Demystifying RCE Vulnerabilities in LLM-Integrated Apps.

该论文系统性地研究了大型语言模型（LLM）集成应用中存在的远程代码执行（RCE）漏洞。尽管LLM在软件开发中展现出潜力，但集成框架如LangChain提供了代码执行工具和API，理论上攻击者可通过提示注入触发RCE。此前尚无研究系统性地分析

历史摘要 · 未重新核验 · ACM CCS

Poster: From Fort to Foe: The Threat of RCE in RPKI.

该论文（海报）报告了RPKI（资源公钥基础设施）验证器Fort中的一个严重缓冲区溢出漏洞（CVE-2024-45237，CVSS 9.8）。攻击者可利用该漏洞在运行Fort的机器上实现远程代码执行（RCE）。论文独特地分析了该RCE在RPK

历史摘要 · 未重新核验 · ACM CCS

Kestra is an open-source, event-driven orchestration platform. Prior to 1.0.45 and 1.3.21, AuthenticationFilter in Kestra OSS uses request.getPath().endsWith("/configs") to whit...

CVE-2026-49869

Kestra 是一个开源事件驱动编排平台。在 1.0.45 和 1.3.21 版本之前，其 AuthenticationFilter 使用 request.getPath().endsWith("/configs") 来将公开配置端点列入

历史摘要 · 未重新核验 · NVD

Example Vendor Edge Appliance Remote Code Execution (CVE-2026-1001)

CVE-2026-1001

CISA added CVE-2026-1001 to the Known Exploited Vulnerabilities catalog. Exploitation is observed against internet-facin

历史摘要 · 未重新核验 · CISA KEV