技术前沿

KnowSafe 安全预警：Litellm 2026.3.24 供应链投毒事件

2026年3月24日，互联网上披露 Litellm项目遭受供应链攻击。在 Litellm 的1.82.7 和 1.82.8 版本中存在proxy_server.py与litellm_init.pth恶意文件。安装受影响版本的包后，将造成包括…

2026-03-24 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：gRPC-Go < 1.79.3 鉴权绕过漏洞(CVE-2026-33186)

gRPC-Go 是 gRPC 通信协议的 Go 语言官方实现。

2026-03-21 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Langflow public flow 远程代码执行漏洞（CVE-2026-33017）

Langflow 是一个开源的 AI 工作流构建与部署工具，用于可视化创建和管理 AI Agent 及 LLM 应用。CVE-2026-33017 中由于 build_public_tmp 函数存在参数验证缺失问题，攻击者可在 POST 请…

2026-03-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Nginx UI 备份文件泄漏漏洞（CVE-2026-27944）

Nginx UI 是一个用于管理 Nginx 服务器的开源网页界面工具。在 2.3.3 之前的版本中，`/api/backup` 接口存在权限控制缺陷，允许未经身份验证的访问。同时，该接口在响应头的 `X-Backup-Security` …

2026-03-06 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：OpenClaw < 2026.2.2 身份验证绕过漏洞(CVE-2026-28472)

OpenClaw 是一个开源的个人AI 助手平台，支持通过多种消息渠道与AI 交互。 在其 2026.2.1 版本之前，存在一个逻辑漏洞：若请求中存在 `auth.token` 参数，则跳过设备标识（Device Identity）检查。然…

2026-03-06 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Qwik server$ RPC反序列化漏洞（CVE-2026-27971）

Qwik 是一个专注于性能的开源 JavaScript 框架。在其 server$ RPC 机制中存在不安全的反序列化漏洞。当运行时环境支持 require() 函数时，攻击者可以通过发送特定的单次 HTTP 请求，利用该机制在反序列化过程…

2026-03-04 0 阅读 KnowSafe 安全团队