此漏洞为 Chromium 浏览器中的 Use After Free（释放后使用）漏洞，CVE 编号 CVE-2026-12464。由于 Microsoft Edge（基于 Chromium）在渲染网页时使用了 Chromium 组件，因此受此漏洞影响。攻击者可以通过构造恶意的网页诱导用户访问，触发该漏洞，可能导致浏览器崩溃或潜在的任意代码执行。目前微软官方公告仅说明已从 Chromium 上游修复，并集成到 Edge 中，但未提供更多技术细节。建议所有 Edge 用户立即升级至最新版本。

该论文研究了SSH协议的通道完整性安全问题。SSH协议广泛用于安全远程登录和文件传输，其核心是经过身份验证的密钥交换和二进制包协议（BPP）来保证通道的机密性和完整性。然而，作者发现当前广泛使用的三种加密模式（如ChaCha20-Poly1305，CBC-ETM等）下的SSH BPP不再满足通道完整性要求（INT-PST、aINT-PTXT、INT-sfCTF），从而允许攻击者在不被客户端或服务器察觉的情况下，删除SSH通道开头部分的加密数据包，实现前缀截断攻击。作者详细分析了漏洞的根源：一是SSH握手过程中存在可选消息且未经认证；二是激活加密密钥时SSH未重置消息序列号。基于这些发现，论文展示了多种实际攻击场景：包括完全破坏SSH扩展协商（RFC 8308），使得攻击者可降级用户认证的公钥算法，或关闭OpenSSH 9.5中针对按键时间攻击的新防护措施；此外，结合AsyncSSH中的实现缺陷，攻击者能将受害者的登录重定向到攻击者控制的shell。互联网范围扫描显示，71.6%的SSH服务器支持至少一种易受攻击的加密模式，其中63.2%将其列为首选。最后，作者提出了有效且向后兼容的缓解方案，包括在握手期间对MAC值进行绑定以及对序列号管理进行改进。该研究对于SSH协议安全、网络基础设施防护以及安全通信库的设计具有重要参考价值。

Missing authorization in Microsoft Exchange Online allows an authorized attacker to elevate privileges over a network.

## Summary Insecure Direct Object Reference (IDOR) vulnerability in `/api/v1/responses` endpoint allows an authenticated attacker to execute any flow belonging to another user by specifying the victim's flow ID in the request. ## Details The vulnerability exists in the `get_flow_by_id_or_endpoint_name` helper function in [`src/backend/base/langflow/helpers/flow.py` (lines 399-414)](https://gith

### Summary The URL restrictions in `miniflux-v2` can be bypassed by attackers, leading to an open redirect vulnerability. ### Details Normally, the redirect URL needs to be validated using `IsRelativePath`. There are some security measures in place, such as requiring relative paths, prohibiting host and schema entries, and rejecting proof-of-concept (PoC) entries like `//fushuling.com`. Howe

## Summary The built-in HTTP server started by `allure serve` and `allure open` is vulnerable to path traversal. The server resolves request URI paths directly against the report directory without normalizing or validating that the resolved path stays within the report directory. An attacker who can reach the server can read any file accessible to the Allure process by sending a request containin

Ivanti Endpoint Manager Mobile代码注入漏洞

Cap-go before 12.128.2 contains an authentication logic flaw that lets an attacker register and control an account bound to a victim's email address before that email is verified. By enabling two-factor authentication on the pre-registered account, the attacker gains control over the account claimed under the victim's identity, allowing them to read and modify its state and enforce organization-le

The Branda plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 3.4.29. This is due to the plugin not properly validating a user's identity prior to updating their password. This makes it possible for unauthenticated attackers to change arbitrary user's passwords, including administrators, and leverage that to gain access to their ac

### Summary All components based on `BaseFileComponent` are vulnerable to the following vulnerability: 1. Docling (`DoclingInlineComponent`) 2. Docling Serve (`DoclingRemoteComponent`) 3. Read File (`FileComponent`) 4. NVIDIA Retriever Extraction (`NvidiaIngestComponent`) 5. Video File (`VideoFileComponent`) 6. Unstructured API (`UnstructuredComponent`) For clarity, from now on I'll only refer to

本文探讨了AI Agent在调用外部工具（Tool Call）时面临的供应链劫持风险。核心问题在于AI Agent的信任边界：当Agent通过中转API与外部服务交互时，攻击者可能劫持API请求或工具调用过程，从而控制Agent的行为或窃取数据。文章分析了攻击面，包括API密钥泄露、中间人攻击、工具函数参数篡改等，并指出传统安全机制（如API鉴权、输入验证）在Agent动态调用场景下的不足。尽管未提供具体漏洞或攻击案例，但强调了随着AI Agent在企业中的广泛应用，此类供应链攻击将成为新的威胁向量。作者呼吁开发者加强Agent调用链的完整性验证和运行时监控。

美国网络安全和基础设施安全局（CISA）发布警告，要求Fortinet用户立即采取措施保护其设备，此前名为“FortiBleed”的数据泄露事件曝光了近74,000个防火墙和VPN凭证。这些凭证可能被攻击者用于未经授权访问受影响的网络。CISA警告称，凭证泄露可能源于Fortinet设备配置不当或固件漏洞，但具体原因尚未完全公开。CISA建议用户立即更改所有受影响设备的凭证，启用多因素认证，并审查设备日志以发现可疑活动。此次事件凸显了供应链安全的重要性，特别是针对关键基础设施的防护。虽然攻击者身份未明确，但此类凭证泄露常被勒索软件团伙利用进行初始访问。

随着物联网设备的快速普及，安全与隐私威胁日益突出。由于资源受限，许多物联网设备难以实施有效的安全机制，导致攻击面扩大。本文提出了一种基于Linux安全模块（LSM）的访问控制方法，专门针对资源受限的物联网网关。研究者利用TOMOYO和CaitSith这两个LSM，设计了强制访问控制（MAC）和基于角色的访问控制（RBAC）策略，将设备行为限制在最小必要范围内，从而减少攻击面。文章详细描述了在Linux-based IoT网关上实现这些策略的过程，并通过网络渗透测试评估了该方法的有效性。实验结果表明，所提出的访问控制方案能够有效抵御常见攻击，同时保持较低的资源开销，证明了LSM在资源受限设备上实施访问控制的可行性。该工作为物联网设备的安全加固提供了实用框架，尤其适用于智能家居、工业物联网等场景。

地毯式轰炸攻击（Carpet Bombing Attack）是分布式拒绝服务（DDoS）的一种日益流行的变种，它同时向受害网络中的多个服务器发送流量，最小化每条流的恶意吞吐量以逃避检测。聚合后的恶意流量会淹没网络接入点（如网关），造成服务中断。此外，高级攻击者使用应用层攻击方法生成在语义和流量规模上均不明显的恶意流量，使得现有DDoS检测机制失效。针对此问题，本文提出NetRadar，一种准确且鲁棒的地毯式轰炸DDoS检测器。NetRadar采用服务器-网关协作架构，聚合受害网络中跨服务器的流量和服务器侧特征，并进行跨服务器分析以定位受害服务器。为了实现服务器辅助的地毯式轰炸检测，引入了一套兼容多种服务的通用服务器侧特征集，以及一种处理运行时特征不匹配问题的鲁棒模型训练方法。此外，提出了一种高效的跨服务器入站流量分析方法，有效利用地毯式轰炸流量的相似性同时降低计算开销。在真实和模拟数据集上的评估表明，NetRadar在所有地毯式轰炸检测场景中均达到超过94%的准确率，优于现有解决方案。

## Summary Anki launches a local HTTP server to serve media files and web pages for parts of its interface. The server fails to validate requests in the following ways: 1. No sufficient validation of the Origin header. 2. Some endpoints are vulnerable to path traversal attacks. This allows malicious websites to exfiltrate local files given a known path. ## Browser impact The severity varies by

## Arbitrary Cloudinary API Parameter Signing in @jhb.software/payload-cloudinary-plugin ### Summary `@jhb.software/payload-cloudinary-plugin` v0.3.4 exposes a server-side signing endpoint (`POST /api/cloudinary-generate-signature`) that passes attacker-supplied `paramsToSign` directly to `cloudinary.utils.api_sign_request()` without any allowlist, key filtering, or policy enforcement. Any authe

## Summary Anki's webview-based pages communicate with the Rust backend using an internal localhost API. Anki implements measures to prevent user scripts run in the reviewer/editor from accessing this API (https://github.com/ankitects/anki/pull/3925) but it inadvertently allows access to scripts included via iframes in the editor. While overall only a limited set of API methods are exposed, some

