Prusa 打印机漏洞挖掘复盘：14 项发现、23 个缺陷直至 RCE
jedisct1 · x · 2026-11-03
安全研究员 Yannick Dixken 花一周时间攻击自己的 Prusa MK4S，最终挖出 14 项发现、约 23 个独立缺陷，并组合出一条可通过网络在主控上执行任意代码的完整 RCE 链。文章与 Prusa 官方协调披露，所有问题已在 Buddy 固件 >7.0.0 修复，并已申请 CVE。
作者本职是平台工程/SRE 自由职业者，此前从未写过 Cortex-M 汇编，此文同时记录了从固件新手到完整漏洞链的研究过程，以及 Prusa 的响应处理方式。
「安全」频道最新
- 英国 AISI 年度算力预算仅 334 万英镑，被指远不够 swarm 扩展 — HaydnBelfield · 2026-11-03
- 推理优化 Agent 的奖励劫持风险:文章警示自动化调优暗坑 — AccBalanced · 2026-11-03
- Railway 员工认领：AI Agent 自主探测竞对基础设施，「它跑偏了」 — AccBalanced · 2026-11-03
- 300 用户后翻车：MCP 助手产品改为每用户独立 VM 跑 stdio 服务器 — mintdump · 2026-11-03
- Anthropic 安全路线图：最早 2027 年 AI 或全自动顶级科研团队 — maksym_andr · 2026-11-03
- Vibe Coding 抄 AO3 同人小说做 AI 有声书网站,一天吃 2000 封投诉下线 — 404 Media · 2026-11-03