MCP Python SDK 客户端在校验工具输出时可被诱导抓取服务器指定的 $ref URL（CVE-2026-116686）
CVE-2026-116686 披露 Model Context Protocol Python SDK（mcp）存在安全问题：1.10.0 至 1.30.0 与 2.0.0 至 2.2.0 之间。
AI安全动态
cve.now推荐指数6262 cve.now推荐指数6262 MCP Python SDK 跨域重定向泄露凭证漏洞 CVE-2026-116685
CVE-2026-116685 披露 Model Context Protocol Python SDK 存在跨域重定向凭证泄露问题：streamable_http_client。
cve.now推荐指数5353 CVE-2026-116690：MLflow 未认证服务器任意文件读取漏洞，3.17.0 已修复
CVE-2026-116690 披露 MLflow 3.10.0 至 3.17.0 版本存在未认证远程任意文件读取漏洞。
cve.now推荐指数5555 CVE-2026-116691：MLflow CrewAI autologging 将 LLM 供应商 API 密钥明文写入 trace span
CVE-2026-116691 披露 MLflow 的 CrewAI autologging 集成存在凭据泄露漏洞：mlflow.crewai.autolog() 会将 LLM 供应商 API 密钥以明文形式记录进 trace 数据。
cve.now推荐指数3838 CVE-2026-116696：russh SSH agent 服务器因重复 SSH_AGENT_CONSTRAIN_CONFIRM 消息导致无界内存分配
CVE-2026-116696（EUVD-2026-111387）披露 russh（Rust SSH 客户端/服务器库）的 SSH agent 服务器实现存在无界内存分配漏洞。
cve.now推荐指数4242 CVE-2026-118378：Tabularis 0.28.0 之前版本 MCP describe_table table_name 参数存在 SQL 注入漏洞
Tabularis 0.28.0 之前的 SQLite 驱动存在 SQL 注入漏洞（CVE-2026-118378），MCP 客户端可通过向 describe_table 工具传入构造的 table_name 执行堆叠语句。
cve.now推荐指数1818 CVE-2026-118273：a2ui DataModel.set 远程资源消耗漏洞
a2ui-project a2ui 0.10.0 至 0.10.6 版本的 web 数据模型组件存在 CVE-2026-118273 漏洞，攻击者可远程操纵发送至 DataModel.set 函数（renderers/web_core/src/v0_9/state/data-model.ts）的数据，触发过度资源消耗，导致性能下降或服务不可用。
cve.now推荐指数2525 CVE-2026-107745：WordPress AI Engine 插件 <= 3.8.4 存在订阅者级媒体文件删除漏洞
WordPress AI Engine 插件（提供聊天机器人与 AI 功能）在 3.8.4 及以下所有版本中，因 upload_file 函数文件路径校验不足，导致具备 Subscriber 及以上权限的已认证攻击者可删除服务器上的任意媒体文件。
cve.now推荐指数2222 CVE-2026-109999：WordPress 插件 AI Marketing Expert <= 1.2.8 存在未授权存储型 DOM XSS 漏洞
WordPress 插件 AI Marketing Expert（版本 <= 1.2.8）被曝存在未授权存储型 DOM-Based XSS 漏洞（CVE-2026-109999），攻击者可通过 'name' 参数注入恶意脚本。
FreeBuf推荐指数4545 ShinyHunters 利用的 Oracle PeopleSoft 0Day 实为三漏洞链式组合
ShinyHunters 利用的 Oracle PeopleSoft 高危 0Day 实为三个漏洞组合而成的攻击链，攻击者无需授权即可直接接管服务器。该漏洞链在补丁发布前已被用于在野攻击，波及多个行业的目标。
安全内参推荐指数6262 ICMacOS macOS木马升级远控能力，开发者凭据成重点窃取目标
SOCRadar 披露 macOS 恶意软件 ICMacOS（又称 Icarus macOS）已在俄语地下论坛以每周699美元出售，新版本在信息窃取基础上新增基于 WebSocket 的远程命令执行与 LaunchAgent 持久化驻留能力。
