEa…
### 漏洞概述 **漏洞名称**: Online Job Portal System V1.0 /JobSeekerInsert.php Unrestricted File Upload leading to RCE **受影响产品**: Online Job Portal System **漏洞类型**: 不受限制的文件上传导致远程代码执行（RCE） **根因**: `/JobSeekerIn…
### 漏洞概述 该漏洞涉及 Sonic Cloud Platform 的 sonic-agent 组件，具体为 `poc_putfile_rce.py` 脚本。此脚本利用 Sonic Cloud Platform 的 API 接口，通过上传文件并执行命令，实现远程代码执行（RCE）。 ### 影响范围 - **受影响组件**：Sonic Cloud Platform 的 sonic-agent …
### 漏洞概述 **标题**: Sandbox Escape to Remote Code Execution via Incomplete `eval()` Mitigation in TableChatAgent **描述**: Langroid 在 `TableChatAgent` 和 `VectorStore` 功能中存在一个关键的沙箱逃逸漏洞，导致远程代码执行（RCE）。当这些代理评估…
### 漏洞概述 **漏洞名称**: Neo4jChatAgent 执行 LLM 生成的 Cypher 查询时未进行验证（提示到 Cypher 注入；配置条件性 RCE），与 SQLChatAgent 漏洞相似。 **CVE ID**: CVE-2026-25879 **严重程度**: High **描述**: Neo4jChatAgent 将 LLM 生成的 Cypher 查询直接传递给 Neo…
### 漏洞概述 - **CVE ID**: CVE-2026-58143, CVE-2026-58144 - **标题**: CSRF Chain Leading to Remote Code Execution, Stored XSS via PFS Folder Title - **CVSS 评分**: 9.6 (CRITICAL), 7.6 (HIGH) - **描述**: Cotonti…
# 远程代码执行（RCE）通过任意文件写入在 `${tag}` 占位符中 ## 漏洞概述 Fluentd 允许动态构建文件路径，使用 `${tag}` 占位符。发现对该占位符的验证不足。如果 Fluentd 实例配置为接收来自不受信任源的日志，并在文件配置中使用 `${tag}` 占位符（例如，`path` 参数在 `out_file` 插件中），攻击者可以注入路径遍历字符（例如，`../`）。 …
# 漏洞概述 **标题**: Missing Authorization and OS Command Injection in 9router **描述**: Unauthenticated RCE via /api/tunnel/tailscale-install **摘要**: POST /api/tunnel/tailscale-install accepts a JSON body wi…
### 漏洞概述 **Authenticated Remote Code Execution in GetLogs Livewire Component** - **漏洞类型**: 认证远程代码执行（Authenticated Remote Code Execution） - **漏洞描述**: 在 GetLogs Livewire 组件中发现了一个认证命令注入漏洞，允许具有团队最低权限（seed…
根据提供的网页截图，以下是关于漏洞的关键信息总结： ### 1. SpringBoot Actuator RCE 漏洞总结 - **漏洞概述**: 通过SpringBoot env获取一个后台的IP，当直接访问springboot站点时，可以看到某些password字段填充了1（通过${name}可以获取明文密码&rb... - **影响范围**: 使用SpringBoot Actuator的站点…
### 漏洞概述 该网页截图展示了The Guardian系统（UK Media/Newspaper）中的多个安全漏洞，包括反射型XSS、SQL注入和远程代码执行（RCE）。这些漏洞需要不同的认证级别才能利用。 ### 影响范围 - **反射型XSS**：影响`designer.php`、`text_file.php`、`media.php`等页面。 - **SQL注入**：影响`job_info…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。