PulseAugur
中
实时 12:08:06
实体 CVSS 3.1

CVSS 3.1

PulseAugur coverage of CVSS 3.1 — every cluster mentioning CVSS 3.1 across labs, papers, and developer communities, ranked by signal.

Show in brief
总计 · 30天
3
90 天内 3
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
情绪 · 30 天

2 天有情绪数据

最近 · 第 1/1 页 · 共 3 条
  1. TOOL · CL_290261 ·

    Langflow OSS 中的关键漏洞 CVE-2026-93674 存在凭证泄露风险

    在自托管的 Langflow OSS 平台中发现了一个关键漏洞 CVE-2026-93674，影响版本 1.0.0 至 1.12.2。此漏洞允许未经身份验证的攻击者执行操作系统命令，可能导致 API 密钥、数据库密码和云凭证等敏感凭证泄露。IBM 将该漏洞的 CVSS 3.1 评分评为 9.8，凸显了凭证泄露的严重风险。强烈建议用户升级到 Langflow 1.12.3 并轮换所有可能已泄露的凭证。
  2. TOOL · CL_258217 ·

    关键的LiteLLM漏洞使AI网关暴露给攻击者

    在LiteLLM 1.84.0之前的版本中发现了一个关键的身份验证绕过漏洞，CVE-2026-59822。此漏洞允许未经身份验证的攻击者利用MCP Streamable HTTP端点，从而能够列出和调用已配置的MCP工具。该漏洞尤为严重，因为LiteLLM网关通常是API密钥和敏感内部资源访问的中央枢纽，使其成为攻击者的主要目标。安全研究人员已将此绕过以及其他漏洞与Qilin勒索软件等组织的复杂攻击联系起来，凸显了对自托管AI基础设施…
  3. TOOL · CL_226855 ·

    Chainlit MCP 模块易受远程代码执行和服务器端请求伪造攻击

    在 Chainlit 的 MCP 模块中发现了两个严重漏洞，CVE-2026-45018 和 CVE-2026-45019，影响版本早于 2.12.0。CVE-2026-45018 通过 MCP stdio 传输，利用对客户端提供的命令验证不当，允许未经身份验证的远程代码执行。CVE-2026-45019 通过 SSE 和 streamable-http 允许未经身份验证的服务器端请求伪造（SSRF），使攻击者能够从服务器发出任意 H…