سلامة الذكاء الاصطناعي
تم إيقاف وحدة الأمان في NLTK منذ شحنها
طبقة pathsec التي أضافتها NLTK لمعالجة ثغرة سابقة في تنفيذ pickle تأتي افتراضيًا معطلة — فهي تصدر تحذيرًا ثم تواصل العمل — كما أن خللًا منفصلًا في path لا يملك أي تصحيح حتى الآن.
قبل 16 س
#CVE
وكلاء الذكاء الاصطناعي
حاجز حماية لوكيل يجيب «لا أعرف» بـ«السماح»
Omnigent، وهي حزمة تشغيل مفتوحة المصدر بعدد 9,600 نجمة تعزل وكلاء البرمجة، تلقت أربعة CVEs دفعة واحدة — وأكثرها دلالة محرك سياسات يفشل تحليله بشكل مفتوح.
قبل 17 س
أدوات الذكاء الاصطناعي
يمكن لنموذج ML مرفوع أن يشغّل شيفرة على كل Elasticsearch 8 و9
CVE-2026-72649 يحوّل ملفًا لأثر نموذج مدرّب إلى تنفيذ شيفرة عن بُعد بدرجة CVSS 8.8. وعلى خلاف כמעט كل تنبيه AI نُشر هذا الأسبوع، تُسمّي Elastic الإصدارات التي تصلح الثغرة.
قبل 1 ي
سلامة الذكاء الاصطناعي
Transformers يكتب شيفرة عن بُعد إلى القرص قبل طلب الموافقة
نشرت CERT/CC البلاغ VU#456290 في 1 سبتمبر، بعد أربعة أسابيع من إخطار Hugging Face. لا يوجد بيان من الشركة، ولا تصحيح، والترتيب ما زال كما هو في الإصدار الحالي — أي بعد ثمانية إصدارات من الحد الأعلى المعلن.
قبل 1 ي
وكلاء الذكاء الاصطناعي
حصل Codex على أربع CVEs بسبب أخطاء كان قد أصلحها قبل 110 أيام
تم دمج ثلاثة من الإصلاحات الأربعة في منتصف مايو، وأُفصح عنها في 1 سبتمبر. ولا يحمل أيٌّ من السجلات الأربعة درجة CVSS أو نطاق إصدار متأثرًا أو إصدارًا مُرقَّعًا للترقية إليه.
قبل 1 ي
وكلاء الذكاء الاصطناعي
MetaGPT حصلت على CVEين من دون تصحيح أو درجة خطورة
أُضيف إطار عمل متعدد الوكلاء يحظى بـ70,000 نجمة إلى تحذير بشأن حقن أوامر وتحذير آخر بشأن اجتياز المسار. ولا يزال الكود المعرّض للخطر موجودًا في الفرع الافتراضي، فيما تُدرج الخطورة على أنها غير معروفة.
قبل 2 ي
وكلاء الذكاء الاصطناعي
إصلاح مسار Agent Mode في Eclipse Theia شُحن داخل طلب ميزة
مكّن CVE-2026-82217 النموذج من اختيار أي مسار ملف، وكانت Agent Mode تكتبه من دون نافذة تأكيد. ويحمل الالتزام الذي أغلقه عنوان «add Memory prompt capability».
قبل 2 ي
سلامة الذكاء الاصطناعي
تصنيف CVSS 10.0 في ash_ai: تمرير نص المطالبات عبر قوالب Elixir
الطريقة الموثَّقة لكتابة المطالبة تُحوِّل النص المُقدَّم من المهاجم إلى شيفرة قابلة للتنفيذ — والإصدار المصحَّح الوحيد هو إصدار رئيسي يبدأ بتغيير كاسر.
قبل 3 ي
سلامة الذكاء الاصطناعي
وصلت ثماني CVEs لـ Langflow مُقيّمة ذاتيًا وغير مرئية لماسحات الفحص
نشرت IBM ثماني ثغرات ضد أداة بناء سير عمل الذكاء الاصطناعي الخاصة بها في أقل من ثانية، اثنتان منها حرِجتان، بينما كانت الإصلاحات قد شُحنت بالفعل قبل أسابيع على هيئة إصلاحات أخطاء.
قبل 5 ي
وكلاء الذكاء الاصطناعي
تسجيل تسعة CVE على مشاريع وكلاء الذكاء الاصطناعي في أقل من ست ثوانٍ
دفعة بحثية واحدة نُشرت ضد Qwen-Agent وPortkey وQuivr وVoltAgent وgpt-crawler. سبعة من أصل تسعة لا تذكر أي نسخة ثابتة على الإطلاق.
قبل 5 ي
الذكاء الاصطناعي في التصنيع
سلسلتان غير موثَّقتين لامتياز الجذر على Unitree G1 لا تحتاجان إلى اقتران
صدر كشف UniBLEed عند الساعة 16:13 بتوقيت UTC في 27 أغسطس، مع نشر ثغرتين CVE بعد أربع ساعات. تعمل إحدى السلسلتين عبر جسر غير موثَّق من WebRTC إلى DDS على TCP 9991؛ وتدخل الأخرى عبر Bluetooth من دون أي اقتران.
