目标: 1000 元 · 已筹: 1359 元
RCE
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 **CVE-2026-26210**: ktransformers 未认证的远程代码执行（RCE）漏洞，通过 ZMQ 调度器中的 pickle 反序列化实现。 - **漏洞类型**: 远程代码执行（RCE） - **触发点**: `pickle.loads()` 在 ZMQ 调度器中 - **严重程度**: 关键（CVSS 3.1: 9.8） ### 影响范围 - **目标**:…
# 漏洞总结：Hugging Face /lerobot 异步推理中的不安全 pickle 反序列化漏洞 ## 漏洞概述 - **漏洞编号**：#3047 - **漏洞类型**：CWE-502 - 不受信数据反序列化 - **严重程度**：允许远程代码执行（RCE） - **发现者**：Valentin Lobstein (@Chocapikk) - **报告时间**：2026-02-11 - *…
# 漏洞总结：Authenticated RCE via Formula with path traversal in attachment 'sourceId' ## 漏洞概述 - **漏洞名称**: Authenticated RCE via Formula with path traversal in attachment 'sourceId', exploitable by admin u…
# 漏洞总结：AgentScope 未沙箱化代码执行工具导致远程代码执行 ## 漏洞概述 AgentScope 提供的内置工具函数 `execute_python_code` 和 `execute_shell_command` 允许执行任意代码，且**无任何沙箱隔离**（无容器隔离、无代码检查、无权限降级、无网络隔离）。当这些工具通过 HTTP 暴露给 LLM 代理时，攻击者可通过提示词注入（Pr…
# LibreNMS 漏洞总结 ## 漏洞概述 LibreNMS 存在两个关键漏洞： 1. **XSS 漏洞**：在 `showconfig` 页面存在反射型 XSS，攻击者可通过构造恶意 URL 注入脚本。 2. **RCE 漏洞**：通过任意文件写入实现远程代码执行，攻击者可上传并执行恶意脚本。 ## 影响范围 - **受影响版本**：LibreNMS /malicious.sh // 执行脚…
### 漏洞概述 MetaGPT 项目中的 `Terminal.run_command()` 函数存在命令注入漏洞。该函数向 LLM（大语言模型）代理暴露了命令执行接口，但使用了不充分的黑名单（blocklist）保护机制。目前的黑名单仅过滤了 "run dev" 和 "serve " 两个特定字符串，导致攻击者可以通过 LLM 提示注入执行任意危险命令（例如 `rm -rf /`、`curl |…
# 漏洞总结：MetaGPT 中的 Bash.run() 命令注入漏洞 ## 漏洞概述 该漏洞存在于 MetaGPT 的 `metagpt/tools/libs/terminal.py` 文件中。`Bash` 类被显式注册为 LLM（大语言模型）可调用的工具（通过 `@register_tool` 装饰器），暴露了其 `run()` 方法。 * **核心问题**：`Bash.run()` 方法直接…
# MetaGPT ActionNode 代码注入漏洞总结 ## 漏洞概述 MetaGPT 的 `ActionNode` 类中的 `xml_fill` 方法存在关键性的代码注入漏洞。该函数在处理 LLM（大语言模型）响应时，针对 `list` 和 `dict` 类型的字段，直接使用不安全的 `eval()` 函数来解析字符串。如果攻击者能够通过提示词注入（Prompt Injection）或攻陷模…
# Windfall 漏洞总结 ## 漏洞概述 **Windfall** 是一个针对 Windmill 和 Nextcloud Flow 的严重安全漏洞利用链，包含以下三个关键 CVE： * **CVE-2026-29059**: 路径遍历 (Path Traversal) * **CVE-2026-23696**: SQL 注入 (SQLi) * **CVE-2026-22683**: 操作员绕…
### 漏洞总结 **漏洞概述** Pi-hole FTL 引擎在 DHCP 主机配置参数 (`dhcp.hosts`) 中存在远程代码执行 (RCE) 漏洞。当管理员通过 Pi-hole API 配置静态 DHCP 主机保留时，FTL 服务器处理该参数并将其直接写入 dnsmasq 配置文件。该值仅通过 `validate_stub` 函数进行基本类型检查，未进行实际验证。攻击者可通过注入换行符…
# 泛微E-cology10 远程代码执行漏洞总结 ## 漏洞概述 泛微E-cology10系统存在多个远程代码执行（RCE）漏洞，主要涉及 `xmReport`、`dubboApi` 和 `saveSignAddrslInfo` 三个模块。攻击者可通过构造特定的HTTP请求利用这些漏洞执行任意代码。 ## 影响范围 * 泛微E-cology10 系统 * 涉及模块：xmReport, dubbo…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。