### Impact Ghost’s private-IP check for outbound HTTP requests could be bypassed via DNS rebinding, allowing an attacker to coerce the Ghost server into reaching hosts on internal networks through features that issue external fetches. ### Vulnerable versions This vulnerability is present in Ghost from v6.0.9 up to v6.21.0. ### Patches v6.21.1 contains a fix for this issue. ### How to update

## Summary A user with write access to one knowledge base could delete directories, and drop file embeddings, belonging to knowledge bases they do not control. The sync cleanup endpoint verified write access on the knowledge base named in the URL and then acted on the directory and file ids supplied in the request body without checking that those objects belonged to that knowledge base. ## Precon

## Summary Open WebUI fetches user-supplied URLs on the server for RAG URL ingestion, URL-to-markdown conversion and web-search content retrieval, and decides whether a destination is allowed by asking whether its IP address is globally routable. That test operates on the literal IPv6 address and does not look at the IPv4 address embedded inside it. On a deployment whose network has a NAT64 gatew

## Summary On standard channels, the message update and delete handlers accepted any caller holding write access on the channel, without checking that the caller wrote the message. Write access is the same grant a member needs in order to post, so every ordinary participant in a shared channel could rewrite or permanently delete any other participant's messages. The group and direct message branch

### Summary Several organization billing endpoints accept attacker-controlled Stripe identifiers (subscriptionId) without verifying that the identifier belongs to the authenticated user's organization. This allows an authenticated attacker to perform unauthorized Stripe subscription operations on other tenants. As a result, an authenticated user can manipulate the Stripe subscription of another or

Ivanti Endpoint Manager Mobile代码注入漏洞

TOPSEC Firewalls - Remote Exploit (ELIGIBLEBACHELOR)

Fortigate Firewalls - Remote Code Execution (EGREGIOUSBLUNDER)

Keysight IxChariot Endpoint and associated products contain a stack-based buffer overflow. An unauthenticated remote attacker can send a specially crafted packet and execute arbitrary code with administrative privileges.

Alert for CVE-2025-61884

Alert for CVE-2025-61882

该公告涉及 Citrix NetScaler 中的一个内存泄漏漏洞（CVE-2025-5777）。Citrix NetScaler 是一款广泛使用的应用交付控制器（ADC），负责负载均衡、应用加速和安全策略实施。根据漏洞库信息，该漏洞被描述为内存泄漏，意味着在某些操作或请求处理过程中，系统可能未能正确释放内存，长期累积可能导致可用内存耗尽，进而引发拒绝服务（DoS）或潜在的信息泄露风险。具体触发条件、影响版本及攻击向量尚未在现有信息中明确，也未提供严重性评分。由于缺乏厂商官方细节，暂时无法确认该漏洞是否已公开利用或已被在野武器化。建议用户关注 Citrix 官方安全公告，评估自身环境是否受该 CVE 影响，并考虑应用可用的补丁或缓解措施。

2026年8月5日，CrowdStrike 和 Zscaler 联合发布公告，宣布将“连续身份”能力集成到零信任访问解决方案中。该合作旨在将 CrowdStrike 的端点安全与身份保护能力（如 Falcon 平台的实时风险信号）与 Zscaler 的零信任架构（Zero Trust Exchange）相结合，实现对用户身份与设备状态的持续评估与动态访问控制。传统零信任模型在初次认证后往往缺乏对用户行为和安全状态的持续监测，而此次集成通过实时分析身份风险、设备健康度和行为异常，能够在会话过程中动态调整权限，确保只有可信用户和设备才能访问关键应用。公告未提及具体的攻击事件或漏洞，但强调了这一集成有助于防范凭证泄露、内部威胁和高级持续威胁（APT）——标签中的“apt”和恶意软件家族“Conti”可能暗示该方案针对此类威胁的防护能力。由于原文仅提供标题且无正文细节，总结基于公开背景信息，具体技术实现和部署细节未知，但该合作对提升企业零信任安全成熟度具有积极意义。

CrowdStrike 于 2026 年 8 月 5 日发布公告，宣布推出面向 AI 代理的 Continuous Identity（持续身份）功能。该功能旨在应对 AI 代理在自动化工作流中广泛使用所带来的身份与访问管理（IAM）新挑战。随着企业将 AI 代理应用于数据处理、系统交互和流程自动化，这些代理需要以非人类身份访问企业资源，传统的一次性身份验证已无法满足动态授权与持续风险监控的需求。CrowdStrike 的 Continuous Identity 方案通过不断评估代理的身份状态、行为环境和权限配置，实现实时风险检测与动态访问控制，以减少由 AI 代理引发的凭证滥用、权限提升和横向移动风险。该公告未附带具体的攻击事件、漏洞利用或威胁组织信息，也未提供任何 IOC。尽管标签中包含 'apt' 和 'edr'，且可能关联恶意软件家族 'Conti'，但在公告正文中没有具体提及，故更应视为一项安全产品创新，而非攻击披露。

## Summary A user granted write access to a shared chat folder could permanently delete chats and messages belonging to the folder's owner. Deleting a folder cascades into the owner's chats and the entire subfolder subtree, and the deletion handler required only write access on subfolders instead of ownership. Root folders were restricted to the owner or an admin, subfolders were not. ## Precondi

## Summary The built-in knowledge search tools let a chat participant choose the pattern used to grep knowledge files. Patterns containing regex metacharacters were compiled with Python's backtracking `re` engine and run against every line of every reachable file, with no time limit anywhere on that path. A single crafted pattern and a single short line of matching text pin one CPU core for as lon

## Summary A workspace tool shared with a read grant returned its full Python source to the recipient. Any authenticated non-admin who could use a shared tool could also read its source, including any user on the instance when a tool was shared publicly. Source is meant to be a writer-only tier: the list response schema deliberately omits it and source export sits behind its own permission. The r

## Summary The terminal WebSocket route authenticates its own first-message JWT instead of going through the HTTP dependency chain, and never applies the role check that `get_verified_user` enforces on every HTTP terminal route. An account whose role is `pending`, meaning registered but not approved, or approved and later deactivated back to `pending`, can therefore open an interactive terminal se

## Summary In every affected release, automation recurrence parsing anchors minutely and hourly rules at a fixed date of 2000-01-01 and then walks forward one interval at a time to find the next run. A single `FREQ=MINUTELY` rule therefore enumerates roughly a quarter-century of occurrences, synchronously, on the event loop that also serves the scheduler, HTTP and WebSocket traffic. Nothing bounds

## Summary Open WebUI lets a client define a model inline on a chat request instead of selecting a saved workspace model. The knowledge attached to such an inline model was used as-is, without checking that the caller can read what it points at. Any authenticated user who knows another user's file id could therefore have the builtin knowledge tools return that file's indexed content back to them.

## Summary `DELETE /api/v1/chats/{id}` cancelled a chat's in-flight tasks before it checked whether the caller was allowed to delete that chat. Any authenticated user who knew another user's chat id could therefore abort that user's running model response, title generation or tag generation. The deletion itself was still refused, so the only missing control was on the cancellation side effect. ##

## Summary The OAuth token exchange endpoint accepts a raw provider access token and validates it by calling the provider's userinfo endpoint. A userinfo endpoint reports only that a token is valid, never which OAuth client it was issued to, and the endpoint performed no audience or client check of its own. Anyone holding an access token minted for any client registered with the same provider cou

# Flowise Security Audit Report **Date**: 2026-03-17 **Researcher**: Dimpal Jadhav (jadhavdimpy@gmail.com) **GitHub**: https://github.com/Dimpyj1604 **Target**: FlowiseAI/Flowise (latest main branch) **Version**: flowise-components@3.1.0 ### FINDING 1: Missing Authorization on Execution Update Endpoint **Severity**: HIGH (CVSS ~7.5) **Type**: CWE-862 (Missing Authorization) **File**: `packages/se

PLANET VDR-300NU ADSL Router - 未授权修改DNS

Acknowledgements

Akamai 安全研究团队发布了题为“Firewall for AI”的文章，介绍了一款面向人工智能应用的防火墙产品。该产品旨在保护 AI 模型和应用免受分布式拒绝服务（DDoS）攻击以及由僵尸网络（botnet）发起的恶意流量。文章标签包括 akamai、ddos 和 botnet，表明其核心关注点为 AI 环境的网络层安全。由于原文仅有标题和标签，未提供具体攻击案例、技术细节或漏洞信息，因此本摘要基于公开信息推断，主要结论是 Akamai 推出了专门针对 AI 场景的安全防护方案，以应对日益增长的 AI 服务可用性威胁。

[原创]Pwn2Own 击穿微软 Edge 全链路漏洞分析｜deepsec 攻防实录

Path Traversal in Download File Feature in com.talpa.hibrowser 2.23.1.1 on Android allows arbitrary file write via directory traversal sequences in the filename.