## Summary `network-ai`'s `ApprovalInbox` (`lib/approval-inbox.ts`) is a shipped, exported, documented feature — *"a web-accessible approval queue with REST API … and SSE streaming"* (SECURITY.md). It is the network surface of the **human-in-the-loop Approval Gate**, which `ApprovalGate` uses to require explicit human approval for *"high-risk operations (writes, shell commands, budget spend)"* (S

### Summary The `Order::setPaymentAmount()` method accepts any float value without enforcing a minimum positive amount. The PaymentsController casts the user-supplied 'paymentAmount' parameter directly to float with no lower-bound check. ### Details When the store has 'Allow Partial Payment on Checkout' enabled, a user can submit a payment amount of $0.00 or even a negative value, potentially

CrowdStrike 与 Zscaler 宣布合作，将持续身份安全引入零信任访问架构。该合作旨在整合 CrowdStrike Falcon 平台的端点检测与响应（EDR）能力与 Zscaler 的零信任网络访问（ZTNA）解决方案，以提供基于实时风险评分的动态访问控制。通过持续验证用户身份、设备健康状态和上下文行为，安全团队可在授权访问前检测并阻止潜在威胁。文章强调，这种集成有助于减少攻击面、防止横向移动，并加强安全态势。具体技术实现包括：CrowdStrike 的实时威胁情报和端点遥测数据被馈入 Zscaler 的策略引擎，用于调整访问权限。例如，当 Falcon 检测到端点感染或可疑行为时，Zscaler 可自动撤销或限制该设备的网络访问。该解决方案适用于多云和远程办公场景，帮助组织无缝实施最小权限原则。尽管文章未披露具体客户案例或性能指标，但双方表示该合作已进入实际部署阶段。

CrowdStrike Announces Continuous Identity for AI Agents

Citrix NetScaler 内存泄漏(CVE-2025-5777)

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2025) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2025) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2025) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2025) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2025) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2025) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2025) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2025) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2025) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2025) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2025) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2025) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2025) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2025) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2025) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2025) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2025) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2025) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2025) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2025) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2025) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2025) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2025) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2025) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2025) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2025) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2025) for more information.

Missing authorization in Microsoft Exchange Online allows an authorized attacker to elevate privileges over a network.

### Impact Under concurrency, `CheckPermission` and `CheckBulkPermissions` can return `PERMISSIONSHIP_HAS_PERMISSION` for a (resource, permission, subject) whose correct answer is `PERMISSIONSHIP_CONDITIONAL_PERMISSION`. You are impacted if **all** of the following hold: 1. Your schema has a permission combining relations with an intersection or exclusion, where a subject reaches it throu

Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Edge (Chromium-based) allows an authorized attacker to perform spoofing over a network.

## Summary There is a medium severity vulnerability in Traefik's Kubernetes Ingress NGINX provider that causes affected routes to fail open. When an Ingress explicitly enables BasicAuth or DigestAuth through the supported `nginx.ingress.kubernetes.io/auth-type` and `auth-secret` annotations, but the referenced auth Secret cannot be resolved or parsed, Traefik logs the resolution error, skips inst

We have released version 5.24.0 of the Grafana Operator. This patch includes a MODERATE severity security fix for a path traversal/privilege escalation vulnerability in the Grafana Operator. ### Summary The Grafana Operator supports loading dashboards & library panels using the jsonnet data templating language. The jsonnet expression is evaluated in the context of the operator manager pod. ###

PLANET VDR-300NU ADSL Router - 未授权修改DNS

Acknowledgements

本文提出了一种自动化检测Web浏览器客户端安全机制缺陷的实用框架。该框架利用Web Platform Tests（WPT）这一跨浏览器测试套件，自动收集浏览器执行轨迹，并将其与Web不变式进行匹配。Web不变式是用一阶逻辑表示的Web机制预期安全属性，例如Cookie安全属性、混合内容策略等。研究团队在Firefox、Chromium和Safari三个主流浏览器上，针对9个关键安全不变式进行了验证，共发现104个测试用例中存在违反不变式的行为，这些违规具有明确的安全含义。例如，某些浏览器未正确实施Cookie的SameSite属性，导致跨站请求伪造攻击风险；或未严格执行混合内容策略，允许HTTPS页面加载HTTP资源。团队已向浏览器厂商和标准机构披露了违规的根本原因，并获得了8个单独报告和1个Safari的CVE。该工作的核心贡献在于：1) 形式化定义了Web安全机制的不变式；2) 基于WPT的自动化检测方法，可复用于其他浏览器或安全机制；3) 发现了实际浏览器中的多处安全缺陷。本文适合Web安全研究人员、浏览器开发者以及关注客户端安全机制的工程师阅读。

本文针对检测机器生成文本（Machine-Generated Text, MGT）这一关键安全问题进行系统研究。随着大型语言模型（LLM）如GPT-4和Dolly的普及，MGT在学术论文、社交媒体等多个领域泛滥，现有检测方法面临两大局限：一是泛化能力差，无法应对不同生成器和领域的现实场景；二是将检测简化为二元分类（人类vs机器），忽略了不同LLM产生的文本差异。作者首先评估了现有最先进方法，发现它们在多生成器、多领域场景下效果严重下降。利用预训练LLM编码器的t-SNE嵌入可视化显示，现有模型无法可靠区分人类与机器文本。基于这些发现，作者提出了T5LLMCipher系统，采用预训练T5编码器结合LLM嵌入子聚类（sub-clustering）技术，以增强对异构生成器和领域的泛化能力。在涵盖9种MGT系统和9个领域的基准测试中，T5LLMCipher在未见过的生成器和领域上，F1分数平均比现有最佳方法提高19.6%，且能以93.6%的准确率正确归因文本的生成器。该方法为MGT检测提供了一种通用策略，对防御方识别和追踪AI生成内容具有重要参考价值。

随着大型语言模型（LLM）的快速发展，其被恶意利用生成钓鱼内容的威胁日益严重。攻击者可以利用LLM生成无拼写错误且主题针对性强的钓鱼邮件，绕过传统基于语义的检测方法。现有检测方法要么因缺乏明确语言特征而失效，要么因计算成本高、依赖底层模型性能而难以大规模部署。本文提出Paladin系统，通过一种新的“触发器-标签”范式来防御LLM驱动的钓鱼邮件。Paladin将隐式和显式触发器与标签关联，并通过多种插入策略嵌入到普通LLM中，使其成为“仪器化LLM”。当仪器化LLM生成与钓鱼相关的内容时，会自动插入可检测的标签，从而实现轻松识别。作者考虑了四种不同场景（基于触发器与标签的隐式/显式组合），并从隐蔽性、有效性和鲁棒性三个关键维度评估方法。实验结果表明，在所有场景下Paladin的检测准确率均超过90%，优于现有基线方法。代码已公开。该研究为防御LLM生成的钓鱼内容提供了新思路，适合安全研究者和防御系统开发者阅读。

CVE-2026-48794 是 Authelia 开源身份认证和授权服务器中的一个安全漏洞，影响版本 4.36.0 至 4.39.19。该漏洞源于在特定边缘情况下对域名的规范化处理缺失，导致访问控制规则可能被跳过。具体利用条件极为苛刻，包括：攻击目标必须使用 forwarded authorization 集成；请求的域名必须比会话域名多两个分段（例如请求 `a.b.example.com` 而会话域名为 `example.com`）；访问控制规则必须包含两个分别匹配 inexact domain 的规则（如 `*.b.example.com` 和 `*.example.com`），且顺序从最具体到最不具体；第二条规则必须比第一条更宽松；攻击者必须请求更具体域名的 URL，且第二部分包含至少一个大写字母（如 `https://a.B.example.com`），其他分段无大写；使用的集成不能是 Envoy ExtAuthz；代理在将请求发送给授权端点前不能对相关 header 中的主机名进行规范化。官方强烈建议避免使用这种可能产生 bypass 规则的配置方式。升级到 4.39.20 版本可修复该漏洞。建议用户立即升级，并检查访问控制规则配置，避免使用不精确的域名通配符规则，尤其是避免将本应完全绕过的 host 交由授权处理器检查。

Capgo before 12.128.12 allows authenticated users to modify their mutable public.users.email to arbitrary addresses, which the SSO provisioning endpoint trusts as an account-merge key. Attackers can pre-position their account with a victim's corporate SSO email, causing the provision-user endpoint to merge the victim's SSO identity into the attacker-controlled account.

Cap-go before 12.128.2 contains an authentication bypass vulnerability in OTP verification that allows attackers to bypass email verification by modifying server responses. Attackers can intercept OTP verification requests and manipulate HTTP responses to falsely mark verification successful, enabling unauthorized 2FA enablement and account takeover.