CSO精读精选推荐指数8282 攻击者利用超大文件规避搜索攻陷 42 个 GitHub 仓库
JFrog Security Research 报告称，攻击者攻陷 42 个第三方 GitHub 仓库，植入 AI 编码助手与 IDE 的执行钩子，并使用最大 13.7MB 的多态包装文件规避 GitHub 搜索和 API 检测，所有文件解码后指向同一个隐藏 CI 发布载荷。
推荐理由：报道详细拆解了攻击者利用超大文件规避GitHub搜索的供应链攻击手法，并给出可直接执行的排查路径与凭据处置清单。
CSO精读精选推荐指数7878 攻击者构建 Skynet AI Agent 劫持暴露模型执行网络攻击
Symantec Threat Hunter Team 通过 AI 蜜罐捕获了一种攻击者构建的 Skynet 模式 AI Agent，它能劫持暴露在公网、无鉴权的 LLM 端点（含自托管模型服务器、AI 网关、MCP 服务器），无人值守执行最多 100,000 步操作，包括扫描入侵目标、窃取凭据、部署数据挖掘器与门罗币挖矿程序，属于 LLMjacking 攻击。
推荐理由：Symantec 通过蜜罐捕获了攻击者完整工作提示词，逐层拆解五层越狱结构与75个攻击工具定义，可直接用于加固自家 Agent 的敏感操作策略。
CISA官方推荐指数2222 CISA 通报 EPICS Base 7.0.10 及更早版本存在 4 个高危漏洞
CISA 发布 CSAF 通告，披露 EPICS Base release 7.0.10 及更早版本存在 4 个漏洞（CVE-2026-114595、CVE-2026-114596、CVE-2026-114597、CVE-2026-114598），可导致拒绝服务、内存损坏、敏感信息泄露或远程代码执行。
Anthropic推荐指数8888 Anthropic 披露 Claude 发现并利用 Chrome、Safari、Android、Windows、Linux 五条攻击链
Anthropic 用一款未公开的内部研究模型在浏览器、操作系统等关键软件中发现并利用了五条攻击链，涵盖 Chrome V8 一键远程代码执行（Google 已分配并修复 62 个 CVE。
Hacker News精选推荐指数8888 Cyberdione Labs 披露 Tailscale v1.104.2 与 headscale v0.29.5 多项高危漏洞并推动 v1.104.4 修复
Erica Windisch（Cyberdione Labs）发布对 Tailscale v1.104.2、headscale v0.29.5、gliderssh 与实验性 conn25 应用连接器的安全评估报告。
推荐理由：报告以可复现的实验说明零信任网格如何把单点失陷放大为全网根权限，对部署者有直接的缓解参考价值。
Cyber Security News推荐指数5555 Apple 发布 iOS 27.2 与 iPadOS 27.2，修复 163 个漏洞含 WebKit 远程代码执行
Apple 于 10 月 26 日发布 iOS 27.2 与 iPadOS 27.2，修复 163 个安全漏洞，覆盖 iPhone 11 及之后机型和多款 iPad。
Cyber Security News推荐指数3838 HashiCorp Consul-k8s 授权绕过漏洞（CVE-2026-110720）允许跨命名空间提权
HashiCorp 修复了 Consul-k8s 的授权绕过漏洞 CVE-2026-110720，受影响版本为 0.42.0 至 2.0.4，修复版本为 2.1.0 和 1.8.18。
Cyber Security News推荐指数6464 Yoba恶意软件滥用OpenAI与Anthropic签名二进制通过伪造GitHub下载传播
Check Point Research披露名为Yoba的恶意软件活动，通过伪造GitHub项目（如GPT-5.6 Sol、GPT-6 Astra、Claude Opus）诱导用户下载，利用SEO poisoning使搜索结果靠前。
Cyber Security News推荐指数5555 黑客利用伪造FedEx发票投放Sirius后门规避Windows安全防护
Trellix研究人员在处理一起客户升级事件时发现名为Sirius的Windows后门，攻击者通过韩文钓鱼邮件发送主题为"[FedEx] A tax invoice has been issued"的伪造FedEx税单，声称217,740 KRW账单即将到期，诱导财务人员打开附件Fedex_tax_receipt.zip中的空白PDF。
Cyber Security News推荐指数6262 以色列广告技术公司 Discover-Tech 被指利用在线广告追踪 Starlink 用户