A vulnerability has been found in epsilla-cloud vectordb up to 0.3.18/df5a5f5afb85a2376a0f2f316c79dea9b2c6ac7a. This impacts the function SplitTokens/ShuntingYard of the file engine/query/expr/expr.cpp of the component Filter Parser. Such manipulation leads to improper check for unusual conditions. The attack needs to be performed locally. The exploit has been disclosed to the public and may be us

Odysseus before commit 87babb5 contains a server-side request forgery vulnerability that allows admin-privileged attackers to direct the server to probe internal network resources by supplying arbitrary URLs to the embedding endpoint configuration without scheme, host, IP range, or DNS rebind validation. Attackers can submit loopback addresses, RFC 1918 ranges, or link-local addresses through the

A security vulnerability has been detected in ZomboDroid Meme Generator App 4.6830 on Android. This issue affects the function t5.l.c of the component com.zombodroid.MemeGenerator. Such manipulation leads to path traversal. Local access is required to approach this attack. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not resp

A reflected cross-site scripting (XSS) vulnerability in the Forum posting function of O2OA v10 allows attackers to execute arbitrary Javascript in the context of the victim's browser via a crafted URL.

MaxSite CMS contains a PHP object injection vulnerability that allows unauthenticated attackers to execute arbitrary code by passing attacker-controlled serialized data in the maxsite_comuser cookie directly to unserialize() without validation or class allowlisting. Attackers can craft a malicious serialized PHP object payload delivered in a single HTTP request to trigger magic methods during obje

MaxSite CMS 109.5 and earlier contains an authentication bypass vulnerability in the AJAX dispatcher that allows unauthenticated attackers to access admin-gated endpoints by supplying any X-Requested-With header and requesting a base64-encoded path resolving to any *-ajax.php file in the codebase. Attackers can exploit this dispatcher bypass to reach privileged plugin endpoints without credentials

MaxSite CMS contains a remote code execution vulnerability that allows unauthenticated attackers to inject arbitrary PHP code into the application configuration file by submitting crafted POST requests to the install endpoint after installation is complete. Attackers can supply a malicious db_dbprefix value containing a single quote to break out of a PHP string literal in application/config/databa

Atlas-Livre contains an improper access control vulnerability in the admin controllers under Espace_admin/controleur/ that allows unauthenticated attackers to bypass session-based authentication guards by sending raw HTTP requests that ignore redirects. Attackers can invoke destructive admin actions such as record deletion by requesting controller endpoints with GET parameters like supp, because t

Keysight IxChariot Endpoint before 9.5.102 contains a stack-based buffer overflow. An unauthenticated remote attacker can send a specially crafted packet to crash the endpoint or potentially execute arbitrary code.

Keysight IxChariot Endpoint before 9.5.102 contains a heap-based buffer overflow. An unauthenticated remote attacker can send a specially crafted packet to crash the endpoint or potentially execute arbitrary code.

In multiple functions of vpu_ioctl.c, there is a possible use after free due to a use after free. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

### Impact When re-rendering posts, Ghost would refetch missing image dimensions by issuing an outbound HTTP request to the URL stored on an image card — without restricting that URL to trusted image hosts. An authenticated staff user able to create or edit posts could therefore point an image card at an attacker-chosen host and cause the Ghost server to request it on their behalf, including host

## Summary Any authenticated user can store a chat message whose math block makes KaTeX fail with a stack overflow instead of a parse error. When that happens the renderer falls back to inserting the original math source into the page as HTML rather than as text, so script in the message runs in the browser of whoever views it. Every surface that renders messages is affected, including shared chat

## Summary Open WebUI vetted user-supplied URLs by resolving the hostname once and rejecting private, loopback and link-local addresses, then let the HTTP client resolve that hostname again at connect time. An attacker who controls the authoritative DNS for a hostname they submit can answer with a public address during the check and an internal one at connect, so the fetch reaches an address the c

## Summary Any authenticated user with access to a terminal server could get script of their choosing to run in the Open WebUI origin itself. The HTML file preview rendered terminal-served files in an iframe whose sandbox always granted `allow-same-origin` alongside `allow-scripts`, and the file is served from a path on the application's own origin, so the sandbox provided no isolation at all. Scr

## Summary Open WebUI renders `vega` and `vega-lite` fenced code blocks in chat content by building a Vega view in the viewer's browser without a restricted resource loader. Any user who can place such a block where another user will see it can make that user's browser issue attacker-chosen outbound GET requests, and read back responses from same-origin or CORS-permissive targets into the rendered

## Summary With the Playwright web loader enabled, Open WebUI opens user-submitted URLs in a real browser and validates the destination address before allowing the request. That check only ran for the top-level page request. Every other request the page issued was passed through unvalidated, so a page could use its own JavaScript to reach addresses the validation exists to block. Because the loade

NVIDIA Dynamo for Linux contains a vulnerability in the multimodal serving topology, where an attacker could cause an out-of-bounds write. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, data tampering, denial of service, and information disclosure.

Firefox browsers

Sign in to Cloud

Sign Up for Free Cloud Tier

iOS 26.4.2 and iPadOS 26.4.2

iOS 18.7.8 and iPadOS 18.7.8

iOS 18.7.7 and iPadOS 18.7.7

iOS 26.4 and iPadOS 26.4

Background Security Improvements for iOS, iPadOS, and macOS

iOS 16.7.15 and iPadOS 16.7.15

iOS 15.8.7 and iPadOS 15.8.7

iOS 26.3 and iPadOS 26.3

iOS 18.7.5 and iPadOS 18.7.5

iOS 26.2 and iPadOS 26.2

iOS 18.7.3 and iPadOS 18.7.3

Compressor 4.11.1

iOS 18.7.2 and iPadOS 18.7.2

iOS 26.1 and iPadOS 26.1

iOS 26.0.1 and iPadOS 26.0.1

Android Code Search

Android Devices

Secure an Android device

Android 16 QPR2

Mobile network security

iOS 26.5 and iPadOS 26.5

iOS 18.7.9 and iPadOS 18.7.9

iOS 16.7.16 and iPadOS 16.7.16

iOS 15.8.8 and iPadOS 15.8.8

MFSA 2026-49Security Vulnerabilities fixed in Firefox for iOS 151.0

MFSA 2026-52Security Vulnerabilities fixed in Firefox for iOS 151.1

MFSA 2026-53Security Vulnerabilities fixed in Firefox for iOS 151.2

MFSA 2026-55Security Vulnerabilities fixed in Focus for iOS / Klar 151.3.1

MFSA 2026-56Security Vulnerabilities fixed in Firefox for iOS 152.0

iOS 26.5.2 and iPadOS 26.5.2

MFSA 2026-65Security Vulnerabilities fixed in Firefox for iOS 152.3

MFSA 2026-66Security Vulnerabilities fixed in Firefox for iOS 152.4

iOS 26.6 and iPadOS 26.6

【TDSQL PostgreSQL 版公有云服务 】停止售卖公告

【大模型服务平台 TokenHub】&【智能体开发平台】& 【云开发 CloudBase】 关于腾讯云 Hy3 preview 模型下线及切换升级的通知

The Beta channel is being updated to OS version 16733.40.0 (Browser version 151.0.7922.104) for most ChromeOS devices.If you find new issues, please let us know one of the following ways:File a bugVisit our ChromeOS communitiesGeneral: Chromebook Help CommunityBeta Specific: ChromeOS Beta Help CommunityReport an issue or send feedback on ChromeInterested in switching channels? Find out how.Andy Wu

Hi everyone! We've just released Chrome Stable 151 (151.0.7922.105) for iOS; it'll become available on App Store in the next few hours.This release includes stability and performance improvements. You can see a full list of the changes in the Git log. If you find a new issue, please let us know by filing a bug.Chrome Release TeamGoogle Chrome

MFSA 2026-73Security Vulnerabilities fixed in Firefox for Android 153.0.3

该论文针对当前事件响应（Incident Response）依赖安全运营人员按预定义剧本（playbook）手动执行，导致决策过程缓慢且劳动密集的问题，提出了一种基于大语言模型（LLM）的智能体化事件响应规划方法。现有自动化方案中，基于控制、优化和强化学习的决策理论方法虽具有坚实的理论保证，但往往局限于抽象模型，难以直接应用于实际运行系统；而基于LLM的智能体方法虽然可以利用安全知识生成响应计划，但过度依赖重复调用LLM，存在幻觉问题，导致规划可靠性不足和规划视野受限。为此，作者提出将决策理论规划与LLM生成的响应命令相结合的原则性规划方法。具体架构是：使用一种基于 rollout 的规划器（rollout planner）在战术层面计算高层响应策略，负责分配安全资源；然后通过一个轻量级 LLM 智能体在操作层面将该策略转换为可执行的命令。同时，论文引入数字孪生（digital twin）技术，既支持战术规划阶段的模拟仿真，也支持操作执行阶段的仿真运行。在三个攻击场景的实验评估中，该方法相比现有的前沿LLM基线，平均恢复执行时间减少了15.1%，恢复成功率提升了33.6%。论文的核心贡献在于融合了决策理论的稳健性与LLM的灵活性，并通过数字孪生桥接抽象规划与真实系统，从而提升了事件响应自动化的实用性和可靠性。该研究适用于关注安全自动化、LLM智能体及事件响应规划的蓝队人员、安全架构师和学术研究者。

