2026-09-11 归档

今日共收录 1356 条安全情报，包含 483 个 CVE，489 篇安全通告，以及 100 篇研究论文。

← 返回归档列表

安全公告2026-09-10 发布INFO

Traefik HTTP/3 Backend NTLM Connection Reuse

CVE-2026-88007

## Summary Traefik's HTTP/3 request path did not initialize the connection-scoped backend transport holder that isolate

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #go #cwe-287 #cwe-863 #severity:critical

安全公告2026-09-10 发布INFO

rclone: RC per-server auth-proxy bypass

CVE-2026-88044

## Summary `serve/start` accepts protocol options in a per-server `proxyOpt` object. The FTP and S3 RC adapters parse t

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #go #cwe-863 #severity:critical

安全公告2026-09-10 发布INFO

rclone: FTP cross-session auth-proxy backend confusion

CVE-2026-88017

## Summary The FTP auth-proxy driver stores one obscured password per username in a server-wide map. It does not bind t

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #go #cwe-488 #severity:high

安全公告2026-09-10 发布INFO

rclone: source object names can escape the configured root on upload

CVE-2026-88046

### Summary Multiple backends, when given a specially crafted object to copy, can escape the backend confinement. | Ba

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #go #cwe-22 #severity:medium

安全公告2026-09-10 发布INFO

Open WebUI: Unauthenticated requests can stall the server via uncached OIDC fetches in back-channel logout

CVE-2026-87011

## Summary The OIDC back-channel logout endpoint is unauthenticated by design, because the identity provider calls it w

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #pip #cwe-405 #cwe-770 #severity:high

安全公告2026-09-10 发布INFO

Forgejo before 16.0.4 allows remote code execution via a crafted template repository because...

CVE-2026-89094

Forgejo before 16.0.4 allows remote code execution via a crafted template repository because template expansion on files

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #cwe-1336 #severity:critical

安全公告2026-09-10 发布INFO

OmniRoute ACP Custom-Agent Remote Code Execution (RCE)

CVE-2026-88062

## 2. Summary `POST /api/acp/agents` registers a custom ACP agent. The endpoint accepts user-controlled `binary` and `v

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #npm #cwe-94 #cwe-306 #severity:critical

学术论文2026-09-09 发布INFO

DriftNet: A Dual-Head Trajectory Transformer for Detecting and Localizing Prompt Injection in LLM Agents

该论文针对 LLM 智能体（agent）遭受间接提示注入（indirect prompt injection）后的可观测性问题，提出了一种名为 DriftNet 的双头轨迹 Transformer 检测器。作者的核心观察是：当间接提示注入在

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #cs.LG #agent-security #llm #prompt-injection #detection

学术论文2026-09-09 发布INFO

Architecting the Secure AI-SOC: A Neurosymbolic Framework for Pipeline Integrity and Threat Mitigation

该论文针对将大语言模型（LLM）集成到安全运营中心（SOC）时引入的关键漏洞——通过日志投毒实施的间接提示注入——提出了一种神经符号纵深防御架构。攻击者可在系统日志中嵌入恶意负载，劫持LLM的操作逻辑，形成多步“提示件”杀伤链。传统防御面临

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #llm-security #prompt-injection #soc #neurosymbolic #mitre-atlas

学术论文2026-09-09 发布INFO

Maverick: Private and Verifiable LLM Inference Made Practical via Matrix-Vector Multiplication Delegation

该论文研究的是「如何在把大模型推理外包给第三方服务商时，同时保证用户输入的隐私性和服务商计算结果的正确性」。背景是：开源大模型（如 Qwen 系列）质量已接近闭源模型，且本地推理不会把用户数据暴露给服务商，但本地跑大模型对算力要求极高，现实

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LG #llm-inference #privacy-preserving #verifiable-computation #matrix-vector-multiplication #cryptography

学术论文2026-09-09 发布MEDIUM

Arbitrary Cipher Attacks Against Large Language Models Do Not Require Fine-Tuning

该论文（作者 Thomas Rivasseau，cs.AI）研究的是大语言模型安全领域中的一类越狱手段——任意密码/隐蔽通信攻击（arbitrary cipher, or covert communication, attacks）。此类攻

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #llm-jailbreak #cipher-attack #alignment-bypass #in-context-learning #content-moderation

学术论文2026-09-08 发布INFO

LLMSec-AV: A Vulnerability Taxonomy and LLM-Driven Software Weakness Discovery Framework for Autonomous Vehicles

该研究关注的背景是：自动驾驶汽车（AV）依赖数百万行安全关键代码，而 CodeQL、Semgrep、cppcheck、Clang Static Analyzer 等通用静态分析器并不理解「哪些代码会影响车辆运动」，因此会产生大量与行车安全无

历史摘要 · 未重新核验 · arXiv cs.CR

#agent-security #llm #automotive-security #static-analysis #vulnerability-taxonomy #autonomous-vehicles

学术论文2026-09-10 发布INFO

You Get What You Sample: Evaluating Sampling Strategies for Web Security Measurements

该论文关注一个在 Web 安全测量领域长期被忽视的方法论问题：抽样策略如何影响测量结果与结论的有效性。研究背景是，大规模 Web 安全测量通常依赖 Tranco、Common Crawl 这类域名/主机数据集来估计漏洞或安全问题的普遍率与影

历史摘要 · 未重新核验 · arXiv cs.CR

#measurement-methodology #web-security #sampling #tranco #common-crawl #security-metrics

学术论文2026-09-10 发布INFO

ToxicRAG: Compromising Retrieval-Augmented Generation Systems via Single-Shot Knowledge Poisoning Attacks

检索增强生成 (RAG) 通过引入外部证据来约束大语言模型 (LLM) 的输出,提升事实性,但同时也把外部语料变成可被操纵的攻击面,即知识投毒。已有代表性攻击通常需要注入多篇文档,或使用模板化文本直接断言目标答案,隐蔽性与成本都不理想。To

历史摘要 · 未重新核验 · arXiv cs.CR

#rag #knowledge-poisoning #llm-security #data-integrity #arxiv

漏洞预警2026-09-11 发布CRITICAL

The MIPL Grouped Checkout Fields for WooCommerce – Customize & Organize Checkout Fields. plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type va...

CVE-2026-8778

CVE-2026-8778 是 WordPress 电商插件 MIPL Grouped Checkout Fields for WooCommerce（用于自定义与组织 WooCommerce 结账字段）中的高危任意文件上传漏洞。问题根源在

历史摘要 · 未重新核验 · NVD

#cve #cwe-434

威胁情报2026-09-11 发布INFO

Cloud & Application Security

历史摘要 · 未重新核验 · CrowdStrike

#apt #crowdstrike #edr

威胁情报2026-09-11 发布INFO

From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise

历史摘要 · 未重新核验 · CrowdStrike

#apt #crowdstrike #edr

威胁情报2026-09-11 发布INFO

Next-Gen Identity Security

历史摘要 · 未重新核验 · CrowdStrike

#apt #crowdstrike #edr

威胁情报2026-09-11 发布INFO

CrowdStrike Expands Identity Leadership with OpenID and IDPro

历史摘要 · 未重新核验 · CrowdStrike

#apt #crowdstrike #edr

威胁情报2026-09-11 发布INFO

cloud architecture assessment

历史摘要 · 未重新核验 · Mandiant

#apt #mandiant #report