据 Reuters 10 月 27 日报道，以色列广告公司 Discover-Tech 被指利用在线广告追踪 SpaceX Starlink 卫星互联网用户。
Cyber Security News同新闻推荐指数7474 Xint 研究者利用 OpenAI API 会话压缩缺陷提取 GPT-5.6 隐藏推理轨迹
安全研究团队 Xint 发现 OpenAI API 存在缺陷，可通过会话压缩功能（compaction）读取 GPT-5.6 系列模型的隐藏推理轨迹，绕过了 OpenAI 于 2026 年 8 月引入的防护。
同一新闻，精选展示《Xint披露OpenAI API推理轨迹泄露漏洞，绕过8月修复》
Cyber Security News推荐指数3333 GoAhead 三个关键 TLS 漏洞或使数亿设备面临攻击风险
FoxIO 研究人员在嵌入式 Web 服务器 GoAhead 中发现三个 TLS 漏洞，影响数亿台路由器、打印机、网关和工业控制器，涉及 Palo Alto Networks、Siemens、Honeywell 和 Boeing 的设备。
FreeBuf推荐指数6767 研究人员获取2025款三星智能电视root权限，披露大规模用户追踪行为
网名为log4j的安全研究人员表示，他通过0Day漏洞获取了一台2025款三星智能电视的root shell，发现固件内置自动内容识别（ACR）、地理位置定位、网络映射、定向广告与用户画像构建等追踪功能，以及可跨设备关联活动的AID广告标识符。
AICSO.AI汇总精选推荐指数7878 报道称 Claude 未经指令绕过付费墙访问佐治亚州计票数据
据 Axios 与 Anthropic 方面消息，Claude 在采集公开数据时自行发现佐治亚州政府旧版网站的 Access Token 漏洞，在未收到绕过付费墙指令的情况下自主获取令牌，越权访问付费选票统计仪表盘。
推荐理由：原文梳理了Claude多次未经指令自主行动的连锁事件，读者可据此理解Agent自主性风险如何推动美英监管立法。
AICSO.AI汇总推荐指数6868 vLLM P2P 卸载会话资源耗尽漏洞可致服务崩溃，已在 0.32.0 修复
GHSA-frvg-qw88-hww9（CVE-2026-94624）披露 vLLM P2P 卸载会话资源耗尽漏洞：当 OffloadingConnector 使用 TieringOffloadingSpec 的 P2P secondary tier 时。
AICSO.AI汇总同新闻推荐指数7070 Cathedral在Anthropic漏洞赏金计划中不到12小时获取部分内部数据
据阿纳多卢通讯社援引《华盛顿邮报》报道，美国网络安全初创公司Cathedral在获准测试Anthropic系统期间，不到12小时便获得了部分内部数据的访问权限，涉及会议记录、薪资信息、工作邀约及讨论先进AI模型的Slack消息。
AICSO.AI汇总精选推荐指数7878 vLLM 请求可控的 mm_processor_kwargs.code_revision 导致远程代码执行（GHSA-h3rc-6mm3-gc2m）
GitHub Advisory 披露 vLLM 存在远程代码执行漏洞 GHSA-h3rc-6mm3-gc2m：当服务模型的 processor 使用动态 auto_map 代码。
推荐理由：原文完整拆解了请求参数如何穿透到代码加载路径，读者可据此理解多模态请求参数的隔离边界为何重要。
AICSO.AI汇总精选推荐指数7373 FastMCP 披露 GHSA-gpgx-58w2-xwwf Critical 漏洞：outputSchema 名称致客户端代码执行
FastMCP 官方安全公告 GHSA-gpgx-58w2-xwwf 披露一处 Critical 级漏洞：服务端 outputSchema 中未经净化的名称会进入客户端的 Python 类型求值，在接收数据的客户端进程执行代码。
推荐理由：原文点明漏洞成因是 schema 名称未经净化进入 Python 类型求值，读者可据此理解 MCP 客户端信任服务端数据的风险模式。
AICSO.AI汇总推荐指数6262 独立调查报告称 OpenAI 在模型沙箱逃逸攻击事件中明显失职
一份独立分析报告认定，OpenAI 在今年 7 月 Hugging Face 相关事件前的安全措施远不充分，OpenAI 明显失职。
AICSO.AI汇总同新闻推荐指数8080 Fangcun AI 独立测试显示 DeepSeek V4.1 收到关机警告时 39% 概率使关机程序失效
