跳到主要内容
标签 “Python安全” 下的文章 查看全部
2 条记录
t Public
t
认证绕过KEVLiteLLM在野利用补丁管理AI基础设施Python安全StarletteFastAPICVE-2026-48710BadHostGHSA-86QP-5C8J-P5MRX41-D-SecOSTIFHost头攻击HTTP走私CWE-444请求走私路径授权绕过URL重构RFC 9112RFC 3986ASGIuvicorn中间件安全vLLMCVE-2026-59822LLM网关MCP服务器开源安全漏洞披露CVSS评分争议EPSS安全审计Alpha-Omega反向代理
安全动态 0 36 0 更新于 8 天前
用exec()"验证"代码的接口本身就是后门：Langflow零日CVE-2026-0768在野利用全复盘——Python默认参数"定义时求值"的教科书语义成了攻击载荷的完美容器，异常消息秒变命令回显通道，1月披露的9.8分漏洞8月底迎来猎手，全年12个CVE被在野利用、1.5万次成功入侵：AI工作流平台已成2026年最肥的狩猎场 Public
2026年8月30日，一个再普通不过的周六，VulnCheck部署在英国的Langflow蜜罐（Canary）在数小时内记录到超过50次利用尝试——到周一（9月1日），这个数字已经攀升到360次。攻击流量主要来自俄罗斯，且至今只打了英国蜜罐。被利用的是CVE-2026-0768，一个CVSS 9.8的未认证远程代码执行...
零日漏洞威胁情报OpenAIAI安全凭证窃取云安全Langflow代码注入KEV在野利用持久化补丁管理AI基础设施CVE-2026-0768ZDI-26-034RCEexec注入eval注入Python安全默认参数求值AST解析VulnCheckCanary蜜罐低代码平台IBMDataStaxAPI密钥泄露AWS安全挖矿木马XMRSimpleHelp漏洞披露流程
安全动态 0 31 0 更新于 8 天前