Stable Channel Update for Desktop
The Stable channel has been updated to 150.0.7871.100/.101 for Windows and Mac and 150.0.7871.100 for Linux, which will
2026-07-08 归档
今日共收录 1050 条安全情报，包含 282 个 CVE，378 篇安全通告，以及 103 篇研究论文。
← 返回归档列表Unicode TAG-Block Concealment of Tool-Metadata Payloads in the Model Context Protocol: An Approval-View Fidelity Gap Across Three Independent Server Implementations
本文揭示了模型上下文协议（Model Context Protocol, MCP）中一个严重的设计缺陷——工具元数据的审批视图与注入模型上下文的实际负载之间可以不一致。MCP是编码智能体（coding agent）发现和调用外部工具的主流协
The Cathedral and the Bazaar of Software Vulnerabilities: From the NVD to the CNAs
该论文系统性地研究了国家漏洞数据库（NVD，即“大教堂”）与众多CVE编号授权机构（CNA，即“集市”）之间在通用漏洞评分系统（CVSS）指标上的分歧。研究首先通过量化分析，比较了NVD与公开CNA对同一CVE的评分差异，并提出了“自分歧”
Mean Time to Remediate Is Not a Fielding Model: A Cadence Audit for Enterprise Vulnerability Management
企业安全团队常用的修复指标如平均修复时间（MTTR）、SLA合规率、驻留时间或检测延迟等，虽然能反映部分修复效率，但往往掩盖了补丁实际到达资产环境的真实方式——例如通过计划维护窗口、部署环、紧急绕过路径等连续或周期性过程。本文提出了一种面向
sshd in OpenSSH before 10.4 does not always honor the minimum authentication delay.
CVE-2026-60001
OpenSSH 10.4之前版本中的sshd服务未能始终遵守配置的认证最小延迟时间（MinAuthDelay）。该延迟机制旨在通过强制要求两次认证请求之间至少间隔一定时间，从而减缓针对SSH服务的在线暴力破解攻击。漏洞源于sshd在特定条件
sshd in OpenSSH before 10.4 allows remote attackers to cause a denial of service (resource consumption from excessive authentication attempts) because MaxAuthTries was mishandle...
CVE-2026-60000
CVE-2026-60000 是 OpenSSH 在 10.4 版本之前 sshd 组件中的一个拒绝服务漏洞。该漏洞源于对 MaxAuthTries 参数的处理不当，特别是当启用 GSSAPIAuthentication 时，攻击者可以利用
In sshd in OpenSSH before 10.4, DisableForwarding=yes was supposed to take precedence over PermitTunnel=yes, but did not.
CVE-2026-59999
在 OpenSSH 10.4 之前版本的 sshd 中，`DisableForwarding=yes` 配置项未能正确覆盖 `PermitTunnel=yes`，导致即使管理员禁用了转发功能，隧道转发仍可能被启用。该漏洞源于配置优先级逻辑缺
sshd in OpenSSH before 10.4 has an undocumented security-relevant behavior: GSSAPIStrictAcceptorCheck has no value if the server is in Windows Active Directory.
CVE-2026-59998
CVE-2026-59998 是影响 OpenSSH 10.4 之前版本中 sshd 的一个未记录的安全相关行为漏洞。该漏洞源于在 Windows Active Directory 环境下，GSSAPIStrictAcceptorCheck
scp in OpenSSH before 10.4 may place a file in the parent directory of an intended directory when the copy occurs between two remote destinations.
CVE-2026-59996
OpenSSH 10.4 之前版本中的 scp 工具存在路径遍历漏洞，当在两个远程目标之间进行文件复制时（即源和目标均为远程主机），scp 可能将文件放置在预期目录的父目录中。该漏洞源于 scp 在处理文件名时未充分验证路径分隔符或目录遍历
sftp in OpenSSH before 10.4 does not properly constrain the location of downloaded files when "sftp server:/path ." is used with an attacker-controlled server.
CVE-2026-59995
该漏洞存在于 OpenSSH 10.4 之前版本的 sftp 组件中。当用户使用 'sftp server:/path .' 命令从攻击者控制的服务器下载文件时，sftp 未能正确限制文件的存储位置。攻击者可以通过精心构造的服务器响应，将恶
Coder allows organizations to provision remote development environments via Terraform. Prior to versions 2.29.17, 2.32.7, 2.33.8, and 2.34.2, Coder's subdomain-based workspace a...