本文针对长期记忆型大语言模型（LLM）代理中的隐私泄露问题展开研究。作者指出，虽然用户从未明确陈述受保护属性（如健康状况、政治倾向等），但代理在多次交互中基于长期记忆生成的条件响应，可能累积性地泄露这些属性。作者将该威胁形式化为“自适应转录隐私”（adaptive transcript privacy），即攻击者通过观察整个交互转录，不断调整先验信念，最终推断出敏感属性。为缓解这一风险，论文提出 DP-MemView——一个面向内存接口的差分隐私层，其核心思想是：不把原始记忆直接暴露给响应 LLM，而是通过一个受差分隐私保护的“视图选择”机制，仅向响应模型提供用于生成公开响应的条件视图。每个视图选择都会针对其读取集合所覆盖的每个受保护属性组进行“记账”（即扣除隐私预算）；每个属性账本一旦超过预置上限，后续相关选择会被阻止，并返回一个固定的通用视图，从而在机制上限制累积泄露。作者在显式接口契约下证明了整个自适应转录满足纯 B_a-DP（一种针对贝叶斯攻击者的差分隐私变体），并将结论扩展到多个受保护组存在差异的存储场景，同时给出了观测转录对攻击者先验几率改变的上界。实验部分使用三个不同的响应 LLM，在受控的相邻存储基准和公共语料迁移测试上进行评估，验证了在线与预分配两种模式。结果表明，两种模式都能将转录可分性压低到接近随机猜测，同时保持目标所需的个性化和整体响应质量。进一步的诊断实验显示，若移除关键保护机制（如账本计费、视图约束等），会导致输出支持不匹配、缺失账本计费、暴露侧信道或产生长程泄露累积。总体而言，该工作为长期记忆 LLM 代理提供了一种可证明隐私保障的接口设计，对隐私保护型代理系统的开发具有重要参考价值。

该论文提出 ReputationChain，一个面向区块链供应链场景的参与者信任更新框架。研究背景是区块链虽然能保证供应链记录的完整性，但无法单独判断某参与者在未来高风险交易中是否值得信任。现有声誉系统主要关注产品证据、全局反馈聚合或评论真实性，普遍忽视重复双边通胀、身份多重性问题以及稀疏历史诚实参与者面临的不公平衰减。ReputationChain 将区块链作为证据和溯源层，而非信任源。其核心方法是：将治理约束下的交互结果转换为有界证据；对同一对参与者之间的重复交互进行折扣惩罚；对低交易对手多样性进行惩罚；利用治理提供的身份置信度对正证据进行加权；同时根据验证过的交互量使分数向中性先验衰减。身份、合同、结果和更新溯源均上链，而非线性声誉计算在链下执行，并在链上校验其合规性。在 30 次种子运行和匹配交互轨迹的受控模拟中，完整模型将平均合谋增益降至 0.1443，而朴素平均证据和静态衰减分别为 0.3688 和 0.3585。在单一控制者拥有十个身份的场景下，声誉膨胀比降至 0.8723，而三个对比基线仍高于 1.08。在相同的新来者轨迹上，考虑交互量的衰减将新来者平均声誉从 0.6626 提高到 0.7589，并将虚假低信任率从 0.3633 降至 0.1683。配对分析确认了这些改进在各次运行中的一致性。结果表明该框架能有限度地减少声誉扭曲，但并非攻击者检测机制。作者指出，生产使用前仍需部署评估和运营数据校准。该研究适合关注区块链安全、供应链信任建模和去中心化身份声誉系统的研究人员与工程师阅读。

该论文提出了一种名为 CLEAR (Causal Context-based Agentic Reasoning) 的新型多智能体漏洞检测框架，旨在解决现代软件漏洞检测中难以建模复杂因果依赖关系的问题。传统方法（包括基于大语言模型和多数多智能体框架）主要关注良性函数与漏洞函数之间的表面相似性，忽略了漏洞形成过程中涉及的执行流、控制条件、程序状态之间的因果链路。CLEAR 的核心创新是构建了一个漏洞因果知识图谱 (VCKG)，该图谱系统地建模漏洞实例中入口点、前置条件、根本原因和修复意图之间的因果链。基于 VCKG 的结构化知识，CLEAR 设计了四个专门化的智能体——Collector、Claim、Critic 和 Judge，它们协同工作，通过检索到的因果上下文对候选漏洞假设进行验证。实验基于 C/C++ 和 Java 漏洞基准测试，结果显示 CLEAR 在 Pair-Correct (P-C) 指标上相比最先进方法分别提升了 130.7% 和 71.56%，证明了因果知识图谱引导的智能体推理在自动化漏洞检测中的有效性。该研究主要面向软件安全研究人员、漏洞挖掘工具开发者以及大语言模型在安全领域应用的从业者，为其提供了一种将领域知识（因果图谱）与多智能体协作相结合的新思路。

本文针对网络安全培训中过度依赖脱离真实场景的传统教育模式、难以应对以人为目标的社会工程攻击这一问题，提出了一种名为 TrainShield 的上下文感知培训交互范式。TrainShield 的核心思想是将适应性学习干预直接嵌入用户日常工作流程中，在用户浏览网页等真实操作环境中实时进行风险检测（如网络钓鱼、数据泄露防护），并通过事件触发的超媒体覆盖层，将用户动态连接到与当前情境相关的学习节点。系统结合用户建模、上下文提取和基于大语言模型（LLM）的内容生成，个性化地提供微学习内容与结构化反馈，依据用户知识水平和当前上下文调整教学难度。该方法将行为理论落地为实践，把安全事件转化为即时的学习机会，在关键决策时刻帮助用户从自动反应转向反思性决策。作者还形式化了一个设计模型，将检测到的事件映射到适应性培训实例。初步用户研究表明，该方式被认为能有效提升风险意识，且与传统冗长、异步的培训形式相比更受用户青睐，但也暴露出生成内容与用户预期存在对齐挑战。总体而言，将上下文驱动的事件式培训嵌入日常交互是行为导向网络安全教育的一个有前景的方向。适合关注安全意识培训、人因安全、行为干预与 LLM 应用的研究者和安全从业者阅读。

该论文针对大语言模型（LLM）在软件漏洞推理中可能静默违反领域知识、导致安全关键场景（如医疗设备）可靠性不足的问题，提出了一种基于逻辑编程的验证框架 EntailLLM。现有方法要么将 LLM 输出仅作为待评分的预测，要么将其限制在单张知识图谱的路径遍历中，均未检查对二进制程序的推理是否与独立领域知识保持一致。EntailLLM 的核心思路是将每条 LLM 提出的分析师路径视为对二进制函数调用图的遍历，并将领域知识表示为另一张独立图谱，然后在时序注释逻辑（temporal annotated logic）下将两者对齐，通过蕴含（entailment）验证每条路径的合理性。实验覆盖三个 CWE 类别、四种 LLM、三种提示策略，以及七个规模从 405 到 12,696 个函数调用图节点的二进制程序。结果显示，加入领域知识后，池化蕴含率从 78% 提升至 98%，仅有 3% 的实验出现蕴含率下降。该系统已端到端部署于真实医疗设备二进制程序，无需针对具体设备调整即可达到 98% 的池化蕴含率。EntailLLM 继承了广义注释逻辑的形式化保证，为 LLM 输出提供可解释且基于明确语义的逻辑验证。本文适合安全分析自动化、LLM 在静态分析中的应用、以及形式化验证与 AI 结合方向的研究者和工程师阅读。

本文提出自主代理（尤其是基于大型语言模型的代理）在承担重要任务时的安全性问题。作者指出，代理的安全性不仅取决于单个动作的正确性，更取决于其整体行为是否与运行环境的操作约束、组织政策、监管要求和技术标准保持一致。随着代理自主性增强并跨组织边界委派任务，安全挑战从单一问题演变为覆盖整个代理堆栈的广泛且相互关联的难题。在单代理层面，未经验证的输入（如提示、记忆、检索知识、工具接口）构成攻击面；在多代理场景中，委派和通信引入了身份、信任、能力控制、决策透明度等问题；底层模型路由和执行控制平面仍易受操纵，且缺乏模型来源验证。最关键的是行为遏制问题：一系列单独允许的动作可能整体违反系统级约束和安全不变式。此外，供应链完整性、来源可追溯性、问责性和端到端可观测性在很大程度上仍是开放问题。作者提出统一原则：安全必须成为治理代理行为的架构、协议和运行时的可验证属性，而非可选的指导层。文章通过梳理这些挑战，为可信自主代理部署提供了研究路线图，涵盖从逐动作检查到轨迹保证的概念转变。适合人工智能安全研究员、系统设计者及安全运维人员阅读，以理解自主代理安全的全景和未来方向。

本文针对量子计算机对经典公钥密码体制构成的威胁，提出并实现了 NoisePQC++，一个基于 C++23 的统一后量子 Noise 协议框架实现。Noise 协议框架广泛应用于 WireGuard、WhatsApp 等系统，传统上依赖椭圆曲线 Diffie-Hellman（ECDH）密钥交换，而 ECDH 在量子计算攻击下存在脆弱性。NoisePQC++ 将美国国家标准与技术研究院（NIST）标准化的 ML-KEM 算法与经典 ECDH 相结合，支持纯后量子（full PQC）握手、混合 ECDH+PQC 握手，并统一覆盖全部 57 种经典 Noise 握手模式变体、13 种后量子 Noise 握手及其混合变体，相比已有工作在协议覆盖范围、实现完整性和灵活性方面均有显著提升。实验评估表明，在正常网络条件下开销极小，在恶劣网络条件下开销也可接受，同时大幅增强了对量子对手的抵抗能力。作者认为 NIST 标准化的后量子及混合 Noise 握手切实可行，可为未来部署提供可信基础。该研究为安全通信协议的后量子迁移提供了重要的工程实现参考。

