实体
CVE-2026-45018
CVE-2026-45018
PulseAugur coverage of CVE-2026-45018 — every cluster mentioning CVE-2026-45018 across labs, papers, and developer communities, ranked by signal.
总计 · 30天
2
90 天内 2
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
最近 · 第 1/1 页 · 共 2 条
-
Chainlit MCP 模块易受远程代码执行和服务器端请求伪造攻击
在 Chainlit 的 MCP 模块中发现了两个严重漏洞，CVE-2026-45018 和 CVE-2026-45019，影响版本早于 2.12.0。CVE-2026-45018 通过 MCP stdio 传输，利用对客户端提供的命令验证不当，允许未经身份验证的远程代码执行。CVE-2026-45019 通过 SSE 和 streamable-http 允许未经身份验证的服务器端请求伪造（SSRF），使攻击者能够从服务器发出任意 H…
-
Chainlit 修复了严重 RCE 漏洞；AI 代理安全日志仍不可信
Chainlit 发布了 2.12.0 版本，以修复一个严重的远程代码执行漏洞（CVE-2026-45018），该漏洞允许未经身份验证的攻击者执行任意 shell 命令。此漏洞以及 Azure DevOps MCP Server、Atlassian 的 MCP 和 LangBot 中的其他漏洞，凸显了 AI 代理部署安全方面更广泛的问题。核心问题在于，应用程序日志和审计跟踪通常由被攻破的运行时本身生成，这使得它们不可信。提出的解决方案…