2026-07-17 归档

今日共收录 1302 条安全情报，包含 372 个 CVE，507 篇安全通告，以及 120 篇研究论文。

← 返回归档列表

安全公告2026-07-16 发布INFO

ArcadeDB: IMPORT DATABASE allows SSRF and arbitrary local file read by authenticated users

CVE-2026-54077

### Impact The SQL `IMPORT DATABASE` statement did not require administrative privileges and passed its source URL to t

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #maven #cwe-22 #cwe-776 #cwe-918 #severity:high

安全公告2026-07-16 发布INFO

Nuclio: Unauthenticated path traversal in spec.handler allows arbitrary file write in Dashboard container

CVE-2026-52832

## Summary Nuclio Dashboard exposes `POST /api/functions` without authentication by default (NOP auth mode). The `spec.

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #go #cwe-22 #severity:medium

安全公告2026-07-16 发布INFO

Nuclio: Unsanitized runtimeAttributes.repositories injected into Groovy build.gradle leads to build-time RCE

CVE-2026-52833

## Summary Nuclio's Java runtime generates a `build.gradle` file during function builds using Go's `text/template` pack

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #go #cwe-94 #severity:high

安全公告2026-07-15 发布INFO

ToolHive: SSRF in remote MCP server authentication discovery (host-side, bypasses container isolation)

CVE-2026-58196

# Security Advisory: SSRF in remote MCP server authentication discovery **Severity:** High. **CWE:** CWE-918. **Affecte

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #go #cwe-918 #severity:low

学术论文2026-07-15 发布INFO

ProfMalPlus: Agent-Coordinated Detection of Malicious NPM Packages via Static-Dynamic Analysis Synergy

该论文提出 ProfMalPlus，一种基于代理协调的恶意 NPM 包检测器，旨在应对开源软件供应链攻击，特别是通过传递依赖注入的恶意代码。现有检测器存在四大不足：对混淆行为建模不充分、忽视 JavaScript 面向对象的特性、静态与动态

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.SE #npm #supply-chain #llm #agent-security #static-analysis

学术论文2026-07-14 发布INFO

Open-Source Intelligence for Code Provenance and the Security Patterns that Separate Human and Large-Language-Model Implementations of Common Programming Tasks

本研究聚焦于现代软件开发中代码来源的区分问题：开发者的代码可能来自人类编写的Stack Overflow答案，也可能来自大型语言模型（LLM）的输出。论文提出了一个完全基于开源数据的可复现流水线，用于收集31个安全敏感编程任务（例如OAut

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.SE #code-provenance #llm-security #open-source-intelligence

学术论文2026-07-16 发布INFO

The Distributed Open-Source Vulnerability Ecosystem

本文研究了开源软件漏洞生态系统中，不同漏洞扫描器对同一软件清单报告结果不一致的问题。作者指出，这些差异并非仅由数据源或扫描器实现引起，而是在漏洞信息的创建、标准化、丰富化到上下文相关解释的多个阶段中产生。论文提出了一个概念框架，将漏洞管理描

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.SE #vulnerability-management #open-source-security #software-supply-chain

学术论文2026-07-16 发布INFO

FlowGuard: From Signals to Evidence for MCP Security Detection

本文提出 FlowGuard，一种基于证据的 MCP（模型上下文协议）安全检测系统。MCP 使得 LLM 代理能够通过元数据交换、工具调用和响应消费与外部工具交互。现有 MCP 安全扫描器主要基于语义信号推理可疑行为，而非实际执行行为，导致

历史摘要 · 未重新核验 · arXiv cs.CR

#MCP #LLM安全 #agent安全 #安全检测

学术论文2026-07-15 发布INFO

xChk: Bring Your Own Identity -- Heterogeneous Assurance with Verifier-Determined Sufficiency

本文提出 xChk，一个参考身份提供商，实现“自带身份”（BYOI）模式：用户可以通过多种异构方式注册身份，包括政府 KYC、企业 SSO、WebAuthn/FIDO2、专业网络、实时验证、长期活动、行为信号等，并将这些证明作为声明（cla

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.CY #identity #federated-identity #BYOI #agent-security