该论文针对全球银行网络面临的高级持续性威胁(APT)问题，指出现有网络入侵检测系统(NIDS)在标准基准上表现良好，但在真实银行运营环境中往往失效，主要原因在于通用数据集缺乏金融行业特有的攻击模式，例如与SWIFT和ATM相关的入侵行为。为弥合这一验证鸿沟，作者提出了一种面向行业感知的评估方法，系统性地评估现有NIDS基准数据集对银行基础设施最相关攻击行为的覆盖程度。方法上将MITRE ATT&CK知识库中记录的攻击行为映射到NIDS基准，同时遵循NIST SP 800-94定义的真实传感器限制。利用包含四个最先进模型的多LLM共识引擎，评估了210种银行特定攻击技术，并得出68种网络可观测行为的基线用于系统性覆盖分析。实验基于五个基准数据集，结果显示UNSW-NB15的综合覆盖率最高，加权覆盖得分为82.2%，但其中仅有18.4%是直接的技术级证据；而CIC-DDoS2019对核心银行行为存在89.9%的盲区。这些发现为行业感知的NIDS评估建立了可复现的基础，并凸显了构建银行原生数据集的紧迫性。该研究的主要贡献包括：提出了一种结合多LLM共识的映射方法，量化了现有数据集的覆盖盲区，并为金融领域NIDS评估提供了可参考的基线协议。适合NIDS研究人员、金融行业安全工程师以及MITRE ATT&CK映射分析人员阅读。

Cloud & Application Security

From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise

Next-Gen Identity Security

CrowdStrike Named an Innovation and Growth Leader in the 2026 Frost Radar™: Cloud and Application Runtime Security

CrowdStrike Expands Identity Leadership with OpenID and IDPro

cloud architecture assessment

ransomware and multifaceted extortion defense

Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content on-demand

The Identity Problem Hiding in AI Agent Deployments

94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey

Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud

Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud

Microsoft has linked a global campaign targeting hospitality Wi-Fi networks to the Russian threat actor Midnight Blizzard, also known as APT29. [...]

A credential-stealing worm hidden in more than 400 compromised npm packages automatically spread across software ecosystems by republishing malicious updates. This analysis details the attack chain, affected environments, and practical guidance for detection, hunting, and remediation. The post ChainDrop supply chain compromise: Anatomy of a self-propagating worm appeared first on Microsoft Securit

Microsoft Defender automatically isolated a compromised QNET endpoint in 128 seconds, stopping a multi-stage attack before the payload could persist or spread. The post 128 Seconds to disruption: Microsoft Defender stops ransomware at QNET  appeared first on Microsoft Security Blog.

Frontier AI is reshaping vulnerability discovery. Learn how our NOVA system found 14,000+ unknown vulnerabilities across the open-source software supply chain. The post The Frontier AI Vulnerability Burst: Industrializing Autonomous Zero-Day Discovery in Open-Source Software appeared first on Unit 42.

无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150

MongoDB内存泄漏 CVE-2025-14847(MongoBleed)

1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)

ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)

llamaindex SQL 注入漏洞(CVE-2025-1750)

Screen 本地权限提升漏洞(CVE-2025-23395)

Zabbix认证后SQL注入漏洞(CVE-2024-42327)

ProjectSend认证绕过漏洞(CVE-2024-11680)

PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)

Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)

SPIP BigUp Unauthenticated RCE(CVE-2024-8517)

Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)

Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）

Zabbix 后台延时注入(CVE-2024-22120)

CrushFTP 认证绕过漏洞（CVE-2024-4040）

Alert for CVE-2026-21992

Alert for CVE-2024-21287

Alert for CVE-2022-21500

Alert for CVE-2021-44228

Linux 内核提权 CVE-2026-31431(copy-fail)

Alert for CVE-2026-35273

【安全通告】Linux Kernel Open vSwitch "OVSwrap" 本地权限提升漏洞风险通告（CVE-2026-64531）

本文提出 AutoBypass，一种基于知识图谱的闭环多代理自动化框架，用于评估商业终端检测与响应（EDR）系统的韧性。研究背景是：公开报告和开源资源披露了大量 EDR 规避技术，但现有自动化方法无法将这些碎片化安全知识转化为可运行的载荷，也无法根据模糊告警迭代优化载荷，导致无法系统评估商业 EDR 的实际防护能力。AutoBypass 的核心由三部分组成：(1) 检测感知知识库，将威胁情报、专家分析和开源 PoC 结构化归类为规避技术和操作约束；(2) 多代理编排体系，代理基于知识库规划攻击、生成多态代码并编译二进制；(3) 遥测驱动的推理引擎，诊断攻击失败原因并将修正证据反馈至策略。在七个商业终端安全平台上，AutoBypass 成功绕过所有目标，对 Windows Defender 规避率达 90%，对 Trend Micro AV 达 86.7%。消融实验表明，知识库将 8B 开源模型的成功率从 27%–53% 提升至 43%–83%，接近大型专有模型。该研究证明了一种系统化利用公开安全知识进行持续、自动化的 EDR 韧性评估的方法，为蓝队安全评估和红队自动化提供了新思路。

本文针对 Docker Hub 容器镜像中普遍存在的安全漏洞、密钥泄露和错误配置问题，提出了一套大规模生态系统测量方法。研究背景是：Docker Hub 是大多数容器部署的底层镜像仓库，一个广泛使用的基础镜像一旦存在缺陷，将被所有基于其构建的镜像继承。此前的研究规模较小，且通常依赖单一扫描器，导致统计结果受工具偏差影响而缺乏可靠性。作者提出了名为 ChimangoScan 的自动化管道：它爬取了 Docker Hub 全部命名空间（共 12,716,568 个仓库，累计拉取次数达 6638 亿次），重建了镜像图层依赖图（包含 5440 万个 IS_BASED_OF 边），设计了一个暴露评分指标——该指标综合镜像自身拉取量及其所有下游镜像的拉取量——将镜像按暴露程度排序，并选取其中暴露程度最高的 52,895 个仓库（占全部拉取量的 84.7%）进行扫描。研究使用了六种独立的扫描器，共产生 1.704 亿条发现。主要结果包括：(1) 漏洞几乎无处不在：96.3% 的镜像存在已知软件包漏洞，93.4% 存在严重漏洞，98.0% 至少有一项 CIS Docker 基准错误配置；(2) 单一工具的报告不可靠：在 8070 万个不同的（漏洞、包）组合中，66.8% 仅被三个漏洞扫描器之一识别，只有 2.7% 被全部三个识别，最好的单个扫描器召回率仅为 66.9%；(3) 密钥检测误报率极高：TruffleHog 在 76.9% 的镜像中标记出密钥，但人工标注 1100 个随机样本发现其中 99.7% 并非真实凭据；(4) 单个 zlib CVE 可传播至 113 万个下游镜像，且这些镜像承载了全部语料暴露量的 47.3%，但暴露程度并不能可靠预测镜像的脆弱性。作者公开了该管道和 283GB 的数据集，为后续研究提供了重要基础。该工作对容器供应链安全、漏洞扫描工具评估和镜像安全基线制定具有重要参考价值。

本论文针对生成式 AI 模型输出内容的水印检测授权难题，提出了首个基于属性的水印方案（Attribute-based Watermarking）。现有密码学水印方法虽能保证未授权情况下输出与水印不可区分，但检测密钥一旦分发，持有者可任意检测所有水印内容，导致水印清洗、越权使用和用户画像等安全风险。为此，作者设计了一种细粒度、策略可控的检测机制：生成内容关联属性，每个检测密钥受属性策略约束，仅能检测满足策略的水印输出，而策略外的水印输出在计算上仍与无水印内容不可区分。该方案结合受限伪随机函数、伪随机纠错码和随机性恢复流程，并形式化了一致性、有界腐败自适应鲁棒性、不可检测性和可靠性等安全属性，在标准密码学假设下给出安全证明。原型实验表明该方案在检测有效性和实用性方面均表现良好。

该论文提出并实现了一种在公共区块链上为自主代理建立‘密码学个体性’的新方法。核心研究问题是：当软件代理在公共区块链上积累权限与经济权益时，如何从密码学层面界定其‘个体’身份，而非依赖硬件、操作者或包装信任。作者将身份信任根迁移到由固定代码实现的密码学假设上（同时承认活性、密钥托管、预言机信任和底层软件栈仍为外部依赖）。具体方案为：在Solana devnet上部署一个神经网络权重是其私钥确定性函数的代理。该绑定在创世时以零知识承诺的形式提交，并在每次状态转换时重新校验，代理将签名写入一旦最终确认便不可分叉的链上历史。此外，在PoC级扩展中，协议通过从密钥派生的经济账户每周期扣除代谢成本，为‘密钥-历史-经济’三元组增加了消耗侧的经济可行性约束。实验表明，代理在2.36天的链上运行中，经历了两次主机侧恢复，但没有任何被拒绝的状态转换，且单次转换验证成本有界；替代的底层实现被链上拒绝，独立密钥的代理按预期产生分歧，相同密钥的对照组保持为零。作者声称这是首个在每次状态转换时重新校验身份原语为密码学不变量的链上代理，其实例化了‘人工外部性’框架中的密码学个体性概念。论文适合对区块链安全、去中心化身份、自主代理密码学及智能合约形式化验证感兴趣的研究者。

