Seção
A pontuação máxima possível de severidade, para um modo de transporte que as próprias instruções de instalação do projeto nunca orientam a usar — e os mantenedores já haviam publicado a mesma constatação, com a mesma pontuação, em 11 de agosto.
há 14 h
A falha de injeção de template no agente de navegador da Skyvern foi fechada em 6 de julho e nomeada em 29 de agosto — e o aviso que a identifica não traz qualquer faixa de versões legível por máquina.
há 15 h
A IBM publicou oito vulnerabilidades contra seu próprio construtor de fluxos de trabalho de IA em menos de um segundo, duas delas críticas, com as correções já lançadas semanas antes como correções de bugs.
há 1 d
A versão v2.1.251 lista uma corrida de symlink que permite que ferramentas de arquivo atuem fora dos caminhos aprovados, traversal de caminho em plugin e configurações que desativam o logging de auditoria. Sem aviso de segurança.
há 1 d
Cotas diárias contáveis são substituídas por um orçamento de computação não divulgado que é reiniciado a cada cinco horas, e os multiplicadores das categorias sobrevivem sem uma base para multiplicar.
há 1 d
A OpenAI informou à SpaceX que vai encerrar gradualmente o contrato que fornece seus modelos ao Cursor. Nada é desligado hoje, e o aviso não aponta irregularidade do Cursor.
há 1 d
A versão 2.1.248, lançada em 27 de agosto às 22:12 UTC, impede que /ultrareview e sessões na nuvem semeadas localmente enviem arquivos de credenciais para fora da máquina. Sem comunicado, sem GHSA, sem faixa de versões afetadas, sem data de introdução.
há 2 d
Seis CVEs contra Agno, LiteLLM, gpt-researcher, crewai-tools e PentestGPT foram registrados com 0,74 segundo de diferença em 27 de agosto. Todos têm um bloco CVSS vazio — de modo que uma RCE não autenticada e uma chave de telemetria vazada entram no banco de dados como equivalentes.
há 2 d
A nota MI350-81 data o benchmark em 7 de julho de 2026 e nomeia a comparação: ROCm 7.0 contra uma compilação de prévia do ROCm.ai, em média sobre três modelos na mesma máquina MI355X. A Nvidia não entra na comparação.
há 2 d
Instâncias do Cloud Run lançadas em 27 de agosto miram diretamente agentes pessoais, com a documentação da Google citando o projeto open source OpenClaw como carga de trabalho de referência. Quatro ressalvas aparecem na mesma página do anúncio que apresenta a proposta.
há 2 d
CVE-2026-18252 é uma inclusão de entrada não confiável: o agente lia configuração de um local controlado pelo usuário. Os detalhes completos permanecem sob embargo por cerca de 30 dias.
há 3 d
Todo modelo que um administrador deixou sem configuração passa a “delegar à política padrão”. Se a política estiver ativada — o que acontece por padrão —, esses modelos ficam disponíveis.
há 3 d
A proteção foi adicionada em maio, lançada na versão citada pelo alerta e perdida para uma branch de recurso em junho. Ela está ausente da versão publicada nesta manhã.
há 4 d
Tabelas chegam como a string literal Missing_Table. Reações de emoji somem. Threads com mais de 500 mensagens importam apenas 500 respostas. Nada disso está no anúncio.
há 4 d
O Governance Hub coloca, em uma só tela, o consumo de tokens e os gastos por usuário com modelos — para o tráfego que já passa pelo gateway da Databricks.
há 4 d
A imprensa de segunda-feira leu a publicação como um lançamento. O changelog datado da AWS não traz nenhuma entrada para 24 de agosto — e registra uma mudança de preço três semanas antes, que o post nunca menciona.
há 5 d
Uma correção incompleta para uma SSRF de 2025, alcançável porque a biblioteca padrão não classifica o espaço CGNAT como interno.
há 6 d
O servidor RPC pega um ponteiro de função da socket. O mais grave dos dois não tem correção nenhuma na árvore.
há 6 d
Disponibilidade geral e disponibilidade global são afirmações diferentes, e os snapshots que não podem se mover enfraquecem a promessa de failover.
há 6 d
A partir das 16:00 UTC de 22 de agosto, as tarifas fora de pico cobrem todo o sábado e o domingo. A saída V4-Pro fora de pico custa US$ 1,98 por milhão de tokens; antes de 16 de agosto, a tarifa fixa era de US$ 0,87.
23 de ago. de 2026
