觀察卡 · 自動彙整,尚未分析
CVE-2026-109437
Cognition before 0.13.0 contains an unauthenticated remote code execution vulnerability due to defaulting its agent sandbox backend to local execution and…
AI 信任邊界AI 產品漏洞
AI 摘要Cognition 0.13.0 前，代理沙箱預設在本機執行且 API 無驗證，可遭遠端執行程式碼。
這一頁由研究平台自動整理公開資料,沒有 PlainCVE 的人工判斷;事實以原始公告為準。
本站狀態
候選 — 還沒排入研究。以下只整理公開資料。
關鍵數字
- CVSS
- 9.2 v4.0
- CISA KEV
- 未列入
- EPSS
- 0.61%
- 動能
- —
時間線
- 2026-10-19公開NVD
同類漏洞有多少時間
這個項目還沒對應到攻擊面,以下是全部的統計:2025 年以來公開、已列入 KEV 的 390 個漏洞,從公開到列入 KEV 的中位數是 5 天,54% 在 7 天內列入。
這個項目:目前沒有列入 KEV(不代表沒有被利用)。
只統計 CISA 已確認遭利用的漏洞;公開日取 NVD 發布日,和廠商公告日可能不同。
一手來源
觀察卡每 3 小時隨本週觀察更新。寫成說明書後,這個網址會改為連到說明書。