本文面向指纹识别与取证领域，针对重叠指纹分离这一长期存在的难题提出了一种基于扩散模型的渐进式修复方法。在犯罪现场提取的潜指纹以及活体采集场景中，多个摩擦脊模式重叠会导致自动指纹识别系统（AFIS）性能显著下降。现有方法主要分为两类：一类基于规则的方向场补全，依赖较强的领域知识且对复杂重叠模式鲁棒性不足；另一类为端到端深度神经网络，但缺乏对指纹领域特有结构（如脊线连续性、奇异点分布）的显式建模。本文作者将重叠指纹分离问题重新建模为图像修复任务，并设计了一种多阶段渐进学习策略。具体而言，以预训练的Stable Diffusion模型为起点，第一阶段引入指纹先验知识，使模型理解指纹脊谷纹理；第二阶段增加部分指纹补全能力，可对缺失或被遮挡的脊线区域进行合理重建；第三阶段提出“重叠感知修复”（overlap-aware inpainting），通过多通道条件（包括重叠图像、方向场、分割掩码等）同时重建两个组分指纹。实验在两个公开数据集上进行，结果表明基于扩散修复模型重建出的组分指纹与其真实配对指纹具有极高的匹配概率，显著优于现有方法。该研究为指纹图像分离提供了一种生成式新范式，并展示了基础生成模型在特定领域任务中通过渐进式定制获得性能提升的可行性。值得关注的是，该方法对后续指纹增强、去伪与个体识别均有潜在应用价值。适合法医科学、生物特征识别、计算机视觉领域的研究人员，以及开发指纹采集与比对系统的安全工程师阅读。

本文针对德国智能计量基础设施（SMI）中可控本地系统（CLS）通道的控制信号传输，系统性地分析了延迟攻击的可行性。研究将理论分析与实验验证相结合，威胁模型对齐了智能电表网关（SMGW）通用标准保护轮廓（Common Criteria Protection Profile）的要求。作者评估了当攻击向量在多个CLS通道上同时被利用时，对电网可能造成的影响。结果表明，位于广域网（WAN）中的路径攻击者若具备足够的上下文知识，可以切实地执行延迟攻击；在某些已部署的协议配置下，理论上限可达约48小时。将攻击从单个CLS扩展到数十万台CLS设备时，此类攻击者可能引发显著的频率偏差，进而导致甩负荷（load shedding）。攻击的规模化需要对每个目标实现和配置具备上下文知识；这些知识能否跨CLS通道广泛复用尚不确定，但随着标准化进程推进，获取难度可能降低。研究还提出了缓解策略，包括SMGW配置限制、实现级更改和协议扩展。具体而言，FNN Steuerbox和基于CLS.EEDI的应用中的定时传输限制是实现相关的，可由制造商解决；而确保TLS 1.3中应用数据的时间限制则需要协议级扩展。本文提出的TLS扩展提供了一种可持续的缓解方案，同时保持向后兼容性。SMI之外的其他通信通道（例如用于控制CLS的专有远程终端单元）不在本文范围内，可能也存在类似或更严重的漏洞。

多维用户数据的收集对于从各种应用中提取丰富见解至关重要，但同时也带来了严重的隐私风险。本地差分隐私（LDP）已成为缓解此类场景中隐私风险的事实标准。然而，多维数据收集中的一个关键挑战在于属性之间的相互依赖：当属性相关时，攻击者可能利用相关性推断出更多信息，从而增加隐私泄漏。因此，准确测量由相关性引起的隐私泄漏（CPL）对于隐私分析和隐私-效用权衡至关重要。现有CPL分析方法要么需要精确的先验知识，要么在面对大量属性及高基数属性时面临可扩展性问题，这限制了其在真实数据中的实用性。为了弥补这一研究空白，本文提出一种新的度量——“依赖三元组”（Dependency Triad, DT），它利用三个参数来总结与CPL相关的成对依赖信息，并产生常量时间的成对CPL保守估计。DT通过其参数显式地建模了先验分布知识的不确定性，提供鲁棒的泄漏估计。此外，它对稀疏分布的鲁棒性使其特别适合高基数属性，而成对公式可作为评估多维场景中总泄漏的可行构建块。在合成和真实数据集上进行的大量实验表明，DT在不同依赖体系和先验不确定性下总能对CPL进行一致的估计。该研究属于隐私保护领域，核心贡献在于提供一种高效且稳健的CPL度量方法，可帮助设计和评估差分隐私方案。

该论文从极简结构视角研究符号安全协议分析中的入侵者推导（intruder deduction）问题。入侵者推导是协议分析的核心问题：给定攻击者观察到的消息集合及可用的密码学算子，判断攻击者能否推导出目标消息。虽然收敛重写系统提供规范的范式，但模收敛理论的推导问题在一般情况下不可判定，已有的可判定片段往往由实际密码学例子驱动。本文提出一种最小化的结构视角：当所有函数符号均为一元时，项坍缩为字（word），推导问题转化为半Thue系统的右可除性问题，即给定两个字 u 和 v，判断是否存在 w 使得 wu ≡_S v。论文研究了多类半Thue系统，并针对收敛的前缀擦除（prefix-erasing）和后缀擦除（suffix-erasing）系统证明了新的可判定性结果。作者进一步将该视角扩展到带上下文擦除及选择子项或变量提升的项重写系统。尽管这些类别暗示了超越一元设置的可能可判定推广，但论文证明对于收敛的同时变量提升系统，推导已经是不可判定的。这一结果揭示了将右可除性结果推广到更丰富等式理论中的潜力与局限性。论文适合形式化方法、安全协议验证和重写理论的研究人员阅读，有助于理解攻击者推导能力在结构受限情况下的复杂度边界。

本文提出了一种名为 PECR（Predictive Exposure and Cryptographic Readiness，预测性暴露与密码就绪性）的决策支持方法，用于软件定义广域网（SD-WAN）环境中的漏洞优先级排序。传统 CVSS 等严重性评分机制仅关注漏洞本身，而未考虑资产的实际暴露程度、威胁情报或证据质量，导致修复队列无法真实反映当前风险。PECR 将九个归一化因子（包括严重性、威胁、可达性和后果）综合为一个评分模型，并单独报告置信区间和分数区间；同时，密码相关依赖项被放入独立的迁移队列，以应对加密机制升级等场景。评估使用了 100 条按角色和区域条件生成的合成漏洞资产记录，对应 62 个角色一致的资产，并进行了 30 次独立生成器复制。结果表明，与 PECR 排序相比，仅依赖 CVSS、EPSS、KEV 优先以及 CVSS×EPSS 的排序 Kendall τ 值分别为 0.196、0.221、0.301 和 0.234，而包含五个因素的简化上下文比较器的 τ 为 0.755。在 30,000 次联合 Dirichlet 权重抽取中，宽、中、窄扰动下的中位 τ 分别为 0.836、0.893 和 0.924。当掩盖 10% 的因子单元时，有 47 条记录被标记为证据有限，因为它们的置信区间跨越了决策边界。该研究建立了可执行的规范、合成队列差异化验证和压力测试鲁棒性，但未使用真实结果标签，因此不能证明预测准确性、避免损失或生产环境有效性。适合安全运营团队、漏洞管理研究者以及 SD-WAN 架构设计者阅读，以参考如何将上下文信息融入优先级决策。

该论文针对英国互联网各行业部门的后量子密码（PQC）部署现状进行了大规模测量研究。研究背景是：随着量子计算威胁日益临近，PQC被视为保障互联网基础设施长期信任的关键组件，而可观测的PQC支持通常被用作评估组织迁移进展的指标。作者指出，这种外部可观测的部署情况未必能全面反映组织的整体后量子迁移成熟度，因此将可观测部署作为组织准备度的代理指标需要谨慎。研究覆盖了英国10个行业部门的4665个组织，通过测量HTTPS和SMTP STARTTLS端点的后量子密钥交换支持情况，并尽可能将可达端点归属到其底层基础设施提供商，最终从协议、行业和提供商三个维度进行统计分析。结果显示：在可达端点中，44.0%的HTTPS服务支持至少一种被评估的PQC密钥交换组，而SMTP服务仅为6.4%。对于两种协议均可达的组织，HTTPS对PQC的支持显著高于SMTP（匹配比值比为16.89）。尽管行业之间存在差异，但基础设施提供商的属性比组织所在行业更具预测性，且可观测部署高度集中于少数几家提供商。仅有144个组织在Web和电子邮件基础设施上同时支持PQC，凸显了迁移的不均衡和碎片化。此外，在所有被测量端点中均未观察到后量子证书签名。这些发现表明，当前可观测的PQC部署主要由基础设施提供商的部署决策驱动，不应将其视为组织迁移准备度的完整衡量标准。该研究为政策制定者、安全研究人员和基础设施运营商提供了关于PQC实际落地情况的实证参考，有助于理解迁移进展的真实驱动因素。