### Impact Cloudflare Quiche was affected by 2 use-after-free vulnerabilities in the connection ID iterator FFI functions. The `quiche_connection_id_iter_next` and `quiche_conn_retired_scid_next` functions would return a pointer to a `ConnectionId` to the applications via function arguments, but the the owned `ConnectionId` would be dropped at the end of those functions' scope. Only application

### Description The `ux_icon()` Twig function is marked `is_safe=['html']`, so Twig never escapes its output. `Icon::toHtml()` inlines the SVG source verbatim into the page. Browsers execute `` elements and `on*` event-handler attributes found inside inline SVG, making any unsanitized icon a vector for cross-site scripting. Two code paths were affected. In the local file path, `Icon::fromFile()`

Execution with unnecessary privileges in Azure Synapse allows an authorized attacker to elevate privileges over a network.

Improper authentication in Azure Active Directory allows an unauthorized attacker to elevate privileges over a network.

## Summary A Stored Cross-Site Scripting (XSS) issue previously existed in the Text Widget in Board of Outerbase Studio where unsanitized HTML could be rendered using `dangerouslySetInnerHTML` ### Steps to Reproduce 1. Create a new dashboard. 2. Add a **Text widget**. 3. Insert the following payload: ```html ``` ### Architectural Context Outerbase Cloud and its backend services were discont

### Summary The logout button does not clear the session. The previous user stays logged in unless another user explicitly logs in. ### Details Not in auto login mode. Hosted on localhost. `access_token_lf` remains present in both Local Storage and Cookies. `refresh_token_lf` remains present in Cookies. **Root cause:** the `/logout` endpoint deleted the authentication cookies without matching th

## Summary The `ansi.js` Handlebars helper in allure-generator passes user-controlled `statusMessage` and `statusTrace` values from test result files through the `ansi-to-html` library and wraps the output in Handlebars `SafeString` without HTML escaping. Since `ansi-to-html` does not escape HTML entities by default, an attacker who can influence test result content (e.g., via crafted JUnit XML f

## Unauthenticated OAuth Context Endpoint Leaks dbt Platform Tokens ### Summary The local OAuth helper FastAPI server bundled with `dbt-mcp` exposes the `GET /dbt_platform_context` endpoint without any form of authentication or host-origin validation. After a user completes the OAuth login flow against dbt Cloud (cloud.getdbt.com), the endpoint returns the full `DbtPlatformContext` object — incl

**1. Overview** Craft CMS is vulnerable to Server-Side Request Forgery (SSRF) and Arbitrary JavaScript Injection through the `/actions/app/resource-js` endpoint. By exploiting the default permissive `trustedHosts` configuration, an attacker can poison the `Host` or `X-Forwarded-Host` header to manipulate the application’s `$baseUrl`. This bypasses the endpoint’s internal URL validation, forcing t

## Summary A command injection vulnerability exists in `@cyclonedx/cyclonedx-npm` when the CLI is invoked with the `--workspace ` option while the environment variable `npm_execpath` is unset or empty. User‑supplied `--workspace` values are passed to a subshell without proper sanitization, enabling attackers to inject arbitrary OS commands. This issue corresponds to **CWE‑78**: Improper Neutra

Firewall for AI

The large-scale credential theft campaign hit roughly half of the internet-accessible Fortinet firewalls and VPNs. The post FortiBleed: 86,000 Fortinet Device Credentials Compromised appeared first on SecurityWeek.

Firefox browsers

Sign in to Cloud

Sign Up for Free Cloud Tier

iOS 26.4.2 and iPadOS 26.4.2

iOS 18.7.8 and iPadOS 18.7.8

iOS 18.7.7 and iPadOS 18.7.7

iOS 26.4 and iPadOS 26.4

Background Security Improvements for iOS, iPadOS, and macOS

iOS 16.7.15 and iPadOS 16.7.15

iOS 15.8.7 and iPadOS 15.8.7

iOS 26.3 and iPadOS 26.3

iOS 18.7.5 and iPadOS 18.7.5

iOS 26.2 and iPadOS 26.2

iOS 18.7.3 and iPadOS 18.7.3

Compressor 4.11.1

iOS 18.7.2 and iPadOS 18.7.2

iOS 26.1 and iPadOS 26.1

iOS 26.0.1 and iPadOS 26.0.1

iOS 18.7.1 and iPadOS 18.7.1

iOS 26 and iPadOS 26

Android Code Search

Android Devices

Secure an Android device

Android 16 QPR2

Mobile network security

iOS 26.5 and iPadOS 26.5

iOS 18.7.9 and iPadOS 18.7.9

iOS 16.7.16 and iPadOS 16.7.16

iOS 15.8.8 and iPadOS 15.8.8

MFSA 2026-49Security Vulnerabilities fixed in Firefox for iOS 151.0

MFSA 2026-52Security Vulnerabilities fixed in Firefox for iOS 151.1

MFSA 2026-53Security Vulnerabilities fixed in Firefox for iOS 151.2

MFSA 2026-55Security Vulnerabilities fixed in Focus for iOS / Klar 151.3.1

MFSA 2026-56Security Vulnerabilities fixed in Firefox for iOS 152.0

The Beta channel is being updated to OS version 16700.20.0 (Browser version 150.0.7871.32) for most ChromeOS devices.If you find new issues, please let us know one of the following ways:File a bugVisit our ChromeOS communitiesGeneral: Chromebook Help CommunityBeta Specific: ChromeOS Beta Help CommunityReport an issue or send feedback on ChromeInterested in switching channels? Find out how.Alon Baj

Hi everyone! We've just released Chrome Dev 151 (151.0.7896.3) for Android. It's now available on Google Play.You can see a partial list of the changes in the Git log. For details on new features, check out the Chromium blog, and for details on web platform updates, check here.If you find a new issue, please let us know by filing a bug.Chrome Release TeamGoogle Chrome

该论文提出了一种名为 AutoTam 的新方法，用于安全协议实现的形式化验证。传统上，协议验证工具如 Tamarin 需要使用者具备形式化验证背景，而将验证结果迁移到具体实现又需要专家知识。AutoTam 采用语言优先的方法，通过一种领域特定语言（DSL）描述协议实现，并自动生成 Tamarin 证明器可接受的模型，从而验证通用迹属性（trace properties）。论文证明，经过验证的通用迹属性可以准确地传递回实现层，确保实现的安全性。此外，该方法还集成了符号执行（symbolic execution）以分析协议实现的内存安全性。作者使用 AutoTam 实现了带符号的 Diffie-Hellman 协议以及 WireGuard VPN 协议，并生成了相应的 Tamarin 模型。实验表明，WireGuard 实现与现有实现互操作，且性能可接受。通过符号执行和 Tamarin 模型验证，论文正式证明了这些实现的安全性。该方法降低了协议安全验证的门槛，弥合了形式化验证与工程实现之间的鸿沟，适用于安全协议开发者和形式化验证研究人员。

该论文研究了异构大语言模型（LLM）在多代理辩论场景下的安全性问题。传统观点认为，不同模型的辩论可以通过相互纠正提升答案质量；但同一交互过程既可能带来纠正，也可能引入对抗性影响。论文通过追踪诚实代理的修订行为（包括变更频率、变更是纠正性还是破坏性的）来衡量两种影响的强弱。实验采用匹配面板（同质基线、诚实混合、对抗混合）和受污染面板（已存在同族恶意代理），覆盖四个模型族和三个推理基准。关键发现：诚实的异构同伴能显著降低有害修订率，而对抗性同伴则逆转这一效果。以Llama-3.1-70B作为防御者、MATH-hard基准为例，诚实的异构同伴使有害修订率从同质面板的89%降至35%，而对抗性同伴使其回升至90%。对于弱防御者，条件比率会隐藏伤害，但辩论结束时的翻转率可以暴露。当已存在同族对手时，诚实的异构同伴能同时降低有害修订率和最初正确答案的丢失率：同族对手存在时，诚实异构同伴使最初正确项的翻转率从31%降至6%。结论：异构性不仅是攻击面，在已有对手时也是防御手段。该研究对多代理系统的安全设计具有重要启示。

