2026年8月30日2026年8月30日星期日ENEnglishESEspañolPTPortuguêsRUРусскийITItalianoFRFrançaisARالعربيةZH中文KO한국어每日AI简报

专业报道人工智能

索引OpenAI/Google/Anthropic/Meta/Nvidia/Microsoft/Apple/Mistral/EU AI Act

#model-serving

BentoML的SSRF修复漏掉了运营商级NAT地址段

针对 2025 年 SSRF 的不完整修复之所以仍可被利用，是因为标准库没有把 CGNAT 地址段归类为内部地址。

5天前

一张 VulnCheck 公告卡，内容为 BentoML 1.4.19 至 1.4.39 版本通过未过滤的 RFC 6598 共享地址空间发生服务器端请求伪造，列出 CVE-2026-78205，严重性为中等，CVSS 6.9。

Ray修复了一个跳过令牌认证的Serve端口，未列CVE

Ray 每个 Serve 副本中的内部 gRPC 服务器都通过 add_insecure_port 绑定，并在检查凭据之前就执行到 pickle.loads。这次发布只是作为常规 bug 修复。

2026年8月23日

Ray-2.58.0 的 GitHub 发布卡片，显示 Highlights 部分，其第一条提到 Ray Serve LLM，并标注了 86 位贡献者。