共 3 篇。
IBM 揭露 Langflow 1.0.0 至 1.12.8 版存在兩個 CVSS 9.8 關鍵漏洞，允許遠端未認證攻擊者繞過認證或執行任意程式碼。其中 CVE-2026-93680 為 MCP 工具列舉端點的認證繞過，CVE-2026-110186 為程式碼生成控制不當的 RCE。漏洞源自預設開啟的自動登入（LANGFLOW_AUTO_LOGIN）與不完整的修補。唯一修補版本為 1.13.0。
11 可證明2 推論1 缺口繼續閱讀 →
Canonical 的 LXD 與 MicroCloud 存在 CVSS 10.0 關鍵漏洞 CVE-2026-112816，允許攻擊者只憑信任客戶端的公開憑證（不需私鑰）就能冒充該客戶端登入 HTTPS API。漏洞成因是伺服器檢查 TLS 憑證鏈時，比對了所有憑證而非僅檢查葉憑證，而 TLS 連線只能證明客戶端擁有葉憑證的私鑰。漏洞由 Incus 專案回報，Canonical 已發布修補版本。
9 可證明0 推論1 缺口繼續閱讀 →
美國 CISA 將 Ivanti Connect Secure 的兩個漏洞（CVE-2026-111357、CVE-2026-118527）列入 KEV 清單，這兩個漏洞與先前的 CVE-2026-104935 組成完整攻擊鏈，讓攻擊者從未認證狀態提升到 root 權限。威脅組織 UTA0576 已在野外使用這組漏洞鏈竊取憑證與 Active Directory 資料，但未部署 web shell 或惡意軟體。Ivanti 已發布修補版本。
8 可證明1 推論1 缺口繼續閱讀 →