本文针对基于检索增强生成（RAG）的聊天机器人面临的提示注入攻击，特别是间接注入（通过被污染的文档库实现）这一关键漏洞，提出了一种三层防御框架。该框架结合了输入过滤、上下文组装时的指令层级强制以及输出审计，形成全流水线防护。第一层使用基于规则的模式库和微调后的语义异常分类器检测用户输入；第二层在上下文组装阶段强制执行基于来源的指令层级，防止检索内容覆盖操作策略；第三层通过策略规则引擎和语义漂移检测器审计模型输出。框架还包含持续审计循环，聚合结构化日志并支持重新训练以适配新型攻击。该框架与模型无关，作为中间件部署，无需修改底层LLM。在GPT-4o、Llama 3和Mistral 7B上使用5080个样本进行评估，结果表明攻击成功率（ASR）从71.4%降至11.3%，优于最佳单层基线27.3个百分点，优于已知防护系统23.8个百分点，同时保持4.8%的误报率和61.2毫秒的中位延迟开销。消融实验证实三层提供互补保护，联合效果超过各自贡献之和。

本文提出 PYPILINE，一种结合可疑 API 知识库与智能体工作流的恶意 PyPI 包检测方法。针对现有基于规则或传统机器学习的检测方法可解释性差、难以适应新型攻击的问题，PYPILINE 首先对已知恶意包进行静态分析，提取抽象语法树并生成 API 调用图，自动提取并构建结构化的可疑 API 知识库。在检测阶段，利用该知识库增强推理能力，通过智能体工作流对未知包进行深度语义分析，输出结构化的、可解释的恶意性评估报告。实验结果表明，PYPILINE 在精确率（96.7%）、召回率（99.6%）和 F1 分数（98.1%）上显著优于现有最先进工具，精确率超过基线工具 5.7 至 24.2 个百分点。此外，对恶意包的实证研究系统揭示了常见攻击策略和最常被滥用的 API。PYPILINE 集成了工具调用 AI 智能体工作流，用于自动向量数据库检索可疑 API 知识和邮件服务器发送分析报告，为强化开源生态系统安全提供了实用、高效、便捷的恶意包检测方案。

本文研究了分布式多模态大语言模型（MLLM）推理框架中的图像提示隐私泄露问题。分布式推理框架通过连接多个消费级设备实现大规模模型推理，降低了硬件门槛，但中间节点间传输的嵌入向量可能泄露私有提示。随着LLM向多模态演进，图像提示包含丰富的视觉和语义信息，其中间嵌入更加敏感。然而，分布式MLLM推理中的图像提示泄露尚未得到充分探索。本文首先分析了从图像像素到中间表示的信息流，由于图像和文本嵌入在MLLM层中经常交织，作者设计了一种图像嵌入提取算法作为重建攻击的前提，该算法在几乎所有MLLM层上实现了100%的提取精度。在此基础上，提出了两种被动黑盒图像重建攻击：MPAA（多尺度像素级组装攻击）和IEDA（嵌入引导扩散攻击）。MPAA通过分块信息提取和组装实现细粒度像素级重建，IEDA利用嵌入引导的扩散生成实现粗粒度语义重建。攻击在Gemma 3、Phi 4 Multimodal、Qwen 2.5 VL和Llama 4 Scout四个代表性MLLM系列上进行了评估，在各种设置下均表现出一致的优越重建性能。此外，分析了MoE架构、图像预处理、模型规模和文本-图像依赖关系对攻击性能的影响。这是首个针对MLLM的图像重建攻击研究。

本研究针对开源大语言模型（LLM）在多标签MITRE ATT&CK技术分类任务上的表现进行了系统性评估。当前已有的自动化方法大多基于简化后的单技术句子进行评测，无法体现真实网络威胁情报（CTI）报告中复杂的语言和多步骤攻击模式，导致性能被高估。为填补这一空白，作者构建了一个包含2,076条人工标注句子的基准数据集（其中1,281条为正样本，795条为负样本），这些句子来自83份复杂非结构化CTI报告，并映射到114种独特的ATT&CK技术。标注过程采用六阶段流程，达到了交换机间一致性κ=0.68。在此基础上，评估了7个开源LLM（参数量从8B到236B），测试了不同提示策略和温度配置的影响。结果显示，性能最佳的模型微平均F1分数仅为0.22，确立了复杂非结构化CTI报告上多标签ATT&CK分类的实证基线。统计分析表明，参数量与F1分数呈显著正相关，但提示策略和温度设置未带来统计显著的性能提升。结论是当前开源LLM尚不足以支撑生产级ATT&CK分类任务，本研究为未来CTI研究提供了可复现的数据集、基准测试和发现。

该论文针对检索增强生成（RAG）系统提出了一种新的模型中心攻击框架CAREATTACK，旨在通过编辑检索器模型而非操控语料库来注入恶意知识。RAG系统通常依赖外部知识库，现有攻击多通过构造恶意文本操纵语料库，但此类合成文本易被检测。CAREATTACK则直接攻击开源的密集检索模型，分为两个阶段：冲突感知检索器编辑和攻击保持锚点修复。第一阶段利用高效的闭式参数编辑技术，将恶意知识注入检索器，使其在检索时优先返回恶意文档，并通过基于图的冲突检测和参数编辑投影解决参数冲突，确保良性知识不受过度影响。第二阶段进行轻量级校准，消除对非目标提示的副作用，同时保持对目标提示的攻击有效性。论文在Qwen3-Embedding-0.6B和BGE-M3两个检索模型上，使用三个基准数据集进行实验，结果表明该方法能显著提升恶意文档在检索结果中的排名，并支持批量目标提示和文档的攻击。由于许多RAG系统基于开源检索模型构建，该工作揭示了实际攻击面，代码已公开。

本研究首次系统性地分析了用户向大型语言模型（LLM）提出的数字安全与隐私（S&P）问题以及LLM的响应质量。研究基于WildChat数据集（包含320万条用户-LLM对话），从中识别出14,727条S&P提示，并将其分为九个类别，涵盖账户安全、恶意软件防护、密码管理、隐私设置等主题。进一步，从这些S&P提示中抽样450条进行主题分析，以刻画用户实际咨询的S&P问题类型。此外，还专门筛选出270条寻求建议的S&P提示，用于评估LLM的响应质量和一致性。通过将每条提示重复提交给LLM十次，研究发现：商业模型（如GPT-5.5）在98%的提示上提供了“足够好”的响应，而开源模型（如Llama 4）仅在47%的提示上达到同等质量。然而，即使在高质量响应的提示中，商业模型有时在不同运行中生成矛盾的回答，可能混淆或误导用户。该研究填补了现有文献的空白——以往研究多依赖专家撰写的S&P误解或常见问题，而非真实用户查询。本文主要贡献包括：提供用户S&P查询的实证分类、评估LLM在S&P领域的响应质量与一致性，并揭示商业模型的潜在风险。适合LLM安全研究者、隐私工程师及对话系统设计者阅读。

CVE-2026-48584 是 Azure Synapse Analytics 中的一个严重权限提升漏洞。该漏洞源于组件在执行操作时未充分验证权限，导致已获得低权限授权的攻击者可以利用不必要的权限执行特权操作。攻击者无需任何用户交互，只需通过网络发送精心构造的请求即可触发漏洞，实现权限提升，从而完全控制受影响系统。CVSS 3.1 评分高达 9.9，表明漏洞影响范围广、利用复杂度低，且对机密性、完整性、可用性均产生严重影响。受影响产品可能包括 Azure Synapse 的多个组件，但具体版本尚未披露。目前微软已发布安全更新，强烈建议用户立即升级至最新版本。作为临时缓解措施，应限制 Azure Synapse 的网络暴露范围，仅允许可信 IP 访问，并审查和最小化用户权限，遵循最小权限原则。同时，建议启用日志监控，检测可疑的权限提升行为。由于漏洞尚未被记录在已知被利用漏洞目录（KEV）中，暂无在野利用证据，但鉴于其高危害性，仍需要优先应对。

A record user could read field values hidden from them by field-level SELECT permissions by reaching the records through a graph-edge (`->`) or back-reference (`(SELECT * FROM knows)`, `person:bobknows->(SELECT * FROM person)` — returned it intact. The root cause: the shared `resolve_record_batch` helper used by `GraphEdgeScan` (`FullEdge`) and `ReferenceScan` (`FullRecord`) enforced only the tab

A field can be hidden from a user with a field-level SELECT permission (`DEFINE FIELD code ON secret PERMISSIONS FOR select WHERE owner = $auth.id`). When that field is indexed, a record user who cannot read it could still recover the relative ordering of its values across every record by issuing `ORDER BY `: the field came back `null` as intended, but the rows were returned in the hidden values'

SurrealDB's full-text search lets you define a text analyzer whose `mapper` filter loads a term-mapping file from disk (`DEFINE ANALYZER ... FILTERS mapper('')`). A database user with the `EDITOR` or `OWNER` role could point that filter at any file the SurrealDB process can read and have its content returned in the query's error message. File access is meant to be restricted by the `SURREAL_FILE_

CrowdStrike Named a Leader in Frost & Sullivan 2026 Radar for Cloud-Native Application Protection Platforms

CrowdStrike Expands Real-Time Cloud Detection and Response to Google Cloud

Cloud & Application Security

From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise

Next-Gen Identity Security

CrowdStrike Named a Leader in Identity Threat Detection and Response

CrowdStrike Named an Innovation and Growth Leader in the 2026 Frost Radar™: Cloud and Application Runtime Security

CrowdStrike Expands Identity Leadership with OpenID and IDPro

cloud architecture assessment

ransomware and multifaceted extortion defense

Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content on-demand

AI agents can access data, trigger workflows, deploy code, and interact with critical business systems, often with little oversight. Token Security breaks down why AI agents are becoming a new identity and governance challenge. [...]