学术论文2026-07-14 发布INFO

WaterMoE: Expert-Routing-based Watermarking for High Fidelity and Efficiency

该论文针对大语言模型（LLM）水印技术在实际部署中面临的两大瓶颈——严重降低模型性能和引入额外推理开销——进行了系统性研究。首先，作者构建了一个涵盖不同生成任务的综合基准，评估了9种代表性水印方法，发现现有方法主要针对文本流畅性设计，在受限

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #watermarking #llm #moe #efficiency #fidelity

学术论文2026-07-14 发布INFO

Efficient and Privacy Aware Edge Cloud Collaborative Inference for Large Language Models

该论文针对设备端大语言模型（LLM）推理面临的三难困境：响应延迟、有限硬件资源和用户隐私。完全云端推理虽然计算能力强，但会暴露用户提示和对话数据；而完全设备端推理在大多数消费级和嵌入式边缘设备上不可行。为此，作者提出了一种以隐私为核心的边缘

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #agent-security #llm

学术论文2026-07-13 发布INFO

MindReader: Using LLMs to Encourage Memorable and Secure Password Replacement

该论文提出并评估了 MindReader，一个帮助用户在需要更换密码时生成既安全又易记的替代密码的工具。用户通常倾向于将旧密码替换为可预测的变体（如增加数字或特殊字符），这使得攻击者容易猜测。MindReader 利用大语言模型（LLM）来

历史摘要 · 未重新核验 · arXiv cs.CR

#password security #llm #usable security

学术论文2026-07-13 发布INFO

Securing LLMs in the Wild: Privacy and Security Challenges at the Edge

该论文聚焦于大语言模型（LLM）从云端向边缘设备（如企业本地服务器、个人终端、物联网平台）迁移过程中面临的安全与隐私挑战。作者指出，边缘环境下有限的计算和内存资源迫使开发者采用量化、剪枝、模型分区、参数高效微调等优化技术，但这些技术可能引入

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LG #edge-llm #privacy #security #model-compression

学术论文2026-07-13 发布INFO

When Local Monitors Miss Compositional Harm: Diagnosing Distributed Backdoors in Multi-Agent Systems

该论文研究多智能体LLM系统在运行时监控方面的安全漏洞。现有安全机制通常对每个智能体的消息、工具调用或步骤进行独立检查（局部监控），但作者发现这存在根本性缺陷：分布式后门攻击可以将有害负载拆分到多个智能体中，使得每个局部检查都通过，而组合后

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LG #cs.MA #multi-agent #llm #safety #adversarial-attack

学术论文2026-07-16 发布INFO

Routing Ceilings Are Domain-Independent: Structural Prior Injection in Code Security Vulnerability Detection

本研究基于大语言模型（LLM）在代码安全漏洞检测中的“路由假设”（router hypothesis）展开实验验证。路由假设认为，LLM虽具备解决任务的知识，但内部缺乏可靠的“路由”机制来一致激活这些能力。先前在形式化数学推理领域的工作（S

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.CL #llm #code-security #vulnerability-detection #router-hypothesis #distribution-shift

威胁情报2026-07-15 发布INFO

The npm Threat Landscape: Attack Surface and Mitigations (Updated July 15)

Palo Alto Networks Unit 42 团队发布了关于 npm 生态系统威胁态势的更新分析报告。报告指出，自 Shai Hulud 事件后，npm 供应链攻击持续演进，出现了可蠕虫化的恶意软件、CI/CD 持久化机制以及多阶段

历史摘要 · 未重新核验 · Palo Alto Unit 42

#malware #apt #unit42 #paloalto

威胁情报2026-07-17 发布INFO

Cloud & Application Security

历史摘要 · 未重新核验 · CrowdStrike

#crowdstrike #apt #edr

威胁情报2026-07-17 发布INFO

From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise

历史摘要 · 未重新核验 · CrowdStrike

#crowdstrike #apt #edr

威胁情报2026-07-17 发布INFO

Next-Gen Identity Security

历史摘要 · 未重新核验 · CrowdStrike

#crowdstrike #apt #edr

威胁情报2026-07-17 发布INFO

CrowdStrike Named an Innovation and Growth Leader in the 2026 Frost Radar™: Cloud and Application Runtime Security

历史摘要 · 未重新核验 · CrowdStrike

#crowdstrike #apt #edr