ClickHouse 曝未认证远程代码执行漏洞 CVE-2026-116366
Hacubu · x · 2026-10-31
ClickHouse 数据库服务器被披露一个远程代码执行漏洞(CVE-2026-116366):在某些条件下,网络上的未认证攻击者可在服务器上执行任意代码。修复版本为 26.3.62.3-lts、26.8.36.3-lts 等,使用 ClickHouse 的团队应尽快升级。
「Infra」频道最新
- Clover-35B-A3B 量化后仅 29.4GB，64GB Mac 跑出 42 tok/s — viveky259 · 2026-10-31
- Liquid Agent 登陆 Linux：LFM3 小模型全本地运行，一条命令装好 — JosephJacks_ · 2026-10-31
- 纯本地办公 AI 栈：OCR、Agent、RAG、语音六个开源模型组合 — HowDevelop · 2026-10-31
- a16z 数据：GPU 租金三个月涨 106%，token 价格反跌 58% — a16z · 2026-10-31
- vLLM nightly 支持 PLE 磁盘卸载,PR 标签现「Qwen4Exp」引 Qwen4 猜想 — rmhubbert · 2026-10-31
- 按分钟租 GPU 渲染只要 1 美元:一人 AI 工作室工作流曝光 — r0ck3t23 · 2026-10-31