该论文针对npm生态系统中已知漏洞影响包识别的高误报率问题（即“噪声”），提出了一种精确识别受漏洞影响包的方法。研究背景是，npm包依赖关系复杂，单个漏洞可能波及大量直接或间接依赖的包，而现有的基于版本匹配或公告映射的方法往往产生大量误报，导致安全团队难以区分真正受影响的包。本文提出了一种结合包依赖图分析、版本范围约束以及漏洞修复提交信息的精准识别技术，能够从噪声中提取出真正需要修复的包。通过在大规模真实npm包数据集上的实验，该方法显著降低了误报率，同时保持了较高的召回率。主要贡献包括：1）设计了一种基于依赖传递和版本语义的受影响包判定算法；2）构建了一个跨包版本的漏洞传播模型；3）在NDSS'26论文中公开了相关软件工件。对于软件供应链安全从业者来说，该研究提供了一种更可靠的漏洞影响评估工具，有助于提升漏洞响应效率。

在线电商诈骗（如购物诈骗、宠物诈骗等）每年在全球造成数百万美元的经济损失。安全社区已开发出高精度的检测系统来判断网站是否为欺诈网站，但如何有效地发现待检测的候选诈骗网站仍是一个挑战。依赖用户举报的方式被动且缓慢，而主动向搜索引擎发送查询来返回候选网站的系统覆盖范围低且难以泛化到新型诈骗。本文提出LOKI系统，旨在识别那些很可能返回高比例欺诈网站的搜索引擎查询。LOKI实现了一种基于学习特权信息（LUPI）和搜索引擎结果页（SERP）特征蒸馏的关键词评分模型。在10个主要诈骗类别上进行了严格验证，结果表明在所有类别上，LOKI的发现效率比启发式和数据驱动的基线方法提升了20.58倍。利用仅1,663个已知诈骗网站的小种子集，通过该方法识别的关键词发现了52,493个此前未报告的在线诈骗网站。此外，LOKI能够泛化到之前未见过的诈骗类别，展示了其在发现新兴威胁方面的实用性。该研究为主动发现诈骗网站提供了新的思路，适合安全运营团队、威胁情报分析师以及学术研究人员关注。

本文研究了一种针对Intel SGX（软件保护扩展）的新型侧信道攻击方法，旨在从受保护的飞地中提取深度神经网络（DNN）的架构信息。Intel SGX通过硬件级隔离保护敏感计算，但侧信道攻击仍可能泄露信息。作者提出的DNN延迟序列化攻击利用SGX的单步执行能力，通过精确测量代码执行的时间差异来推断神经网络的层类型、顺序和参数。具体来说，攻击者首先在飞地外控制执行流，使飞地内的DNN推理过程逐条指令执行，并记录每条指令的执行时间。由于不同神经网络层（如卷积、全连接、池化）的指令序列特征不同，其执行时间模式也存在差异，攻击者可以通过分析时间序列的统计特征来重建DNN的拓扑结构。实验在多种现代DNN模型（如ResNet、VGG、MobileNet）上评估，结果表明该方法能以高精度提取架构信息，且对常见防御技术（如固定时间执行、内存混淆）具有鲁棒性。本文的主要贡献包括：首次提出从SGX飞地中提取DNN架构的单步攻击方法；设计了一种基于时间序列分析的架构重建算法；并在真实硬件上验证了攻击的有效性。该研究揭示了硬件安全隔离在保护机器学习模型知识产权方面的局限性，对安全社区具有重要警示意义。

本文首次对BIP32（比特币改进提案32）钱包系统进行了完整的形式化安全分析，无需任何修改。BIP32自2012年引入以来，已成为最常用的比特币钱包之一，但此前缺乏对其具体安全属性的严格证明。该研究基于Das等人（CCS '19）的近期工作，提出了分层确定性钱包系统（如BIP32）的形式化安全模型，并在此模型下，从BIP32使用的ECDSA签名算法的存在性不可伪造性出发，给出了安全性归约。最后，作者给出了BIP32标准实现所能达到的具体安全参数估计，并展示了通过采用替代密钥派生方法，可以在不增加额外成本的情况下将安全强度提升约20比特（从91比特提升至111比特）。该工作为BIP32钱包的安全性提供了坚实的理论基础，并对密钥管理实践具有重要指导意义。

网络入侵检测系统（NIDS）常因实现层面的差异而被绕过：攻击者精心构造的数据包在NIDS和最终主机上的处理方式不同，导致NIDS无法检测。这些差异源于大量端主机实现及其演化，NIDS通常采用简化实现来近似和泛化，但这种方式存在根本缺陷，因为近似必然与某些端主机实现存在偏差。本文提出轻量级系统Themis，旨在使NIDS能够识别这些差异，并在遇到“歧义”数据包时被动地分叉连接状态。Themis包含离线阶段：利用符号执行从多种流行实现中提取模型；运行时阶段：维护一个非确定有限自动机（NFA）来跟踪每种可能实现的状态。广泛评估表明，Themis极其有效，能够检测所有已知的规避攻击，同时开销极低。在研究过程中，作者还发现了多个此前未知的、可用于绕过当前NIDS的差异。该工作为NIDS防御实现级绕过攻击提供了新思路，适合安全研究员和NIDS开发者阅读。

本文研究了在双方安全计算（MPC）中高效验证承诺的问题。考虑场景：一方P1向另一方P2承诺一个值x，后续将用于安全计算，P2希望确保P1没有作弊，即x确实被输入到安全计算中。作者在公开验证隐蔽（PVC）安全模型下构造承诺方案，该模型是恶意模型的松弛，适用于P1作弊会面临声誉损害的场景。首先提出了PVC承诺方案的概念和索引哈希函数，以构建适用于PVC框架的承诺方案，并针对算术电路和布尔电路给出了高效构造。实验表明，对于布尔电路，所提方案的评估速度比基于哈希的基线方法快60倍，通信量减少36倍。此外，通过证明承诺验证电路的非线性门数量的下界，证明了构造在非线性操作需求方面是最优的。最后，提出了一种增强安全性的技术，能够以统计安全性高效恢复恶意模型的安全保证。

本文研究了一种名为CapSpeaker的新型攻击方法，能够在没有扬声器的情况下，通过电子设备内部的电容器向麦克风注入恶意语音命令。核心原理是利用电容器的逆压电效应：当施加交变电压时，电容器会因压电材料变形而产生机械振动，从而发出声音。然而，电容器作为扬声器存在两个挑战：一是其频率响应在可听声范围内表现较差；二是攻击者无法直接控制电容器两端的电压来精确调控发声。为克服这些困难，作者提出基于PWM（脉宽调制）的调制方案，将恶意音频信号调制到高频载波（例如20kHz以上），并设计恶意软件来控制电容器上的电压，使其播放选定的语音命令。实验使用了一个改装LED灯和一个商用LED灯作为发射源，对5款目标设备（包括iPhone 4s、iPad mini 5、华为Nova 5i等）进行了测试。结果表明，在距离最远10.5厘米时，CapSpeaker仍能成功触发智能手机接收并执行语音命令，例如“开门”。该研究揭示了硬件层面新型侧信道攻击途径，对语音助手安全性提出了新的挑战。

ElectionGuard是一个由微软研究院开发的密码学工具包，旨在为选举系统提供端到端的可验证性。该工具包基于同态加密和零知识证明等密码学技术，允许选民验证自己的选票是否被正确记录，同时保护选票的机密性。论文详细描述了ElectionGuard的设计架构，包括选举设置、投票、选票加密、选票提交、结果验证等核心流程。通过使用分布式密钥生成和阈值解密，系统确保即使部分权威机构被攻破，选举结果仍可被独立验证。实验表明，该工具包在性能上可满足实际选举需求，同时提供了严格的安全证明。ElectionGuard已开源，并被用于一些实际试点项目，为提升选举透明度和公众信任提供了技术基础。

