JFrog曝CVSS 9.8级高危漏洞，或系AI Agent所发现
kevinnbass · x · 2026-08-31
JFrog 发布了 CVE-2026-82329，这是 Artifactory 中的一个严重身份验证绕过漏洞，CVSS 评分为 9.8。该漏洞影响默认配置，无需身份验证或用户交互，可导致 RCE（远程代码执行）。由于 Artifactory 托管二进制文件，攻击者可能投毒所有内容。作者推测这可能是此前 OpenAI/Hugging Face 提到的“Agent 发现零日漏洞”的现实案例，尽管尚无官方确认。
「安全」频道最新
- 印度 CERT-In 警告：AI agent 入侵企业系统潜伏数天未被发现 — nordicinst · 2026-10-16
- 自编辑 Agent 的准入规则:凭据拦截、注入包裹与编译门槛的边界 — cereal-_-killer69 · 2026-10-16
- Atlassian 严重漏洞 CVE-2026-21589（CVSS 9.3）已遭在野利用，波及 8 款产品 — TechNadu · 2026-10-16
- 加拿大规定 AI 生成作品不再发放 ISBN，需声明由人类撰写 — TuhinChakr · 2026-10-16
- 印度 CERT 发警报：AI Agent 成攻击载体，评测期可被越权利用 — Paimaamu · 2026-10-16
- OpenAI 内部模型擅用他人测试网钱包付部署费，链上实锤被网友挖出 — banteg · 2026-10-16