CVE-2026-55438
Coder是一个允许组织通过Terraform预配远程开发环境的平台。在版本2.29.17、2.32.7、2.33.8和2.34.2之前，Coder基于子域的工作区应用代理存在一个安全漏洞，允许绕过同源CORS检查。当工作区名称的子域段被解
Coder allows organizations to provision remote development environments via Terraform. Prior to versions 2.29.17, 2.32.7, 2.33.8, and 2.34.2, the `AgentLogLine` dashboard compon...
CVE-2026-55437
CVE-2026-55437 是 Coder（一款通过 Terraform 提供远程开发环境的工具）中的一个跨站脚本（XSS）漏洞。受影响版本包括 2.29.17、2.32.7、2.33.8 和 2.34.2 之前的版本。该漏洞源于 Das
Coder allows organizations to provision remote development environments via Terraform. Starting in version 2.30.0 and prior to versions 2.32.7, 2.33.8, and 2.34.2, the AI Bridge...
CVE-2026-55436
Coder 是一款允许组织通过 Terraform 提供远程开发环境的工具。在 2.30.0 至 2.32.7、2.33.8 和 2.34.2 之前的版本中，AI Bridge Proxy（aibridgeproxyd）创建的 goprox
Coder allows organizations to provision remote development environments via Terraform. Prior to versions 2.29.7, 2.32.7, 2.33.8, and 2.34.2, the devcontainer recreate endpoint r...
CVE-2026-55433
CVE-2026-55433 是一个影响 Coder 平台的特权检查缺失漏洞。Coder 允许通过 Terraform 配置远程开发环境。在受影响版本（2.29.7 之前、2.32.7 之前、2.33.8 之前、2.34.2 之前）中，de
Coder allows organizations to provision remote development environments via Terraform. Prior to versions 2.29.7, 2.32.7, 2.33.8, and 2.34.2, the `CreateSubAgent` RPC did not val...
CVE-2026-55432
Coder 是一个通过 Terraform 配置远程开发环境的平台。在版本 2.29.7、2.32.7、2.33.8 和 2.34.2 之前，CreateSubAgent RPC 在持久化工作区应用时未验证请求的应用共享级别是否超过模板的
Coder allows organizations to provision remote development environments via Terraform. Prior to versions 2.29.7, 2.32.7, 2.33.8, and 2.34.2, `coder open app` opens external work...
CVE-2026-55431
该漏洞影响 Coder 平台（一种通过 Terraform 预配远程开发环境的工具）。在受影响版本（2.29.7 之前、2.32.7 之前、2.33.8 之前、2.34.2 之前）中，`coder open app` 命令在打开外部工作区应
Coder allows organizations to provision remote development environments via Terraform. Prior to versions 2.29.7, 2.32.7, 2.33.8, and 2.34.2, the workspace app proxy resolves the...
CVE-2026-55430
CVE-2026-55430 是一个影响 Coder 平台的安全漏洞。Coder 允许组织通过 Terraform 配置远程开发环境。其 workspace app proxy 在解析目标应用时，优先使用 HTTP 请求头中的 `X-For
Coder allows organizations to provision remote development environments via Terraform. Prior to versions 2.29.7, 2.32.7, 2.33.8, and 2.34.2, `UpsertWorkspaceApp` overwrites an e...
CVE-2026-55429
Coder 是一个通过 Terraform 提供远程开发环境的平台。在 2.29.7、2.32.7、2.33.8 和 2.34.2 之前的版本中，`UpsertWorkspaceApp` 函数在主键冲突时会覆盖现有应用的 `agent_id
Coder allows organizations to provision remote development environments via Terraform. Prior to versions 2.29.7, 2.32.7, 2.33.8, and 2.34.2, the tailnet coordinator validates th...
CVE-2026-55428
Coder 是一个允许组织通过 Terraform 预配远程开发环境的平台。在其 tailnet 协调器组件中，存在一个访问控制缺陷：协调器在验证代理的 `Addresses` 字段时会检查其是否来源于经过身份验证的 UUID，但对 `Al
Coder allows organizations to provision remote development environments via Terraform. Prior to versions 2.29.7, 2.32.7, 2.33.8, and 2.34.2, `coder config-ssh` wrote server-supp...
CVE-2026-55427
Coder 是一个通过 Terraform 远程配置开发环境的工具。在其受影响版本（2.29.7 之前、2.32.7 之前、2.33.8 之前、2.34.2 之前）中，`coder config-ssh` 命令会将服务器提供的 SSH 设置