本文重新审视了混合私有信息检索（Hybrid PIR）协议。私有信息检索允许客户端从多个服务器持有的公共数据库中检索条目，同时不向服务器泄露任何关于所请求数据的信息。传统上，PIR分为两类：多服务器PIR（客户端将查询分割到k≥2个非合谋服务器）和单服务器PIR（仅有一个服务器持有数据库，查询基于计算困难假设保护）。混合PIR旨在结合两类方案的优点，例如利用多服务器协议的低计算开销和单服务器协议的低通信开销。本文可能对现有混合PIR方案进行系统性回顾，分析其安全性、效率权衡，并提出改进或新的混合构造方法。实验部分可能通过理论分析或模拟评估性能。该研究对隐私保护数据库查询、安全多方计算等领域具有理论意义。

SurrealDB fetches the JWKS document for a JWT or record access method using a bare `reqwest` client that follows HTTP redirects by default. The network capability check in `core/src/iam/jwks.rs` (`check_capabilities_url`) is applied only to the originally configured URL; redirect targets are not re-validated. An `--allow-net`-permitted JWKS host that returns a `3xx Location` can therefore redirect

### Summary `NestedSecretsSettingsSource` reads secret values from files in a configured `secrets_dir`. When `secrets_nested_subdir=True`, a directory entry inside `secrets_dir` that is a symbolic link pointing **outside** `secrets_dir` is followed, so files outside the configured directory are read into settings values. The same code path bypasses the documented `secrets_dir_max_size` protection

## Summary When parsing a WSDL or XSD document, python-zeep follows transitive references — xsd:import, xsd:include, wsdl:import, and lxml entity/DTD resolution — and will fetch http/https URLs found in those references. The Settings.forbid_external option, intended to disable this transitive remote fetching, was defined but not wired to any logic from version 4.0.0 through 4.3.2 (a regression in

### Summary OpenRemote Manager is vulnerable to a cross-tenant Insecure Direct Object Reference (IDOR) in the bulk alarm deletion endpoint. An authenticated user in any realm can delete alarms belonging to other realms (tenants) by supplying arbitrary alarm IDs. The vulnerability exists because the bulk removeAlarms() method only verifies that the caller's own realm is active and accessible, but n

## Impact Uni-CLI versions before 0.225.2 exposed the legacy JSON-RPC-over-HTTP MCP transport on loopback without validating browser Origin headers before routing requests. A malicious web page could send a CORS simple POST request, such as text/plain, to the local /mcp endpoint and deliver a JSON-RPC body to the dispatcher. If the user had started the local MCP HTTP transport, that page could dr

### Summary On a multi-tenant stigmem node, a caller holding a `write` credential for **one** tenant can run a decay sweep that acts on **every** tenant's facts. The candidate-selection queries in `lifecycle/decay.py` (`_select_ttl_candidates`, `_select_confidence_candidates`) carried no `tenant_id` predicate, and the caller's tenant was not threaded into the sweep or its async worker (`run_decay_

### Summary On a multi-tenant stigmem node, a tenant administrator could list, read, and **admit or reject** quarantined facts belonging to **other** tenants. The list/count queries and `_get_quarantined_fact` in `routes/quarantine.py` lacked an `f.tenant_id = identity.tenant_id` predicate, and the garden lookup was not tenant-scoped — reached via the `/v1/quarantine` list and admit/reject endpoin

### Summary On a multi-tenant stigmem node, RTBF (right-to-be-forgotten) tombstones were mis-scoped two ways. (1) `issue_tombstone` defaulted the tenant to `"default"` instead of the caller's tenant, so tombstones could be written to the wrong tenant. (2) The read-suppression path — `_get_tombstone_filter` (`routes/facts/common.py`) and the `_tombstone_scope_cache` (`lifecycle/tombstones.py`) — ha

### Summary `AgentRuntime` promises scoped file access under a configured sandbox `basePath`, but its path containment checks use raw string prefix tests. A sandbox base such as `/tmp/network-ai-sandbox` also matches a sibling path such as `/tmp/network-ai-sandbox_evil/secret.txt`. An agent/user that can call `AgentRuntime.readFile()` or `AgentRuntime.listDir()` can read or list files outside the

### Impact A stored cross-site scripting (XSS) vulnerability affected the Markdown/RichText field preview renderer in Sveltia CMS. The DOMPurify sanitization configuration used for Markdown previews explicitly permitted `iframe` elements without enforcing a `sandbox` attribute or restricting iframe sources. Sanitized Markdown output was then inserted into the CMS preview DOM as raw HTML. Because

### Summary vcrpy deserializes YAML cassette files with PyYAML's object-constructing loader (`yaml.CLoader` / `yaml.Loader`) instead of the safe loader (`yaml.CSafeLoader` / `yaml.SafeLoader`). A cassette containing a `!!python/object/apply:` (or similar) tag therefore executes arbitrary Python code the moment the cassette is loaded — including through the normal `VCR().use_cassette()` path, befo

## Summary Crossplane allows package signature verification to be configured via the `ImageConfig` mechanism. When enabled, the package manager uses cosign to verify that packages are correctly signed before pulling and installing them. When a package is installed using a tag reference (e.g., a semantic version), a malicious OCI registry could serve a correctly signed image for verification, the

## Summary Blocky accepts and caches forged DNS answers while `dnssec.validate: true` is enabled. The issue has two related exploit paths: 1. **Basic DNSSEC validation bypass.** If an untrusted upstream returns an unsigned positive answer for a DNSSEC-signed public domain, Blocky classifies the response as `Insecure` solely because the response contains no RRSIG records. It does not first check

无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150

MongoDB内存泄漏 CVE-2025-14847(MongoBleed)

1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)

ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)

llamaindex SQL 注入漏洞(CVE-2025-1750)

Screen 本地权限提升漏洞(CVE-2025-23395)

Zabbix认证后SQL注入漏洞(CVE-2024-42327)

ProjectSend认证绕过漏洞(CVE-2024-11680)

PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)

Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)

SPIP BigUp Unauthenticated RCE(CVE-2024-8517)

Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)

Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）

Zabbix 后台延时注入(CVE-2024-22120)

CrushFTP 认证绕过漏洞（CVE-2024-4040）

Alert for CVE-2026-21992

Alert for CVE-2025-61884

Alert for CVE-2025-61882

Alert for CVE-2024-21287

Alert for CVE-2022-21500

Alert for CVE-2021-44228

Linux 内核提权 CVE-2026-31431(copy-fail)

Alert for CVE-2026-35273

【安全通告】Discuz! 身份认证绕过漏洞风险通告（CVE-2026-49952）

【安全通告】Linux Kernel 本地权限提升漏洞风险通告（CVE-2026-46331）

该论文研究了网络功能虚拟化（NFV）与软件定义网络（SDN）编排中一个反直觉的现象：添加安全功能（如防火墙、入侵检测系统、WAF等）选项反而可能导致整体服务性能下降，即安全引发的Braess悖论。作者通过博弈论模型分析，证明了在服务功能链（SFC）编排中，增加一条防御选项后，由于流量和攻击价值在共享安全资源上的集中，可能使适应后的均衡状态变差。论文定义了Braess型安全管理动作，推导了在仿射负载依赖的VNF延迟下悖论出现的充分条件，并提出了一种部署前编排筛选机制，用于拒绝、限制或保留有害选项。实验在多租户SFC场景下，对四种拓扑（胖树数据中心、NSFNET广域网、GEANT广域网和边缘/雾拓扑）进行测试。在理论识别的Braess参数范围内，天真的防御扩展使均衡服务成本增加27.2%-30.8%，风险集中度提高6.1-9.7倍；而采用感知悖论的约束使用可将残余惩罚控制在1.9%以下，相比天真扩展降低服务成本20.0%-22.1%，并使浓度敏感的预期攻击损失平均降低93.5%。该工作为安全编排决策提供了理论依据，避免盲目增加安全功能带来的负面效应。

本文对中国的“机场”（Airport）——一种订阅制的审查规避代理服务——进行了首次系统性的研究。研究结合了用户调查、社交媒体分析和主动网络测量。通过对1,667名用户的调查发现，“机场”是目前中国最流行的现成审查规避工具，超过一半的受访者使用过，主要原因是易用性、性能以及访问地理限制服务（如ChatGPT和Netflix）的能力。通过扫描互联网和爬取Telegram公告频道，研究者识别出3,431个活跃的“机场”，这些服务基于少数开源工具包构建。研究者订阅了35个“机场”并评估了其性能，发现由于其独特的多跳架构，性能往往优于直接通过中国防火长城（Great Firewall）的连接。然而，“机场”也带来了新的挑战和安全风险：它们通过支付宝等商业服务接受支付，频繁遭受政府打击，且客户端难以进行最优配置。许多“机场”还部署了自身的审查策略。总之，“机场”比学术文献中其他规避工具的使用范围更广，但引入了新的脆弱性和控制点，为未来的审查规避研究提供了经验教训和机遇。本文适合网络安全研究员、政策制定者以及审查规避技术开发者阅读。

