技术前沿

KnowSafe 安全预警：青龙面板权限绕过致代码执行漏洞

青龙面板是一款支持 Python3、JavaScript、Shell、Typescript 的定时任务管理平台。2026年2月，互联网上披露其存在权限绕过漏洞，攻击者可构造恶意请求绕过相关权限认证，调用后台API接口从而导致任意代码执行。

2026-02-28 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Semantic Kernel InMemoryVectorStore 远程代码执行漏洞（CVE-2026-26030）

微软的语义内核Python SDK中存在一个远程代码执行漏洞，该漏洞存在于版本低于1.39.4的`InMemoryVectorStore`过滤器功能中。该问题已在版本`python-1.39.4`中得到修复。用户应升级此版本或更高版本。作为…

2026-02-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Milvus Metrics Restful API 权限绕过漏洞（CVE-2026-26190）

milvus是The Milvus Project开源的一个高性能的云原生矢量数据库。Milvus 在默认部署配置中，会在 9091 端口（Metrics端口）暴露 RESTful API 和调试接口。例如 /expr 表达式执行接口接受 …

2026-02-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Gogs 符号连接致代码执行漏洞 (CVE-2025-64111)

Gogs是一款开源的自主托管Git服务。在版本0.13.3及之前，由于CVE-2024-56731补丁不足，仍然可以更新.git目录中的文件并实现远程命令执行。此问题已在版本0.13.4和0.14.0+dev中得到修复。

2026-02-07 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：BeyondTrust Remote Support 命令注入漏洞（CVE-2026-1731）

BeyondTrust Remote Support 是一款企业级的远程协助和远程控制软件，其旧版本nw WebSocket接口存在命令注入漏洞，未经授权的远程攻击者可以利用该接口执行任意命令，导致服务器失陷。

2026-02-07 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Moltbot（Clawdbot）Gateway 未授权访问漏洞

Moltbot是一款开源的AI 代理与自动化平台。Moltbot 的 Gateway 组件默认信任来自 localhost (127.0.0.1) 的连接，无需密码或令牌即可自动授权。当用户通过反向代理（如 Nginx、Caddy）将其部署…

2026-01-28 0 阅读 KnowSafe 安全团队