觀察卡 · 自動彙整,尚未分析
CVE-2026-111322
Archon 0.2.13 through 0.11.1 contains a missing authentication vulnerability that allows unauthenticated attackers to access the /api/* control API, which…
AI 信任邊界AI 產品漏洞
AI 摘要Archon 0.2.13–0.11.1 控制 API 無驗證且預設對外開放，可網路連線者能指揮以略過權限模式執行的 AI 程式代理執行指令。
這一頁由研究平台自動整理公開資料,沒有 PlainCVE 的人工判斷;事實以原始公告為準。
本站狀態
已寫成說明書 — 已寫成說明書,請看完整分析。 看說明書 →
關鍵數字
- CVSS
- 9.3 v4.0
- CISA KEV
- 未列入
- EPSS
- 0.69%
- 動能
- —
時間線
- 2026-10-15公開NVD
同類漏洞有多少時間
這個項目還沒對應到攻擊面,以下是全部的統計:2025 年以來公開、已列入 KEV 的 390 個漏洞,從公開到列入 KEV 的中位數是 5 天,54% 在 7 天內列入。
這個項目:目前沒有列入 KEV(不代表沒有被利用)。
只統計 CISA 已確認遭利用的漏洞;公開日取 NVD 發布日,和廠商公告日可能不同。
一手來源
觀察卡每 3 小時隨本週觀察更新。寫成說明書後,這個網址會改為連到說明書。