本文提出 D-MUTRA，一个基于区块链的互信远程证明框架，用于解决多智能体系统（MAS）中的运行时完整性验证问题。MAS 由多个自主软件代理组成，在关键网络物理域（如多机器人协作、工业物联网）中协同执行复杂任务。如果某个代理被攻陷并运行修改后的软件，其他代理可能基于虚假信息行动，导致任务被破坏。因此代理之间需要在运行过程中持续建立和维护相互信任。远程证明（RA）是验证设备完整性的成熟技术，但传统 RA 存在局限：完整性保证仅限于启动或应用加载时，设计依赖中心化验证器或安全硬件，且证明记录缺乏透明性和可审计性。D-MUTRA 提出一种互证协议，每个代理既作为证明者又作为验证者，在验证自身运行时完整性的同时测量对等代理。该框架完全基于软件实现，包含两个核心组件：一是 Security-as-a-Service，为代理提供轻量级的测量与验证能力；二是智能合约，在去中心化、透明的方式下协调证明协议。研究者在私有以太坊区块链（基于 Hyperledger Besu）上实现了概念验证，并在使用 ROS 和 Gazebo 模拟器的群体机器人场景中进行了评估。结果表明，D-MUTRA 能够使代理连续互证，检测恶意软件修改，并能在大型部署中扩展，且对被保护应用的额外开销可忽略不计。该研究适合对分布式系统安全、可信计算、区块链在安全中应用感兴趣的蓝队成员和安全架构师阅读。

本文提出了一种基于同源群作用（Isogeny Group Actions）的新型主动可验证门限不经意伪随机函数（threshold VOPRF）框架，名为 PIVOT（Proactive Isogeny-based Verifiable Oblivious Threshold PRF）。传统的门限 OPRF 将密钥分发给 n 个服务器，任何至少 t 个服务器的合格集合都能完成函数求值，而少于 t 份额无法泄露密钥信息。然而，现有的基于同源的门限 OPRF 主要针对静态腐败模型设计，若份额在整个服务生命周期内保持不变，移动敌手可以随时间逐步入侵不同服务器，累积同一共享状态下的 t 个份额，最终恢复主密钥。PIVOT 解决了这一关键安全问题：它无需可信经销商（dealerless），并能够在不改变主密钥、公钥或已生成 OPRF 输出的前提下，周期性刷新服务器份额。其核心构造结合了 Shamir 秘密共享、加法同态系数承诺、顺序 Lagrange 加权群作用，以及将认证份额与对应同源动作关联的联合零知识证明。系统还支持协调的周期切换、公开可验证的归责、安全擦除，以及在不同阈值下进行的委员会重新共享。作者形式化了长期运行的主动性门限 VOPRF 的功能，证明了分布式密钥生成、门限求值、主动刷新和委员会重共享的正确性，并在向量化（vectorization）和一次性隐藏群作用假设下提供了基于模拟的安全分析。作为应用示例，论文描述了一个分布式私有查找服务，其加密数据库在多次份额更新和委员会迁移后仍然有效。该研究适用于对密码学、同源密码学、门限协议及移动敌手模型感兴趣的安全研究人员。由于仅基于摘要，该论文的完整技术细节和实验验证需参考原文。

物联网（IoT）终端设备越来越多地被期望支持隐私敏感的批量推理任务，但其有限的计算资源常常使得在本地完整执行卷积神经网络（CNN）变得不切实际。本文提出了一种面向隐私保护的云-边-端协作的延迟最优自适应分割推理框架。在该框架中，终端设备作为信任锚点，负责执行明文模型的前缀部分，使用全同态加密（FHE）加密分割激活值，并将密钥安全地保留在本地；边缘节点和云节点仅在FHE密文上执行被分配的模型段。作者将协作加密推理形式化为一个分割对选择问题，其中涉及端侧分割点和边侧终止点的联合选择。所提出的规划器同时建模了明文前缀执行、加密、通信、边侧FHE执行和云侧FHE完成等环节，并支持卷积级和块级两种分割粒度。在CIFAR-10和PathMNIST数据集上的实验表明，所提出的卷积级协作方案相比全云FHE实现了约12.9倍的端到端加速，相比块级方案实现了约3.9倍的加速，同时保持了相应明文模型的准确率。在计入通信开销后，CIFAR-10上的平均延迟为1033.279秒/样本，PathMNIST上为1023.429秒/样本。该研究主要面向分布式系统、隐私计算和边缘智能领域的研究人员，以及需要设计高效隐私保护推理系统的工程实践者。

本文研究协作推理场景下大型视觉-语言模型（LVLM）的隐私泄露问题。协作推理通常将模型计算划分为边缘设备和云端两部分，边缘端保留原始输入，云端处理中间层隐藏状态，这种做法被认为可以保护隐私。然而，作者指出传输中间隐藏状态实际上暴露了严重的攻击面：尽管视觉内容已被投影到语言嵌入空间，深层LVLM隐藏状态中仍可能保留可恢复的私有信息。作者首先从理论上分析了隐藏状态的可恢复性，证明在正则性假设和正语义-噪声边界条件下，与隐私相关的视觉语义信息仍可被识别并稳定恢复。基于此理论分析，他们提出了一种名为RASR的新型多模态重建攻击。RASR通过分别反转图像和文本的正向处理流程，利用模态特定的逆路径获得初始的粗略重建，然后利用隐藏状态一致性对图像和文本重建进行精细化迭代优化。在Qwen3-VL-8B-Instruct和LLaVA-1.5-7B两个模型以及五个数据集上的实验表明，RASR相比最强基线将图像重建MSE降低了约50%，文本恢复的token准确率最高可达99%。这些结果证实，即使从深层LVLM隐藏状态中也能恢复出隐私敏感的视觉和文本信息，从而揭示协作推理的严重隐私风险。本文的核心贡献在于：首次对LVLM隐藏状态的可恢复性进行了理论分析；提出一种高效的粗到细重建攻击方法；并通过实验验证了攻击的有效性。适合关注边缘计算、隐私安全、大型多模态模型安全的研究人员和系统设计者阅读。

N-able is warning customers that hackers are exploiting an authentication bypass vulnerability (CVE-2026-18577) affecting both hosted and on-premises N-central servers. [...]

After compromising systems via CVE-2026-18577, threat actors use the additional RMM tools and network tunnels to establish persistent remote accessCategories: Threat ResearchTags: RMM, N-able, vulnerability

cPanel has patched a flaw that let an authenticated hosting customer execute SQL in the database's root context, crossing the privilege boundary between a cPanel account and the server's administrative database identity. It shipped in a targeted security release that closes two other routes past account boundaries. The database bug is tracked as CVE-2026-58048 (CVSS 4.0 score: 9.4) and affects

本次输入是来自 Android Security Bulletin 的一个条目，标题为“Compatibility Test Suite (CTS)”，发布日期为 2026-08-05，并附有官方文档链接（https://source.android.com/docs/compatibility/cts）。然而，输入中未包含任何正文摘要、漏洞描述、CVE 列表或具体技术细节。CTS 是 Android 官方提供的兼容性测试套件，用于验证设备是否满足 Android 兼容性定义（CDD），确保应用运行环境的一致性。但由于缺少实际公告内容，我们无法确认该条目是否涉及安全缺陷或修复建议，也无法判断其对防御方的影响程度。本条目可能仅是 CTS 文档的引用，或属于常规更新，而非安全漏洞公告。建议读者访问链接查看文档内容，以获取具体信息。

本公告来自 Android Security Bulletin，但其页面主题为 Compatibility Definition Document (CDD)，而非具体的安全漏洞公告。CDD 是 Android 生态中一份关键的兼容性定义文档，用于规定 Android 设备必须满足的硬件、软件、API 行为及安全要求，以确保不同厂商设备在应用兼容性和安全一致性上符合预期。该文档本身并非针对某个 CVE 或已知漏洞的修复通告，而是作为 Android 平台长期安全与兼容性的基线参考。由于通告中未包含任何 CVE 编号、受影响产品列表、漏洞成因、攻击路径或风险严重性信息，因此本摘要仅能将其归类为平台合规性文档的发布或更新提示。安全团队可借此机会审查自身 Android 设备的兼容性认证状态，并关注后续可能伴随发布的具体安全补丁公告。本报告不涉及任何漏洞利用细节，也未声称存在在野利用。

本次输入来源于 Android 安全公告（Android Security Bulletin）的官方参考页面，页面标题为“Tools, build, and related reference”，对应的 URL 为 https://source.android.com/docs/setup/reference。该页面主要面向开发者和安全工程师，提供 Android 平台构建工具、编译环境、相关参考文档的入口，而非针对某个具体漏洞的公告内容。输入数据中未包含任何 CVE 编号、受影响产品、漏洞描述或利用细节，也没有提供严重性评级。由于缺少实质性漏洞信息，本摘要无法给出具体的技术分析和影响评估。对于防守方而言，该页面可作为追踪 Android 安全公告、构建系统配置和参考资料的导航起点，但不应将其视为漏洞预警。建议用户关注 Android 安全公告的正式漏洞条目，并定期查看官方安全更新。

Android 安全公告于 2026-08-05 发布了最新的兼容性定义文档（Compatibility Definition Document, CDD）。CDD 是 Android 生态系统的核心规范，详细规定了设备为实现 Android 兼容性所必须满足的硬件、软件、安全及性能要求。该文档适用于设备制造商、系统集成商以及应用开发者，旨在确保不同设备之间保持一致的运行时行为和生态兼容性。本次公告为 CDD 的常规版本更新，并未包含任何 CVE 漏洞信息或安全补丁。因此，本次发布不构成安全漏洞警示，而是对兼容性基线的最新修订。由于输入内容未提供具体变更条目，无法确定新增或修改了哪些具体技术要求。建议相关厂商和开发者及时查阅最新 CDD，评估现有产品与新版规范的一致性，并持续关注 Android 安全公告以获取真正的安全漏洞更新。