该论文提出了一种名为 TrustMix 的混合网络协议，旨在为移动自组织网络（MANET）提供匿名通信。传统的混合网络通常针对基础设施网络设计，无法直接应用于 MANET，因为 MANET 具有动态拓扑、缺乏中心化节点等特性。现有少数针对 MANET 的解决方案要么需要预先知道网络拓扑，要么依赖可信中心节点，限制了其实用性。TrustMix 无需任何中心可信方，其核心思想是：节点加入组（group），消息通过多个组转发以实现匿名。用户只需找到一个附近的、其认为可信的节点，并将消息发送到该节点所在的组；该组内的节点对消息进行洗牌（shuffle）后再转发到其他组，从而使得原始消息与转发消息无法关联。即使选中的节点是恶意的，只要其所在组中并非所有节点都是恶意的（因为所有节点都参与洗牌），匿名性就不会被完全破坏。此外，TrustMix 通过可链接环签名（linkable ring signatures）对消息数量实施速率限制，能够在不泄露身份的情况下检测到节点超额发送消息。论文在随机预言机模型下证明了协议的安全性，并使用现有的混合网络模拟器评估了匿名性，结果表明 TrustMix 显著提升了消息匿名性。最后，作者在 5 台移动设备上实现了概念验证原型，验证了可接受的吞吐量。

本文提出了一种名为DISARM的联合硬件-软件方法，用于缓解程序运行时的侧信道漏洞。传统的运行时侧信道攻击利用程序执行时间的差异来窃取敏感信息（如加密密钥、敏感变量数据、知识产权）。现有解决方案通常尝试平衡敏感代码在不同控制流路径上的执行时间以消除时间泄漏，但大多数技术未考虑目标程序所运行的底层硬件或设备，导致过度修复（不必要的额外操作）、修复不足（未能正确解决不平衡）甚至失败。DISARM与现有解决方案不同，它利用真实嵌入式设备的定时值来生成针对性的软件修复。该方法支持C、C++和Java源代码，并在22个标准基准测试上进行了验证。在五种不同的嵌入式或边缘设备上，DISARM在执行时间开销、代码大小开销和正确性方面均优于现有先进方案（如PENDULUM和DifFuzzAR）。

在去中心化学习中，同时保障数据机密性和应对拜占庭攻击是一个挑战。现有方法通常分别处理这两个问题，难以兼顾。最近的工作尝试使用安全多方计算（MPC）实现鲁棒聚合器以兼顾两者，但现有解决方案扩展性差：要么需要全连接通信，要么将计算委托给少量节点导致负载与网络规模成正比。本文提出 Giskard 协议，用于大规模去中心化学习的机密且拜占庭鲁棒的聚合。Giskard 将 n 个参与者组织成大小为 O(log n) 的委员会树，通过委员会内部采用 BGW 风格的 MPC，在值域上进行委员会自适应的分布式二分搜索，从而计算逐坐标的近似中位数。理论分析证明了安全性和机密性，实验涉及多达一百万参与者，表明与最接近的竞争对手相比，Giskard 渐近地降低了每方通信复杂度，并在高达 n/4 的拜占庭节点下展现出可比的模型效用。该工作为大规模去中心化学习中的安全聚合提供了新的可扩展方案。

本文提出 TRAP（Task-completion and Resistance to Active Privacy-extraction）基准测试，用于评估大语言模型在文档密集型工作流中同时满足任务完成与隐私保护的能力。在真实场景（如机票预订）中，模型必须使用护照号等私密信息来准确完成任务，但同时绝不能在其响应中暴露这些信息，因为无法验证键盘后的用户是否可信。这两种要求存在根本性冲突：一个能够利用私密信息完成任务的模型，同样可能被诱导泄露该信息。TRAP 基准测试包含多个场景，每个场景提供一份包含私密信息的文档、一个要求模型使用私密字段调用正确工具的任务查询，以及一个试图通过自然语言诱使模型泄露相同信息的攻击查询。作者评估了 22 个模型（涵盖前沿闭源和开源模型，不同规模），发现所有模型家族都存在非平凡的隐私泄露，且指令遵循能力与泄露率正相关。现有的基于提示的防御（如系统提示）可减少泄露，但会显著牺牲任务准确率。提示优化无法逃脱这种权衡。作者进一步证明，对于任何基于 softmax 的模型，不存在基于软约束的防御（如提示防御）能在保证高任务成功率的同时实现零泄露概率。基于这一不可能性结果，作者提出结构性私密字段隔离方法：在私密字段到达模型之前，将其替换为哈希键。这种方法在很大程度上防止了泄露，同时保持了任务准确率。实验表明，该方法可在不牺牲任务准确率的情况下达到接近零的泄露率。

本研究聚焦于年轻成年群体（尤其是计算机专业学生）的网络安全态度、知识和行为。尽管这一群体对技术非常熟悉，但他们在管理在线隐私方面常感到无力，且容易受到钓鱼攻击。研究通过在线问卷形式调查了236名计算机专业学生，结合开放式回答的定性主题分析与定量数据，揭示了学生在网络安全意识、实践、责任认知和支持结构方面存在不一致性。主要发现包括：学生具备一定的网络安全知识，但仍存在顽固的错误认知；他们的安全知识更多来源于课堂外；受害者经历较为普遍，且获得的帮助有限；部分学生自信，但另一些则对自身安全与责任感到担忧。通过聚类分析，研究者识别出两个态度组：一组感觉准备不足、缺乏自信但渴望学习。研究还发现，意图和客观知识的测量值与准备度相关，自我效能感与自信相关并能预测聚类归属。该研究为改进网络安全教育和针对性干预提供了实证依据。

该论文针对多阶段网络攻击检测中缺乏同时覆盖系统、网络和浏览器日志的标注数据集的问题，构建了一个包含约230万条事件、870个会话（70个攻击会话、800个正常会话）的多源日志数据集。数据集在Windows端点同时捕获系统、网络和浏览器活动，并利用MITRE ATT&CK框架为恶意事件标注了12种战术和53种技术的技术ID。攻击数据使用真实工具生成，包括远程访问木马、命令与控制隧道和云数据泄露。为验证数据集的可学习性，论文使用低秩适配（LoRA）微调了三个小语言模型（SLM）：Qwen2.5-1.5B、Llama-3.2-3B和Phi-4-Mini，在分块分类和ATT&CK技术识别两个任务上评估性能。结果显示，微调后所有模型在所有指标上均优于基础版本，分块分类准确率从约8%提升至90%-97%，但技术精确匹配准确率最高仅为42%，部分匹配分数较高表明模型学到了大部分推理逻辑。该研究填补了现有数据集在涵盖三种日志源并具备ATT&CK技术级别标注方面的空白，为多阶段攻击检测的机器学习方法提供了宝贵资源。

企业入侵响应仍依赖于静态剧本和安全分析师的手动操作，导致从告警生成到威胁遏制之间存在严重延迟。为此，本文提出Agentra——一个可监督的多智能体入侵响应系统框架。Agentra以MITRE ATT&CK、MITRE D3FEND和NIST CSF 2.0等业界标准为理论基础，将来自IDS、EDR和XDR平台的告警自动转化为结构化的应急响应计划。其核心设计包括：(1) 将响应推理任务分解给不同角色的智能体（如Planner、Validator、Moderator等），实现职责分离；(2) 通过Planner–Validator循环对生成的计划进行边界验证；(3) 设置Moderator安全网关对检索到的威胁情报进行过滤；(4) 通过操作目录和风险评分机制限制可执行动作；(5) 在仅追加的审计日志中记录所有决策。在基于ThreatHunter-Playbook、Splunk BOTSv3和DARPA OpTC构建的120个事件语料库上，Agentra与静态OASIS CACAO v2.0剧本基线进行了对比评估。最强配置下，FP-aware IRS F1分数从0.61提升至0.84，同时将预期有害动作率从Planner-only配置下的非安全水平降回静态基线水平的0.0%。实验证明，多智能体响应规划能够在保持分析师审批与审计可追溯性的前提下，提升基于本体论的入侵响应覆盖率。

