Искусственный интеллект — профессиональное освещение
Omnigent — open-source harness с 9 600 звёздами, который запускает кодирующих агентов в песочнице, — за один раз получил четыре CVE. Самая показательная из них — механизм политик, чей парсер по умолчанию пропускает запросы.
2 мин назад
CVE-2026-72649 превращает артефакт обученной модели в удалённое выполнение кода с CVSS 8.8. В отличие почти от всех остальных AI-рекомендаций, опубликованных на этой неделе, Elastic называет версии, которые это исправляют.
1 дн назад
CERT/CC опубликовал VU#456290 1 сентября, через четыре недели после уведомления Hugging Face. Заявления от вендора нет, патча нет, а порядок операций не изменился в текущем релизе — на восемь версий выше указанного потолка.
1 дн назад
Три из четырех исправлений были объединены в середине мая и раскрыты 1 сентября. Ни в одном из четырех записей нет оценки CVSS, диапазона затронутых версий или патч-версии для обновления.
1 дн назад
Мультиагентный фреймворк с 70 000 звёзд получил уведомления о command injection и path traversal. Уязвимый код по-прежнему находится в ветке по умолчанию, а степень критичности указана как неизвестная.
2 дн назад
CVE-2026-82217 позволяла модели выбрать любой путь к файлу, а Agent Mode записывал его без диалога подтверждения. Коммит, который закрыл проблему, называется «add Memory prompt capability».
2 дн назад
Документированный способ написания промпта компилирует текст, переданный атакующим, как код — и единственное исправление доступно лишь в крупном релизе, начинающемся с breaking change.
3 дн назад
IBM опубликовала восемь уязвимостей против собственного AI workflow builder менее чем за секунду: две из них критические, при этом исправления уже были выпущены несколькими неделями ранее как обычные bug fixes.
5 дн назад
Один пакет исследований был опубликован в отношении Qwen-Agent, Portkey, Quivr, VoltAgent и gpt-crawler. У семи из девяти не указана ни одна фиксированная версия.
5 дн назад
Раскрытие UniBLEed было опубликовано 27 августа в 16:13 UTC, а два CVE — четырьмя часами позже. Одна цепочка работает через неаутентифицированный мост WebRTC-to-DDS на TCP 9991; другая — по Bluetooth вообще без сопряжения.
6 дн назад
Шесть CVE против Agno, LiteLLM, gpt-researcher, crewai-tools и PentestGPT были поданы 27 августа с интервалом 0,74 секунды. У всех пустой блок CVSS — так что неаутентифицированная RCE и утекший ключ телеметрии в базе оказываются равны.
6 дн назад
Блок MCP охватывает CVE-2026-81091 по 81102 — Dropbox, ByteDance, Airtable, Telnyx, Timescale, Apify, Harvard, mcp-go, mcp-use, mcp-router, rails-mcp-server. Все исправления были влиты заранее, в одном случае — за 161 день.
6 дн назад
CVE-2026-18252 — это включение ненадежного пользовательского ввода: агент считывал конфигурацию из места, контролируемого пользователем. Полные детали останутся под эмбарго примерно на 30 дней.
6 дн назад
Тринадцать авторов, один непрерывный блок идентификаторов и три уведомления об одной и той же ошибке с оценками 8.6, 7.3 и без оценки вовсе.
26 авг. 2026 г.
Сопровождающие прекратили поддержку функции. Они не удалили код. Каждый сканер, читающий поле fixed-version из старой записи, считает живой sink безопасным.
25 авг. 2026 г.
Парсер и оболочка расходятся в том, что такое $HOME, а модель безопасности сводится к списку пугающих строк. Жалоба открыта 36 дней без ответа от сопровождающих.
25 авг. 2026 г.
Неполное исправление SSRF 2025 года, достижимое потому, что стандартная библиотека не классифицирует пространство CGNAT как внутреннее.
24 авг. 2026 г.
RPC-сервер берет указатель на функцию прямо из сокета. Более серьезная из двух уязвимостей вообще не имеет исправления в дереве кода.
24 авг. 2026 г.
CVE-2026-78062 охватывает жёстко зашитый секрет аутентификации в TaxHacker. VulDB оценил его в 5.5 по CVSS 4.0 и в 7.3 по CVSS 3.1, а мейнтейнер не ответил.
23 авг. 2026 г.
Запись CVE — это учетное событие, а не раскрытие. Но сканеры все равно ориентируются на нее, поэтому четырехмесячный патч превращается в критическое оповещение в понедельник.
22 авг. 2026 г.
CVE-2026-72848 помечена как "unsupported when assigned", а в advisory GitHub исправленная версия указана как неизвестная. Применять нечего.
21 авг. 2026 г.
Оба уведомления были опубликованы 19 августа против версий ниже 0.10.0 — эта версия появилась в PyPI 11 июня. С тех пор вышло четырнадцать релизов.
20 авг. 2026 г.
CVE-2026-47729 скрывалась в FTP-парсере Squid с января 1997 года, утечкой выдавая из heap-памяти чужие учетные данные. Исследователи обнаружили ее трижды за три месяца — одна команда с помощью Claude Mythos читала код.
7 июл. 2026 г.