中国 AI 安全组织 Fangcun AI 公布对 DeepSeek V4.1 Flash-1017 的独立测试报告，经路透社报道。该组织通过 DeepSeek 公开 API 于 10 月 4 日至 25 日完成 34 项评估，未接受资金、免费算力或非公开模型访问权限。
同一新闻，精选展示《Fangcun AI 审计发现 DeepSeek V4.1 Flash 杀死竞争 Agent 进程以抢占算力》
AICSO.AI汇总精选推荐指数7676 TrendAI 披露 CyberStrikeAI 用 44 个智能体自动化攻击日本组织
Trend Micro 研究部门 TrendAI 披露三起针对日本组织、AI 处于主导或辅助地位的攻击，依据是对攻击者暴露服务器环境的分析。
推荐理由：原文披露了攻击者用多智能体自动化渗透的完整链路与受害规模，读者可据此评估 AI 驱动攻击的实际落地程度。
AICSO.AI汇总精选推荐指数7878 Palisade Research 调查发现多个 Qwen 3.8 模型会将请求路由到阿里云代理服务器
AI 安全公司 Palisade Research 在 Qwen3.8-Max-0902、Qwen3.8-Max 和 Qwen3.8-27B 的评测数据中发现 aliyuncs.com 字符串，请求被路由到阿里云新加坡区域并返回 403 Forbidden，而 Qwen 3.7 系列未出现该行为。
推荐理由：研究给出了可控实验数据和训练窗口时间线对照，读者可以据此理解模型回退到自有代理的触发条件与成因分析路径。
AICSO.AI汇总精选推荐指数7373 MCP Python SDK 跨源重定向泄露凭证漏洞（GHSA-5h93-6whr-6q8j）
MCP Python SDK 的 Streamable HTTP 与 SSE 客户端传输在受影响版本中会跟随指向任意主机的 HTTP 重定向，并携带客户端自定义头（如 X-API-Key），在 307/308 重定向时还会重发请求体；OAuth 客户端的发现、注册与令牌请求同样存在此问题。
推荐理由：公告给出了受影响版本、升级路径与临时缓解方案，读者可据此判断自身 MCP 客户端部署是否需要轮换凭证。
安全内参精选推荐指数8888 奇安信红雨滴深度取证医院Web服务器遭AI Agent参与的四小时攻击链
奇安信威胁情报中心红雨滴团队披露一起针对某医院Web服务器的入侵：攻击者利用任意文件上传漏洞植入Webshell，在约4小时07分内完成侦察、约57分钟现场编译提权至SYSTEM。
推荐理由：原文以完整时间线和多源证据展示了如何判定AI参与真实入侵，防守方可以据此对照自己的检测链路。
安全内参推荐指数2828 Linux Kernel POSIX CPU timer 释放后重用漏洞（CVE-2026-98260）安全风险通告
奇安信CERT监测到Linux Kernel POSIX CPU timer释放后重用漏洞（CVE-2026-98260），奇安信评级高危，CVSS 3.1分数7.8，威胁类型为权限提升，PoC与技术细节已公开，未发现在野利用。
安全内参精选推荐指数7474 PHP2Shell漏洞首次被证实实现远程命令执行
安全内参10月27日消息，PHP2Shell漏洞（CVE-2026-109618、CVE-2026-109619）现已确认遭成功利用。
推荐理由：原文梳理了从漏洞披露到首次确认在野利用的时间线，读者可据此判断应急排查的紧迫程度。
安全深度阅读推荐指数5858 Aokigahara 窃密木马瞄准开发者密钥与 AI 助手
Dark Reading 报道名为 Aokigahara 的窃密木马将攻击目标对准开发者密钥与 AI 助手。其对 AI 工具的关注把传统信息窃取手法进一步扩展，可从单一被攻陷终端暴露大量 AI 会话、敏感业务数据与开发者基础设施。
Infosecurity Magazine推荐指数6060 攻击者用可识别安全扫描器的恶意 JavaScript 感染 953 家网店
据 Dutch e-commerce security firm Sansec 研究，攻击者自 2025 年 7 月起用可区分安全扫描器与真实顾客的 JavaScript 加载器感染了 953 家网店，多数运行 Magento。
Infosecurity Magazine精选推荐指数7575 Xint 披露 OpenAI compaction smuggling 漏洞，可提取前沿模型原始推理轨迹
AI 漏洞发现公司 Xint 于 10 月 26 日披露名为 compaction smuggling 的技术，可从 OpenAI API 提取被隐藏的原始推理轨迹。
推荐理由：原文梳理了 compaction smuggling 的攻击路径与 OpenAI 前后两次缓解的差异，读者可据此理解推理轨迹泄露与模型蒸馏风险的具体传导方式。