该论文提出并分析了一种基于Bell态的环回量子密钥分发（QKD）架构，名为“被动用户Bell态环回密钥建立协议”（Passive-User Bell-State Loop-Back Key Establishment）。该协议允许两个被动用户（B1和B2）在没有量子发射器或量子探测器的情况下，通过一个主动方Alice建立共享密钥。在设定中，Alice是唯一活跃站，她提供纠缠态基础设施：制备一个Bell对，保留其中一个量子比特，并将另一个传输子系统依次发送给两个被动用户。每个被动用户对同一传输子系统施加一个局部的Pauli操作（随机选择），使得Alice最终观测到的有效操作是U_eff = U_2 * U_1。子系统返回后，Alice执行Bell态测量，并利用她对初始Bell态的了解，确定性地识别出有效Pauli操作。然而，当各自的Pauli选择是均匀且独立随机时，Alice无法获知单个因子U_1和U_2，从而实现了密钥的隐藏。公开的有效操作作为一种奇偶约束：每个被动用户可以根据自己的私有选择推断对方施加的操作，而Alice只知道全局组合。该结构将被动用户环回QKD的本质分布式转换机制移植到了纠缠态领域。与单量子比特被动用户方案（其有用事件本质上是后选择）不同，Bell态版本主要受限于Bell态测量的成功概率。论文讨论了协议的代数结构、将其解释为基础设施辅助的介质密钥建立机制，以及保护被动Pauli调制器免受主动注入或木马攻击所需的物理假设。该工作为量子密码学中弱用户节点的密钥建立提供了一种新思路，特别适合资源受限的终端用户。

Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Edge (Chromium-based) allows an authorized attacker to perform spoofing over a network.

YARD is a documentation generation tool for the Ruby programming language. Prior to version 0.9.44, YARD's static cache lookup reads a request path before the router's path cleanup runs. When a server is configured with a document root, a traversal path such as `/../yard-cache-secret.html` is joined against that root and can return a readable sibling `.html` file outside the intended static tree.

gin-vue-admin is an AI-assisted basic development platform. In version 2.9.1, an authenticated attacker with access to the code-generation feature and MCP management interface can exploit this vulnerability by injecting attacker-controlled Go source code through POST /autoCode/addFunc, and then invoking POST /autoCode/mcpStart to trigger a rebuild and restart of the standalone MCP service. This al

radvd is a router advertisement daemon for IPv6. Prior to version 2.21, the `radvdump` utility shipped with radvd contains a stack buffer overflow in the Route Information option parser. When processing a crafted ICMPv6 Router Advertisement, `print_ff()` copies up to 2032 bytes from attacker-controlled packet data into a 16-byte `struct in6_addr` on the stack, overflowing by up to 2016 bytes. Note

Windows Firewall Control 4.8.6.0 contains an unquoted service path vulnerability that allows local attackers to escalate privileges by inserting malicious executables in the service path. Attackers can place executable files in unquoted path directories that the wfcs.exe service will execute with LocalSystem privileges upon service restart or system reboot.

The BetterDocs - Knowledge Base Docs & FAQ Solution for Elementor & Block Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the blockId attribute of the betterdocs/category-slate-layout Gutenberg block in versions up to, and including, 4.5.3. This is due to insufficient input sanitization and output escaping in the CategorySlateLayout::render() method, which echoes the b

CVE-2026-11551 是 WordPress 插件 Branda（版本 ≤ 3.4.29）中的一个权限提升漏洞，允许攻击者通过账户接管实现特权升级。该漏洞源于插件在更新用户密码之前未能正确验证用户身份。未经身份验证的攻击者可以利用此漏洞更改任意用户的密码，包括管理员账户，从而获得对该账户的完全访问权限。由于漏洞位于密码重置流程中，攻击者无需任何凭证即可发起攻击。CVSS 评分为 9.8，属于严重级别，表明漏洞利用难度低（无需权限、无需用户交互）、攻击路径为网络远程，且对机密性、完整性和可用性造成高影响。目前该漏洞尚未被列入已知被利用漏洞目录（KEV），也未发现野外利用报告。但鉴于其严重性，WordPress 站点管理员应立即采取行动，优先升级至最新版本的 Branda 插件。同时建议实施网络层访问控制，限制对 wp-admin 等敏感路径的暴露，并监控日志中异常的密码重置事件。

CVE-2026-56081 是 Cap-go 软件中一个严重的认证逻辑缺陷，影响 12.128.2 之前的所有版本。该漏洞允许攻击者在受害者邮箱地址完成验证之前，利用注册流程中的时间差，预先注册一个绑定受害者邮箱的账户。一旦攻击者通过未验证的邮箱创建账户，便可立即启用双重身份验证（2FA），从而完全控制该账户。由于 2FA 机制被攻击者掌握，合法用户将无法访问自己的邮箱对应的账户，也无法重置密码或修改设置。攻击者不仅能读取和修改账户内的数据，还能强制执行组织级别的安全策略，例如修改用户权限或部署配置。此漏洞对系统机密性和完整性造成严重影响（CVSS 3.1 评分 9.1，攻击复杂度低，无需权限，无需用户交互），但不直接影响可用性（可用性影响为无）。需要注意的是，目前该漏洞尚未被列入已知被利用漏洞目录（KEV），也未观察到在野利用活动。

Cap-go 是一个开源的认证与授权库（Go 语言），用于处理用户注册、登录、两因素认证（2FA）等。在版本 12.128.2 之前，其 OTP（一次性密码）验证功能存在严重的安全漏洞。攻击者无需任何身份验证即可通过网络远程利用该漏洞。具体而言，攻击者可以拦截客户端与服务器之间的 OTP 验证请求，并篡改 HTTP 响应，使服务器错误地将验证标记为成功。这允许攻击者在用户不知情的情况下为用户账户启用 2FA（或绕过已有的 2FA），进而完全接管账户。CVSS 评分为 9.4（严重），攻击复杂度低，无需用户交互，影响机密性和完整性，可用性影响较低。受影响的版本为 Cap-go 的所有版本（低于 12.128.2）。目前尚无证据表明该漏洞已在野外被利用，也未列入已知被利用漏洞（KEV）目录。强烈建议所有用户立即升级至 Cap-go 12.128.2 或更高版本。同时，应审查并限制服务器对 OTP 验证端点的网络暴露，仅允许受信任的客户端访问。此外，建议对现有用户账户进行一次安全的 2FA 重置检查，防止已被悄悄启用的未授权 2FA。

Android 兼容性测试套件（CTS）是 Android 生态系统中的关键工具，用于确保设备制造商实现的 Android 系统符合 Google 定义的兼容性标准。CTS 包含一系列测试用例，覆盖核心功能、API、权限、性能等方面。通过 CTS 认证的设备能够运行 Android 应用并保证一致的体验。本次发布为常规更新，未涉及安全漏洞。

Android兼容性定义文档（CDD）是Android生态系统中的一份重要规范文件，用于定义设备必须满足的要求，以确保应用兼容性。该文档由Android安全公告（Android Security Bulletin）发布，但并非安全漏洞公告，而是关于设备兼容性的技术标准。文档中未提及任何CVE漏洞，也无严重性评级。它主要面向设备制造商和应用开发者，帮助确保Android设备在API、硬件、软件行为等方面符合统一标准，从而保证应用在不同设备上的一致运行体验。

该输入来自 Android 安全公告站点的参考页面 'Tools, build, and related reference'，发布日期为 2026-06-20。但摘要或正文内容为空，未提供任何具体的漏洞描述、受影响组件、CVE 编号或修复建议。因此，此条目并非一个安全公告，而仅是构建工具和相关参考的文档链接。由于缺乏漏洞细节，无法形成实际的安全事件分析。

本公告为 Android 兼容性定义文档（CDD）的最新版本更新。CDD 是 Android 生态系统中用于定义设备兼容性要求的官方规范，涵盖硬件、软件、安全功能等方面的要求。此次更新可能包含对安全相关的兼容性要求的修订，例如加密、认证、隐私保护等。然而，公告中未提及任何具体的安全漏洞或 CVE 编号，因此不涉及已知的漏洞修复。建议设备制造商和开发者关注 CDD 变更，确保产品符合最新标准。

Android安全公告是最新发布的安全更新汇总，通常包含针对 Android 系统多个组件的安全补丁，涵盖远程代码执行、权限提升、信息泄露等类型的漏洞。由于本次公告未提供具体 CVE 列表和严重性评级，建议用户直接访问 Android 安全公告网站查看详细内容。更新这些补丁对于抵御针对 Android 设备的潜在攻击至关重要，尤其是涉及系统组件和内核的修复。