本条目是 Android 官方安全公告的聚合页面（标题为 “Latest security bulletins”），由 Android Security Bulletin 于 2026-08-05 发布。该页面通常用于汇总 Android 系统每月安全补丁级别、已修复的漏洞列表以及相关安全更新信息，但本次输入中未包含任何具体的漏洞描述、CVE 编号、受影响的组件或严重性评级。因此，本次摘要仅能确认这是官方公告入口，无法推断具体漏洞细节。防守方应持续关注该页面及对应的 Android 安全补丁发布，及时获取最新漏洞修复信息，并据此制定补丁部署计划。由于没有具体漏洞数据，本摘要不包含任何漏洞成因、攻击路径或影响说明。

Apple 官方安全发布页面于 2026 年 8 月 5 日发布了一条标题为“update the software on your Mac”的安全公告，建议用户更新 Mac 上的软件。但本次输入数据中未包含公告的具体正文、CVE 编号、受影响产品清单或严重性评级，因此仅能确认 Apple 鼓励用户进行软件更新，无法获知更新所对应的具体安全漏洞或修复细节。对于防守方而言，此类官方更新建议通常与安全修复相关，需要关注 Apple 后续发布的详细安全说明，并按照官方指引及时完成系统与软件更新。

Apple 于2026年8月5日在其官方安全发布页面上发布了一条安全公告，标题为 “update the software on your iPhone or iPad”。该公告的核心内容是提醒所有 iPhone 和 iPad 用户及时更新设备上的软件。由于公告本身没有附带具体的技术摘要、CVE 编号、受影响的产品版本列表或漏洞严重性评级，目前无法从中得知具体修复了哪些安全漏洞。从一般安全公告的发布规律来看，此类更新通常用于修补已发现的系统或组件安全缺陷，以降低设备被攻击的风险。攻击者可能会利用未修复的漏洞实施远程代码执行、权限提升、信息泄露等行为，但本次公告未公布任何细节，因此不能进行任何具体判断。建议用户不要推迟系统更新，立即检查并安装最新的 iOS/iPadOS 版本。对于安全团队而言，应关注 Apple 后续可能发布的详细安全说明，并将相关设备纳入资产跟踪范围，以便在新漏洞披露时快速定位并修复。由于缺乏详细信息，本摘要仅基于公告标题和来源进行了通用性说明。

本次输入仅包含来自Apple安全更新页面的标题和链接，未提供具体的漏洞描述、受影响产品或CVE信息。标题为“submit your research”，可能并非实际的漏洞公告。由于缺乏正文内容，无法确认该公告涉及的具体安全事件、漏洞成因或影响范围。防守方应直接访问官方公告页面查看最新信息，同时持续关注Apple官方安全更新渠道，以便及时获取准确的技术详情和修复指引。

该输入是 Apple 安全支持页面（标题为“Get help with security issues”）的元数据，来源于 Apple 官方安全发布页面（https://support.apple.com/en-us/111756）。页面发布时间为 2026-08-05。内容中未提供任何具体漏洞描述、CVE 编号、受影响产品、严重性评级或技术细节，因此它更可能是一个指引用户报告或获取安全帮助的通用入口，而非针对特定漏洞的安全公告。对于防御方而言，该页面本身不包含可操作的修复信息，但它是获取 Apple 官方安全更新和公告的权威渠道之一。建议安全团队定期关注该页面以获取未来发布的正式安全公告，并结合自身资产清单核对适用的更新。

本公告来自 Apple 官方安全发布页面，标题为“Background Security Improvements”，发布日期为 2026-08-05。公告未提供具体的产品列表、CVE 编号、漏洞描述或严重性评级，也没有给出任何攻击面或影响范围的说明。从标题推测，该更新可能涉及 Apple 系统后台运行机制的安全增强，例如后台任务隔离、权限管理或系统进程的加固等，但所有具体细节均未披露。对于防御方而言，由于缺乏技术细节，无法精确评估风险或制定针对性缓解措施。建议持续关注 Apple 官方安全公告页（support.apple.com）获取完整更新说明，并按照 Apple 的常规安全更新流程，确保所有设备安装最新版本的操作系统和安全补丁。同时，建议在未来数日内留意 Apple 官方安全文档的更新，以确认是否补充了关于该改进的更详细信息。

该输入并非一条安全漏洞公告，而是浙公网安备备案号信息，来源于阿里云安全公告页面，但实际内容为公安备案编号，没有提供任何漏洞、CVE、受影响产品或攻击细节。因此无法提取有效的安全信息，也不能推断存在实际风险。

本输入为知道创宇安全研究团队对其开源项目 Pocsuite 的官方介绍，并非具体漏洞公告。Pocsuite 是一款由知道创宇安全研究团队打造并长期维护的开源远程漏洞测试框架，被描述为团队发展的基石，保障了其 Web 安全研究能力的领先。输入内容仅包含项目定位与背景说明，未提及任何具体漏洞、受影响版本、攻击路径或实际影响，也未提供 CVE 编号、严重性评级或技术细节。因此，本条目主要用于了解该框架的存在与用途，而非响应某个安全事件。

本输入为知道创宇旗下漏洞社区平台 Seebug 的官方页面信息，内容包含平台名称、来源、引用地址及发布时间，未提供任何具体安全漏洞公告、漏洞描述、受影响组件或利用细节。由于缺少实际的漏洞内容，无法进行技术层面的风险分析，也无法判定是否存在可被利用的弱点。该页面可能仅作为漏洞查询入口或平台简介存在，对防御方而言不具备直接威胁情报价值。建议安全团队如需获取有效漏洞信息，应直接访问 Seebug 平台检索具体漏洞条目，并参考厂商官方公告或权威漏洞库（如 NVD、CNVD）进行核实。

该输入并非实际的安全漏洞公告或技术分析，而是知道创宇（Seebug）旗下网站安全防护产品的一则营销宣传页面。页面内容主要介绍其基于十年Web安全防护经验的多层安全防护体系，声称结合云端大数据与安全CDN加速，能够对DDoS攻击、DNS攻击、CC攻击等恶意流量进行高效识别与拦截，以保障网站安全。文本中没有提供具体的漏洞编号（CVE）、受影响产品版本、技术细节、攻击路径或修复方案，也未包含任何可验证的安全研究结论。因此，本摘要无法提取出有效的漏洞信息或防御指引，仅能确认该页面的性质属于产品推广描述。

输入数据并非安全漏洞公告，而是一个网站备案信息页面。标题为“京公网安备 11000002002063号”，来源标记为 360CERT，但提供的正文摘录为空，未包含任何漏洞描述、技术细节、影响范围或修复建议。同时，CVEs 列表为空，厂商为 360CERT，产品未提供，严重性为 unknown。该输入无法构成有效安全情报，可能为误抓取或数据错误。基于此，本摘要仅记录输入内容缺失，无法进行漏洞分析。

该输入为360CERT网站展示的互联网出版许可证信息，并非安全漏洞公告。公告标题为“（总）网出证（京）字第281号”，来源为360CERT，发布日期为2026年8月5日。内容未提供任何漏洞描述、CVE编号或受影响组件信息，因此无法形成漏洞摘要。该输入仅用于证明360CERT的合法资质，不涉及任何网络安全风险。

本次输入内容为360CERT官网页面底部展示的互联网信息服务许可信息，文号为“京网文〔2020〕6051-1195号”，来源是360CERT官方页面。该内容仅涉及网站备案或版权许可标识，不包含任何漏洞描述、安全公告、技术细节或风险提示。没有关联CVE编号，未提供受影响产品列表，也未说明严重性等级。因此，该输入不具备安全公告或威胁情报的属性，应视为一条非安全技术类信息，无法据此进行漏洞分析或修复建议。

该条目并非有效的安全公告，而是来自360CERT的网站备案信息（包含ICP备案号及链接）。输入中未提供任何漏洞描述、受影响组件、攻击向量、CVE编号、严重性等级或修复建议，因此无法将其解析为可供防御方参考的安全情报。根据输入内容，仅可确认信息发布日期为2026年8月5日，来源为360CERT，但实际指向工信部备案管理系统。整体上，该条目缺乏所有必要的安全公告要素，不应据此进行任何风险研判或处置。

关于Microsoft ExchangeServer存在多个...

关于家用路由器DNS被恶意篡改导致异常跳转风险的提示

A vulnerability was identified in UTT HiPER 1250GW up to v3.2.7-210907-180535. The impacted element is the function strcpy of the file /goform/getOneApConfTempEntry. The manipulation of the argument tempName leads to stack-based buffer overflow. The attack can be initiated remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did no

A vulnerability was determined in lavkush-maurya Student-Registration-System 1.0. The affected element is an unknown function of the file /student/changepass.php. Executing a manipulation of the argument oldpass can lead to sql injection. It is possible to launch the attack remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure b

A vulnerability was identified in ESAFENET CDG up to 20260615. Affected is an unknown function of the file /CDGServer3/ukey/usbkey;logindojojs. Such manipulation of the argument keyid leads to sql injection. The attack may be performed from remote. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.

