技术前沿

KnowSafe 安全预警：Apache Kafka Client LdapLoginModule 配置代码执行漏洞（CVE-2025-27818）

2025年6月10日，Apache发布安全公告，修复了一个存在于 Apache Kafka Clients 中的反序列化漏洞。漏洞编号：CVE-2025-27818

2025-06-10 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Kafka Client 任意文件读取与SSRF 漏洞（CVE-2025-27817）

2025年6月10日，Apache发布安全公告，修复了一个存在于 Apache Kafka Clients 中的任意文件读取与SSRF漏洞。漏洞编号：CVE-2025-27817

2025-06-10 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Dataease JWT 认证绕过漏洞（CVE-2025-49001）

DataEase是一款开源的商业智能和数据可视化工具。CVE-2025-49001 中，由于JWT算法实现存在缺陷，导致攻击者可以使用任何secret来伪造JWT令牌，从而绕过权限校验调用后台相关功能接口，甚至造成代码执行。

2025-06-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Dataease H2数据库远程代码执行漏洞（CVE-2025-49002）

DataEase是一款开源的商业智能和数据可视化工具。由于 CVE-2025-32966补丁存在缺陷，攻击者可以通过不区分大小写的方式绕过补丁，结合 CVE-2025-49001 Dataease JWT 认证绕过漏洞，可在无需登录的情况下…

2025-06-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：llama_index DuckDBVectorStore SQL注入（CVE-2025-1750）

LlamaIndex（GPT Index)是一个用于您的LLM应用程序的数据框架。CVE-2025-1750 中当代码中使用了 DuckDBVectorStore 的delete功能，并且攻击者可控ref_doc_id参数时，可造成SQL注…

2025-06-02 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：AstrBot get_file 文件读取漏洞（CVE-2025-48957）

AstrBot是一个大型语言模型聊天机器人和开发框架。2025年7月，官方发布安全更新公告，披露 CVE-2025-48957 AstrBot get_file 文件读取漏洞，攻击者可构造恶意情求利用get_file接口读取遍历文件，例如c…

2025-06-02 0 阅读 KnowSafe 安全团队