实体
CVE-2026-104120
CVE-2026-104120
PulseAugur coverage of CVE-2026-104120 — every cluster mentioning CVE-2026-104120 across labs, papers, and developer communities, ranked by signal.
总计 · 30天
2
90 天内 2
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
情绪 · 30 天
1 天有情绪数据
最近 · 第 1/1 页 · 共 2 条
-
模型上下文协议 (MCP) 面临广泛的安全漏洞
在模型上下文协议 (MCP) 生态系统中发现了安全漏洞,多个关键缺陷影响了各种服务器和 SDK。这些问题,包括远程代码执行 (RCE) 和服务器端请求伪造 (SSRF),已在 LangFlow 和官方 MCP fetch 服务器等流行工具中被发现,其中一些问题已存在数周仍未修补。一位研究人员在众多知名组织中发现了一个反复出现的 SSRF 缺陷,并将问题归因于 MCP 规范中缺乏规范性安全要求。不断扩大的攻击面,拥有数百万的安装量和数千…
-
AI安全困境:MCP漏洞和不充分的AIBOM凸显行业差距 · 跟踪3个来源
安全漏洞日益困扰AI系统,模型上下文协议(MCP)是近期的焦点。已披露多个关键CVE,包括Langflow中的远程代码执行和官方MCP获取服务器中的服务器端请求伪造。这些问题凸显了MCP中普遍存在的不安全设计问题,导致不同组织反复发现相同的缺陷。此外,“AI物料清单”(AIBOM)的概念正成为企业迫切的需求,但目前的实现往往不足,更像是静态电子表格,而非事件响应、监管合规和客户需求所需的动态、可查询图表。