قبل 6 ي
سلامة الذكاء الاصطناعي
كان RCE غير المصادق عليه في LiteLLM قد تم تصحيحه قبل 140 يومًا من CVE الخاص به
قُدِّمت ستة CVEs ضد Agno وLiteLLM وgpt-researcher وcrewai-tools وPentestGPT بفارق 0.74 ثانية في 27 أغسطس. وكل واحدة منها تحتوي على حقل CVSS فارغ — بحيث يدخل تنفيذ أوامر عن بُعد غير مصادق عليه ومفتاح قياس عن بُعد مسرَّب إلى قاعدة البيانات بوصفهما متساويين.
قبل 6 ي
وكلاء الذكاء الاصطناعي
13 CVE من MCP ظهرت داخل تفريغ جماعي يضم 60 CVE خلال 12 ثانية
تغطي كتلة MCP الأرقام CVE-2026-81091 إلى 81102 — Dropbox وByteDance وAirtable وTelnyx وTimescale وApify وHarvard وmcp-go وmcp-use وmcp-router وrails-mcp-server. وكانت كل الإصلاحات قد دُمجت بالفعل، وفي حالة واحدة قبل 161 يومًا.
قبل 6 ي
سلامة الذكاء الاصطناعي
GitLab أصلحت خلل تنفيذ أوامر Claude Agent وقيّمت شدته بنفسها
CVE-2026-18252 هي مسألة تضمين مدخلات غير موثوقة: كان الوكيل يقرأ الإعدادات من مكان يسيطر عليه المستخدم. التفاصيل الكاملة ستبقى محجوبة لنحو 30 يوماً.
27 أغسطس 2026
وكلاء الذكاء الاصطناعي
20 ثغرة PraisonAI CVEs خلال 77 دقيقة، وكلها تعود إلى June commit واحد
ثلاثة عشر مُبلِّغًا، وكتلة متصلة واحدة من المعرّفات، وثلاثة تنبيهات تصف الثغرة نفسها عند 8.6 و7.3 ومن دون أي درجة على الإطلاق.
26 أغسطس 2026
الذكاء الاصطناعي مفتوح المصدر
ثغرة Flair في Pickle RCE أُصلحت في 0.15.0، لكن الملف ما زال يُشحن
أوقف المشرفون دعم الميزة. لكنهم لم يزيلوا الشفرة. وكل ماسح يقرأ حقل الإصدار المُصلَح في السجل الأقدم يوسم sink حيًّا على أنه نظيف.
25 أغسطس 2026
وكلاء الذكاء الاصطناعي
Continue CLI يحظر rm -rf على /usr و/etc، لا على home
المحلّل والصدفة يختلفان بشأن معنى $HOME، ونموذج الأمان ليس سوى قائمة سلاسل مخيفة. تقرير الثغرة مفتوح منذ 36 يومًا بلا رد من أي maintainer.
25 أغسطس 2026
سلامة الذكاء الاصطناعي
إصلاح SSRF في BentoML فات نطاق Carrier-Grade NAT
إصلاح غير مكتمل لثغرة SSRF من 2025، ويمكن بلوغه لأن المكتبة القياسية لا تصنّف نطاق CGNAT بوصفه داخليًا.
24 أغسطس 2026
سلامة الذكاء الاصطناعي
ثغرتان CVE في llama.cpp، لكن إصلاحًا واحدًا ما زال غير مدمج
خادم RPC يأخذ مؤشراً إلى دالة من الشبكة. والأخطر بين الثغرتين لا يملك أي إصلاح في الشجرة أصلاً.
24 أغسطس 2026
الذكاء الاصطناعي في التمويل
CVE-2026-78062 في TaxHacker صُنفت متوسطة وعالية معًا
تغطي CVE-2026-78062 سرّ مصادقة مدمجًا في TaxHacker. وقد منحته VulDB درجة 5.5 وفق CVSS 4.0 و7.3 وفق CVSS 3.1، ولم يردّ المسؤول عن الصيانة.
23 أغسطس 2026
سلامة الذكاء الاصطناعي
12 ثغرة CVE في أدوات الذكاء الاصطناعي ظهرت، لكن كلها كانت مُصلحة
سجلّ CVE هو حدث محاسبي، لا إفصاحًا. ومع ذلك تعتمد عليه أدوات الفحص، ولهذا يتحول تصحيح مضى عليه أربعة أشهر إلى تنبيهٍ بالغ الخطورة يوم الاثنين.
22 أغسطس 2026
وكلاء الذكاء الاصطناعي
ثغرة SSRF في LangChain-Community أصابت مستودعًا مؤرشفًا
يحمل CVE-2026-72848 وسم "unsupported when assigned"، وتورد نشرة GitHub أن الإصدار المصحح غير معروف. لا يوجد أي إصلاح للتطبيق.
21 أغسطس 2026
وكلاء الذكاء الاصطناعي
ثغرات LangGraph Server في LangChain صُححت قبل 10 أسابيع
صدر التحذيران في 19 أغسطس ضد الإصدارات الأقل من 0.10.0 — وهي التي وصلت إلى PyPI في 11 يونيو. ومنذ ذلك الحين صدرت أربعة عشر نسخة.
20 أغسطس 2026
Anthropic
Squidbleed: خلل وكيل عمره 29 عامًا يسقط بتدقيق بمساعدة الذكاء الاصطناعي
ظلت CVE-2026-47729 كامنة في محلّل FTP الخاص بـ Squid منذ يناير 1997، متسببة في تسريب بيانات اعتماد الغرباء من ذاكرة heap. عثر عليها الباحثون ثلاث مرات خلال ثلاثة أشهر — إحدى المرات بمساعدة Claude Mythos أثناء قراءة الشيفرة.
7 يوليو 2026
