实体 CVE-2026-40576

CVE-2026-40576

PulseAugur coverage of CVE-2026-40576 — every cluster mentioning CVE-2026-40576 across labs, papers, and developer communities, ranked by signal.

总计 · 30天

1

90 天内 1

发布 · 30天

0

90 天内 0

论文 · 30天

0

90 天内 0

层级分布 · 90 天

主题

情绪 · 30 天

1 天有情绪数据

最近 · 第 1/1 页 · 共 1 条

TOOL · CL_250755 · Sep 13 · 06:32

AI模型易受常见的“字符串比较”文件系统漏洞影响

对AI模型与文件系统交互的安全漏洞进行的最新分析揭示了一种常见的“字符串比较”缺陷模式，而非根本性的路径解析错误。这些漏洞被作者称为“MCP”（模型到代码路径），允许攻击者绕过安全边界并获得对文件的未经授权访问。例如，Anthropic的EscapeRoute、excel-mcp-server和Cursor的DuneSlide，许多实现都被发现容易受到路径遍历攻击。