A vulnerability was found in UTT HiPER 1250GW up to 3.2.7-210907-180535. Impacted is the function strcpy of the file /goform/APSecurity_5g. Performing a manipulation of the argument cipher results in stack-based buffer overflow. It is possible to initiate the attack remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respon

A vulnerability was determined in Poesis Rhymix CMS up to 2.1.33. This impacts the function procImporterAdminCheckXmlFile of the file modules/importer/importer.admin.controller.php of the component Data Import Module. This manipulation of the argument filename causes server-side request forgery. The attack is possible to be carried out remotely. The exploit has been publicly disclosed and may be u

A weakness has been identified in Ehco1996 django-sspanel up to 2023.12.26. This affects the function TicketDetailView of the file apps/sspanel/views.py of the component Support Ticket Handler. Executing a manipulation can lead to authorization bypass. The attack can be executed remotely. The vendor was contacted early about this disclosure but did not respond in any way. This vulnerability only a

A flaw was found in dhcp-server. A remote attacker with network access to the OMAPI (Open Management Application Programming Interface) port, especially if not secured with TSIG (Transaction Signature) key authentication, could send a specially crafted lease creation request. This request, containing an overly long InfiniBand MAC address, triggers a buffer overflow in the `print_hw_addr()` functio

Odysseus before commit bf325f6 contains a missing authorization vulnerability that allows authenticated non-admin users to manage server-wide embedding backend configuration by invoking endpoint management routes that verify session authentication but omit the admin authorization guard. Attackers can supply an attacker-controlled URL to overwrite the embedding backend persisted in the endpoint con

A security vulnerability has been detected in RackTables up to 0.22.0/e5fff9f8aab339798ed47e8c6d7d977ed97a82bd. This vulnerability affects unknown code. The manipulation leads to cross-site request forgery. The attack is possible to be carried out remotely. The exploit has been disclosed publicly and may be used. The project maintainer confirms: "[I]t seems plausible, in that RackTables does not a

A vulnerability has been found in Shandong Hoteam PDM Product Data Management System up to 8.3.10. The impacted element is the function GetStoredClassByFilter of the file /Base/BaseService.asmx/DataService. The manipulation of the argument FilterString leads to sql injection. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used. The vendor was

An issue in open62541 v.1.5.5 and before allows a remote attacker to cause a denial of service via crafted CreateSubscription, CreateMonitoredItems(Sampling), Publish, TransferSubscriptions, and DeleteSubscriptions requests

open62541 1.5.5 contains a buffer-overflow in the high-level attribute reading logic in src/client/ua_client_highlevel.c. This allows a remote attacker to cause a denial of service.

Buffer Overflow vulnerability exists in open62541 1.5.5 when the Local Discovery Server (LDS) is built with multicast discovery enabled through the MDNSD backend. An unauthenticated remote attacker can send a RegisterServer or RegisterServer2 request containing many unique discoveryUrls. This allows remote attackers to cause a denial of service.

open62541 1.5.5 contains a heap-based buffer overflow in the default HistoryRead path when the default history database is used with the memory backend.

An issue in open62541 v.1.5.5 and before allows a remote attacker to cause a denial of service via the UA_Client_getRemoteDataTypes component

Buffer Overflow vulnerability in open62541 v1.5.5 allows a remote attacker to cause a denial of service via the Discovery/LDS handling.

open62541 1.5.5 contains an out-of-bounds read in the client-side function responseReadNamespacesArray() in src/client/ua_client_connect.c.

Cross Site Scripting vulnerability in Soliton Systems MailZen Management Protal v.2.62, v.2.63 allows a remote attacker to execute arbitrary code via the Role Name, First Name, Last Name, and Username fields.

A vulnerability was identified in Baserow up to 2.3.2. Affected by this vulnerability is the function verify of the file backend/src/baserow/api/two_factor_auth/views.py of the component 2FA Verify Endpoint. Such manipulation leads to improper authentication. The attack may be launched remotely. This attack is characterized by high complexity. The exploitation appears to be difficult. Upgrading to

open62541 contains a heap use-after-free in the GDS PushManagement certificate update workflow when UA_ENABLE_GDS_PUSHMANAGEMENT is enabled. This allows a remote attacker to cause a denial of service.

A vulnerability was found in H3C NX15 V100R017. This impacts the function reload.reload_config of the file /api/esps. The manipulation results in command injection. The attack can be launched remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure.

A security flaw has been discovered in Baserow up to 2.3.2. Affected by this issue is the function BaserowImpersonateAuthTokenSerializer of the file backend/src/baserow/api/admin/users/serializers.py of the component Inactive Non-Staff User Handler. Performing a manipulation results in improper authorization. Remote exploitation of the attack is possible. The complexity of an attack is rather high

### Impact A vulnerability in Ghost's public donation checkout flow allowed an unauthenticated attacker to obtain full paid gift memberships for a minimal payment. No customer or member data was exposed, and the issue could not be used to steal money from a site or its members. ### Vulnerable versions This vulnerability is present in Ghost from [v6.27.0](https://github.com/TryGhost/Ghost/releas

### Impact A discrepancy in responses from the members signin endpoints made it possible for an unauthenticated attacker to determine whether a given email address belongs to a registered member of a Ghost site. ### Vulnerable versions This vulnerability is present in Ghost from v5.18.0 up to v6.21.0. ### Patches v6.21.1 contains a fix for this issue. ### How to update For self-hosters usin

### Impact The ActivityPub client in Ghost was vulnerable to JavaScript injection on posts shared by a maliciously customised ActivityPub server. ### Vulnerable Versions This vulnerability is present in the @tryghost/activitypub package up to v3.0.8. All prior versions are also affected. ### Patches @tryghost/activitypub v3.1.0 contains a fix for this issue and is also automatically fetched

### Impact Ghost Admin did not invalidate existing sessions on login which could have allowed for session fixation attacks. Successful exploitation would have required another vulnerability on the same domain where Ghost Admin was hosted. ### Vulnerable versions This vulnerability is present in Ghost from v2.2.0 to v6.54.0. ### Patches v6.54.1 contains a fix for this issue. ### How to update

### Impact A vulnerability in custom themes allowed a staff user to write files outside of the uploads directory. This could be used to alter the behavior of the installation. ### Vulnerable versions This vulnerability is present in Ghost from v0.10.0 up to v6.54.0. ### Patches v6.54.1 contains a fix for this issue. ### How to update For self-hosters using Docker, find [Docker's official Gh

### Impact An Administrator-level user could remotely overwrite certain files on the filesystem leading to integrity and availability issues. ### Vulnerable versions This vulnerability is present in Ghost from 1.20.1 up to v6.54.0. ### Patches v6.54.1 contains a fix for this issue. ### How to update For self-hosters using Docker, find [Docker's official Ghost image here](https://hub.docker.

### Impact A Server-Side Request Forgery (SSRF) in Ghost Admin allowed any staff-level user to perform a blind HTTP GET request against internal hosts. No output was returned, but this could have been used to probe open ports on internal hosts. ### Vulnerable versions This vulnerability is present in Ghost from v0.10.0 up to v6.54.0. ### Patches v6.54.1 contains a fix for this issue. ### How

Google::Auth versions before 0.09 for Perl allow server side request forgery and credential exfiltration via unvalidated URLs taken from the credentials JSON. The URLs the library requests are read from the credentials JSON, and their hosts were not checked against the universe domain before the request. For an external_account configuration, retrieve_subject_token fetched credential_source.url w

Google::Auth versions before 0.06 for Perl run a command named in an external_account credentials JSON via an ungated system call. The Pluggable subclass reads credential_source.executable.command from the credentials JSON and runs it as `system($command)`, a single argument call that passes the whole string to /bin/sh -c. The executable's environment_variables map from the same JSON is copied in

Incorrect access control in the Executive Services dynamic application start path component of NASA cFS v7.0.1 allows attackers to execute arbitrary code via placing a shared object on target storage.

A flaw has been found in H3C NX15 V100R017. The impacted element is the function esps.ipv6.wan of the file /api/esps. Executing a manipulation of the argument workMode can lead to command injection. It is possible to launch the attack remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure.

An issue in Vim Project v9.2.0389 and earlier allows a local attacker to execute arbitrary code via the vms_fixfilename() function within file vim/src/os_vms.c

A vulnerability was detected in H3C NX15 V100R017. The affected element is the function Add of the file /api/esps. Performing a manipulation of the argument esps.filter.url results in command injection. It is possible to initiate the attack remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure.

An issue in Vim Project v9.2.0389 and earlier allows a local attacker to execute arbitrary code via the vms_fixfilename() function within file vim/src/os_vms.c

A vulnerability has been found in H3C NX15 V100R017. This affects the function delete of the file /api/esps. The manipulation of the argument esps.apcm.version leads to command injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure.

An uncontrolled search path element in Kiro CLI before version 2.10.0 on Windows might allow a remote unauthenticated actor to execute arbitrary code via a maliciously crafted project directory containing an executable that bypasses workspace trust protections when a local user starts Kiro CLI in the directory. To remediate this issue, users should upgrade to version 2.10.0 or higher.