CVE on AI 实战派 · 从技术到赚钱https://guijiagi.com/tags/cve/Recent content in CVE on AI 实战派 · 从技术到赚钱Hugozh-cn本站内容采用 CC BY-NC-SA 4.0 国际许可协议授权Thu, 15 Oct 2026 16:30:00 +0800pydantic-ai 的 IPv6 SSRF 与 Semantic Kernel 的 RCE 链：智能体框架一周双响https://guijiagi.com/posts/2026-10-15-16-cve-2026-107289-pydantic-ai-semantic-kernel-rce/Thu, 15 Oct 2026 16:30:00 +0800https://guijiagi.com/posts/2026-10-15-16-cve-2026-107289-pydantic-ai-semantic-kernel-rce/Tenable 收录 CVE-2026-107289 pydantic-ai IPv6 环境下 SSRF 修复；TechGig 披露 Semantic Kernel 两个 CVE 拼成 RCE 链。CVE-2026-108586：1MCP Agent 的 OAuth 标签作用域被取反表达式绕过https://guijiagi.com/posts/2026-10-15-15-cve-2026-108586-1mcp-oauth-tag-bypass/Thu, 15 Oct 2026 16:24:00 +0800https://guijiagi.com/posts/2026-10-15-15-cve-2026-108586-1mcp-oauth-tag-bypass/NVD 十月十四日收录：1mcp/agent 0.20.0 到 0.39.0 存在授权错误，持有单标签 token 的客户端可用「非某标签」过滤器越权调用后端 MCP 工具。CVE-2026-107292：to_web 和 clai 不校验 Host 头，DNS 重绑定让网页劫持本地 agenthttps://guijiagi.com/posts/2026-10-15-14-cve-2026-107292-dns-rebinding-loopback-agent/Thu, 15 Oct 2026 16:18:00 +0800https://guijiagi.com/posts/2026-10-15-14-cve-2026-107292-dns-rebinding-loopback-agent/NVD 十月十四日收录：to_web() 与 clai 聊天服务不校验 Host 头，恶意网页经 DNS 重绑定可达 loopback agent，同源读取 UI 并提交工具调用。CVE-2026-108600：open-multi-agent 的 file_write 工具被悬空符号链接绕过沙箱https://guijiagi.com/posts/2026-10-15-13-cve-2026-108600-open-multi-agent-symlink/Thu, 15 Oct 2026 16:12:00 +0800https://guijiagi.com/posts/2026-10-15-13-cve-2026-108600-open-multi-agent-symlink/NVD 十月十四日收录：open-multi-agent/core 1.5.0 到 1.21.2 的 file_write 工具存在链接跟随漏洞，攻击者可借悬空符号链接在工作区外写文件。