labring 厂商相关 37 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
该组织主要提供云原生应用开发平台及相关开源项目，专注于简化企业级容器化应用部署。历史漏洞记录显示其产品曾存在远程代码执行、跨站脚本请求伪造及权限绕过等安全问题，尤其在身份认证和API接口方面较为突出。值得关注的是，其部分组件曾因默认配置不当导致未授权访问风险，社区版本的安全更新频率相对较高，建议用户及时修补已知漏洞。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-52552 | FastGPT 输入验证错误漏洞 — FastGPT CWE-601 | 6.1AI | Medium AI | 2025-06-21 |
| CVE-2025-49131 | FastGPT 安全漏洞 — FastGPT CWE-732 | 6.3 | Medium | 2025-06-09 |
| CVE-2025-27600 | FastGPT 代码问题漏洞 — FastGPT CWE-918 | 7.5 | - | 2025-03-06 |
| CVE-2023-50253 | Laf 信息泄露漏洞 — laf CWE-200 | 9.7 | Critical | 2024-01-03 |
| CVE-2023-48225 | Laf 信息泄露漏洞 — laf CWE-200 | 8.9 | High | 2023-12-12 |
| CVE-2023-36815 | Sealos 安全漏洞 — sealos CWE-862 | 7.3 | High | 2023-07-03 |
| CVE-2023-33190 | Sealos 授权问题漏洞 — sealos CWE-287 | 10.0 | Critical | 2023-06-29 |
本页汇总了 labring 厂商截至目前公开的全部 37 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。