主題 /
AI 安全
LLM 應用、AI 閘道、Agent 框架與模型供應鏈
| 漏洞 · | KEV | |||
|---|---|---|---|---|
CVE-2026-77936 Letta 預設部署設定無認證 | Critical | 9.3 | 未列入 | — |
CVE-2026-53995 MLflow trace ID 路徑穿越 | High | 8.2 | 未列入 | — |
CVE-2026-111322 Archon 控制 API 缺少認證 | Critical | 9.3 | 未列入 | — |
CVE-2026-111391 SGLang 除錯傾印 eval 注入 | Critical | 9.2 | 未列入 | — |
CVE-2026-110204 Roo Code 指令核准繞過 | High | 7.7 | 未列入 | — |
CVE-2026-108860 BotSharp 寫死 JWT 金鑰認證繞過 | Critical | 9.3 | 未列入 | — |
CVE-2026-108863 Plano Envoy 管理介面洩漏金鑰 | High | 7.5 | 未列入 | — |
CVE-2026-86063 Claude Code 外掛雜湊鎖定繞過 | High | 7.5 | 未列入 | — |
CVE-2026-105192 LMCache ZMQ pickle 遠端執行 | Critical | 9.8 | 未列入 | — |
CVE-2026-90920 Maximo AI Service 程式碼注入 | Critical | 9.8 | 未列入 | — |
CVE-2026-104334 Langflow OSS 程式碼注入 | Critical | 9.8 | 未列入 | — |
CVE-2026-90970 GitLab AI Gateway 範本沙箱逃逸 | Critical | 9.9 | 未列入 | — |
CVE-2026-93674 Langflow OSS 命令注入 | Critical | 9.8 | 未列入 | — |
CVE-2026-109527 MCP Python SDK 請求大小阻斷服務 | High | 7.5 | 未列入 | — |
CVE-2026-59951 MCP Python SDK 工作階段耗盡記憶體 | Medium | 6.9 | 未列入 | — |
CVE-2026-79538 MetaMCP 代理端點命令注入 | Critical | 9.8 | 未列入 | — |
CVE-2026-93088 SGLang 擴散伺服器 pickle 遠端執行 | Critical | 9.8 | 未列入 | — |
CVE-2026-109560 Continue CLI Bash 權限繞過 | High | 7.7 | 未列入 | — |
CVE-2026-107204 LMCache /run_script 未認證 RCE | Critical | 9.8 | 未列入 | — |
CVE-2026-100587 OpenClaw Codex 安裝指令授權繞過 | High | 8.7 | 未列入 | — |
CVE-2026-100596 OpenClaw MCP 設定授權缺失 | High | 8.8 | 未列入 | — |
CVE-2026-108263 Astron Agent 程式碼節點跨租戶 RCE | Critical | 9.9 | 未列入 | — |
無 CVEMAL-2026-11524 keyv / cacheable npm 套件被挾持 | 未評 | — | 未列入 | 2026-08-04 |
CVE-2026-96804 MLflow statsmodels pickle 防護繞過 | High | 8.8 | 未列入 | — |
CVE-2026-114090 Trigger.dev MCP 伺服器缺少認證 | High | 7.6 | 未列入 | — |
CVE-2026-96620 Claude Agent SDK resume 引數注入 | Critical | 9.2 | 未列入 | — |
CVE-2026-90553 vLLM LlavaOnevision2 忽略 trust_remote_code | High | 7.8 | 未列入 | 2026-07-11 |
CVE-2026-77244 mcp-atlassian 0.22.0 修補的 29 個漏洞 | Critical | 10.0 | 未列入 | — |
CVE-2026-82021 Hermes Agent MCP 目錄未釘選 commit | Critical | 9.0 | 未列入 | 2026-07-07 |
CVE-2026-102697 Ollama 代理模式 Bash 核准繞過 | High | 8.5 | 未列入 | — |
CVE-2026-61742 DBHub MCP 伺服器 DNS rebinding | Critical | 9.3 | 未列入 | — |
CVE-2026-57118 PraisonAI 代理伺服器缺少認證 | Critical | 9.8 | 未列入 | — |
CVE-2026-55107 Kobako 沙箱逃脫至宿主執行程式碼 | Critical | 10.0 | 未列入 | — |
CVE-2026-45321 TanStack npm 發布流程被劫持 | Critical | 9.6 | 已列入 | 2026-05-11 |
CVE-2026-45758 guardrails-ai PyPI 惡意版本 | Critical | 9.6 | 未列入 | 2026-05-11 |
CVE-2026-46421 SAP @cap-js / mbt npm 惡意版本 | Critical | 9.3 | 未列入 | 2026-04-29 |
CVE-2026-105697 Langflow MCP stdio 指令注入 | Critical | 9.9 | 未列入 | — |
CVE-2026-33634 Trivy 與 trivy-action 被植入竊密程式 | High | 8.8 | 已列入 | 2026-03-19 |
CVE-2026-33017 Langflow 公開流程免登入執行程式碼 | Critical | 9.8 | 已列入 | — |
CVE-2026-59822 LiteLLM MCP 閘道認證繞過 | High | 8.2 | 已列入 | 2026-02-07 |
CVE-2026-5241 Transformers LightGlue 設定蓋掉 trust_remote_code | Critical | 9.6 | 未列入 | 2025-07-25 |
CVE-2026-12537 Gemini CLI 無頭模式自動信任工作區 | High | 7.8 | 未列入 | 2025-06-25 |
CVE-2026-26030 Semantic Kernel 篩選條件當成程式執行 | Critical | 9.9 | 未列入 | 2025-06-25 |
目前收錄的內容沒有符合條件的文章(這不代表該產品沒有漏洞)。