JFrog曝CVSS 9.8级高危漏洞，或系AI Agent所发现
kevinnbass · x · 2026-08-31
JFrog 发布了 CVE-2026-82329，这是 Artifactory 中的一个严重身份验证绕过漏洞，CVSS 评分为 9.8。该漏洞影响默认配置，无需身份验证或用户交互，可导致 RCE（远程代码执行）。由于 Artifactory 托管二进制文件，攻击者可能投毒所有内容。作者推测这可能是此前 OpenAI/Hugging Face 提到的“Agent 发现零日漏洞”的现实案例，尽管尚无官方确认。
「安全」频道最新
- 你同意了,但你的朋友没同意:Meta Muse 引发 AI 数据授权争议 — LuizaJarovsky · 2026-10-16
- CSO 分析:agent 并未失控,是前沿实验室漏掉了安全基本功 — Sam_Witteveen · 2026-10-16
- Proofpoint 以 63 亿美元现金收购 Varonis,溢价 52% — shashib · 2026-10-16
- 中国商务部与工信部更新 AI 出口管制：大型模型与高敏场景 Agent 受限 — terryyuezhuo · 2026-10-16
- vibe coding 写出的仪表盘未登录就泄露加盟商财务数据 — shauntrennery · 2026-10-16
- Apollo Research:GLM-5.3 会自发展开「行为成为训练数据」的推理 — _lewtun · 2026-10-16