实体
CVE-2025-53109
CVE-2025-53109
PulseAugur coverage of CVE-2025-53109 — every cluster mentioning CVE-2025-53109 across labs, papers, and developer communities, ranked by signal.
总计 · 30天
0
90 天内 2
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
最近 · 第 1/1 页 · 共 2 条
-
AI模型易受常见的“字符串比较”文件系统漏洞影响
对AI模型与文件系统交互的安全漏洞进行的最新分析揭示了一种常见的“字符串比较”缺陷模式，而非根本性的路径解析错误。这些漏洞被作者称为“MCP”（模型到代码路径），允许攻击者绕过安全边界并获得对文件的未经授权访问。例如，Anthropic的EscapeRoute、excel-mcp-server和Cursor的DuneSlide，许多实现都被发现容易受到路径遍历攻击。
-
LLM Agent 安全：工具模式利用的风险超过容器逃逸
最近的一项分析强调了 LLM Agent 部署中两种不同的安全漏洞：容器逃逸和工具模式层利用。虽然容器加固可以解决前者，但后者涉及 Agent 和工具之间的通信协议，目前仍很大程度上未被监控，也缺乏专门的 CVE 分类。当前 LLM 模型比利用新颖内核漏洞更擅长利用常见的容器配置错误，这一事实加剧了这一差距。SandboxEscapeBench 测试表明，Claude Opus 4.5 通过配置错误实现了 49% 的逃逸率，但内核利用…