PulseAugur
中
实时 21:52:26
实体 CVE-2026-120338

CVE-2026-120338

PulseAugur coverage of CVE-2026-120338 — every cluster mentioning CVE-2026-120338 across labs, papers, and developer communities, ranked by signal.

Show in brief
总计 · 30天
1
90 天内 1
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
时间线
  1. 2026-11-01 research_milestone JFrog Security Research disclosed CVE-2026-120338, a critical vulnerability in Prefab UI. 来源
情绪 · 30 天

1 天有情绪数据

最近 · 第 1/1 页 · 共 1 条
  1. TOOL · CL_335727 ·

    关键的 Prefab UI 漏洞允许通过 Python 沙盒访问文件

    在 PrefectHQ 的生成式 UI 框架 Prefab UI 中发现了一个严重漏洞，CVE-2026-120338，CVSS 评分为 10.0。此漏洞存在于 0.14.0 至 0.20.2 版本中，攻击者可以通过利用 Python 沙盒环境来读取和写入主机服务器上的文件。虽然 Prefab UI 0.21.0 和 0.21.1 版本已发布并修复了此问题，但建议运行启用了生成式 UI 的 FastMCP 用户立即更新。该漏洞源于 D…