实体
CVE-2026-27825
CVE-2026-27825
PulseAugur coverage of CVE-2026-27825 — every cluster mentioning CVE-2026-27825 across labs, papers, and developer communities, ranked by signal.
总计 · 30天
1
90 天内 2
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
情绪 · 30 天
1 天有情绪数据
最近 · 第 1/1 页 · 共 2 条
-
安全工具错过了关键的 MCP 路径遍历漏洞，提出了修复方案
一位安全研究员发现他们自己的静态分析工具 mcpscan 错过了 Model Context Protocol (MCP) 服务器中的关键路径遍历漏洞。该工具的 MCP007 规则旨在检测文件读取漏洞，但未能识别出文件写入漏洞，而这些漏洞是 2026 年最严重的 CVE。研究员通过添加新的正则表达式模式来检测文件写入函数，从而扩大了工具的检测能力，提出了一个修复方案。
-
MCPwn 漏洞揭示了由单一维护者组成的风险 AI 供应链
MCPwn 的一项新安全分析揭示了 14 个广泛使用的 MCP 服务器供应链中的重大漏洞。这些服务器将 AI 助手连接到 GitHub 和 Slack 等各种服务，被发现存在严重的安全缺陷，包括未经身份验证的远程代码执行和路径遍历。分析强调，许多这些关键组件由个人维护，造成了高度集中的信任和风险。