技术前沿

KnowSafe 安全预警：Linux Copy Fail 本地提权漏洞 (CVE-2026-31431)

Linux kernel 是开源操作系统内核，2026年4月，互联网上披露 CVE-2026-31431 Linux Copy Fail 本地提权漏洞。由于Linux 内核加密子系统 authencesn模块中存在逻辑缺陷，攻击者通过 AF…

2026-04-22 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Tomcat 集群加密拦截器绕过反序列化代码执行漏洞（CVE-2026-34486）

Apache Tomcat 是一个Java Web 应用服务器，由于官方在修复CVE-2026-29146时导致疏漏，引入了新的代码缺陷，导致未成功解密的集群消息继续进入后续处理流程，从而绕过加密保护，并且可以造成反序列化。因此在CVE-2…

2026-04-10 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Langflow autologin 致 access_token 泄漏

Langflow 是一款基于可视化界面的低代码/无代码开发工具，专为构建大模型（LLM）应用而设计。若AUTO_LOGIN设置为True，攻击者可构造请利用 /api/v1/auto_login 接口获取access_token，并利用ac…

2026-04-10 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache ActiveMQ jolokia 代码执行漏洞（CVE-2026-34197）

Apache ActiveMQ 是一个开源的多协议消息代理服务器。2026年4月，官方披露 CVE-2026-34197 ActiveMQ Jolokia 远程代码执行漏洞。由于 允许对 ActiveMQ MBeans 执行 exec 操作…

2026-04-07 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：axios 0.30.4 和 1.14.1 供应链投毒事件

2026年3月31日，互联网上披露 axios 项目遭受供应链攻击。在 axios 的 0.30.4 和 1.14.1 版本中存在恶意依赖 plain-crypto-js。安装受影响版本的包后会下载攻击者指定的远控木马并执行。官方已下线相关…

2026-03-31 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Telnyx Python API library 4.87.1/4.82.2 供应链投毒漏洞

Telnyx Python库为任何Python应用程序提供了对Telnyx REST API的便捷访问。2026年3月26日，互联网上披露其发生供应链投毒攻击，其投毒版本中 telnyx/_client.py 被插入了恶意代码，攻击者可借此…

2026-03-27 0 阅读 KnowSafe 安全团队