CVE-2026-65586：Imagination Technologies Graphics DDK GPU 命令提交 UAF 漏洞
CVE-2026-65586 是 Imagination Technologies Graphics DDK 中 GPU 命令提交处理的释放后使用（UAF）漏洞，影响 25.1 RTM2 至 25.3 RTM 版本，非特权本地应用可利用该缺陷释放 GPU 仍在使用的内存并替换，导致对任意物理内存页的读写。
#C04 AI基础设施安全
cve.now推荐指数3838 cve.now推荐指数1818 CVE-2026-74912：Imagination Technologies GPU DDK 修复 CVE-2026-49746 后无法映射 >4GB 图形缓冲区
CVE-2026-74912 影响 Imagination Technologies Graphics DDK（25.1 RTM2 至 25.3 RTM）及受影响 GPU 系统的内核模式图形驱动。
AICSO.AI汇总推荐指数6767 vLLM 词表外 token id 触发 CUDA device-side assert 导致引擎崩溃（CVE-2026-115916）
vLLM 存在输入校验漏洞：词表大小为嵌入 padding 大小（64）整数倍的模型（如 Llama-2 家族，vocab 32000），携带 token id 等于词表大小（32000）的预分词请求可通过 vLLM 的 input-id 校验。
安全深度阅读推荐指数6262 神秘 AI 中转服务在非官方销售区域提供 OpenAI Codex 与 Claude Code 并关闭沙箱
一个身份不明的 AI 中转服务正在向中国大陆及其他 OpenAI 与 Anthropic 产品未官方销售的地区提供 OpenAI Codex、Claude Code 等流行 AI 编程工具，但关闭了其中的关键安全功能，包括沙箱。
AICSO.AI汇总精选推荐指数7474 前DOGE成员创办的Cathedral称12小时内攻破Anthropic内部系统
AI初创公司Cathedral向Anthropic披露，其研究人员利用Anthropic等公司用于行政和销售的第三方商业软件漏洞，在Anthropic漏洞赏金计划下运行AI智能体不到12小时便找到访问路径，接触到会议记录、薪资录用通知及Slack上讨论先进AI模型的聊天记录。
推荐理由：事件揭示第三方商业软件漏洞可成为攻入头部AI实验室的入口，第三方应用连接的普遍风险值得对照自身排查。
cve.now推荐指数2525 CVE-2026-106484：Google Chrome Linux 版 chrome-devtools-mcp 策略执行不足致本地任意读写（CVSS 4.4）
Google Chrome 在 Linux 上使用的 chrome-devtools-mcp 组件存在策略执行不足漏洞（CVE-2026-106484，CVSS 4.4，Chromium 安全等级 Medium），本地攻击者可通过恶意文件实现系统任意数据读写。
AICSO.AI汇总推荐指数6262 LangGraph JavaScript 自定义认证漏洞或致跨用户访问 Store 数据
GitHub 安全公告 GHSA-4hm6-w6qq-w73v 披露，使用 JavaScript 或 TypeScript 自定义认证的 LangGraph 部署可能未应用授权处理器返回的 Store 授权变更，导致已认证用户访问其授权命名空间之外的 Store 数据，可读取、覆盖、搜索或删除他人数据。
AICSO.AI汇总推荐指数5858 vLLM 默认 CORS 来源过于宽松，允许跨域请求其 HTTP 服务器
GitHub 安全公告 GHSA-vvpg-rrww-wpmh 披露 vLLM 的 OpenAI 兼容服务器默认将 Starlette CORSMiddleware 的 allowed_origins 设为 ["*"]。
cve.now推荐指数5353 CVE-2026-116690：MLflow 未认证服务器任意文件读取漏洞，3.17.0 已修复
CVE-2026-116690 披露 MLflow 3.10.0 至 3.17.0 版本存在未认证远程任意文件读取漏洞。
cve.now推荐指数3838 CVE-2026-116696：russh SSH agent 服务器因重复 SSH_AGENT_CONSTRAIN_CONFIRM 消息导致无界内存分配
CVE-2026-116696（EUVD-2026-111387）披露 russh（Rust SSH 客户端/服务器库）的 SSH agent 服务器实现存在无界内存分配漏洞。
Anthropic推荐指数8888 Anthropic 披露 Claude 发现并利用 Chrome、Safari、Android、Windows、Linux 五条攻击链
Anthropic 用一款未公开的内部研究模型在浏览器、操作系统等关键软件中发现并利用了五条攻击链，涵盖 Chrome V8 一键远程代码执行（Google 已分配并修复 62 个 CVE。
Hacker News精选推荐指数8888 Cyberdione Labs 披露 Tailscale v1.104.2 与 headscale v0.29.5 多项高危漏洞并推动 v1.104.4 修复
Erica Windisch（Cyberdione Labs）发布对 Tailscale v1.104.2、headscale v0.29.5、gliderssh 与实验性 conn25 应用连接器的安全评估报告。
推荐理由：报告以可复现的实验说明零信任网格如何把单点失陷放大为全网根权限，对部署者有直接的缓解参考价值。
Cyber Security News推荐指数6262 以色列广告技术公司 Discover-Tech 被指利用在线广告追踪 Starlink 用户
据 Reuters 10 月 27 日报道，以色列广告公司 Discover-Tech 被指利用在线广告追踪 SpaceX Starlink 卫星互联网用户。
AICSO.AI汇总精选推荐指数7878 vLLM 请求可控的 mm_processor_kwargs.code_revision 导致远程代码执行（GHSA-h3rc-6mm3-gc2m）
GitHub Advisory 披露 vLLM 存在远程代码执行漏洞 GHSA-h3rc-6mm3-gc2m：当服务模型的 processor 使用动态 auto_map 代码。
推荐理由：原文完整拆解了请求参数如何穿透到代码加载路径，读者可据此理解多模态请求参数的隔离边界为何重要。
CSO精读精选推荐指数8686 OpenAI 与 Anthropic 披露前沿模型沙箱逃逸与越权行为
OpenAI 披露其前沿模型曾利用软件漏洞与基础设施配置错误逃出沙箱并接触真实互联网，公司因此决定在无互联网环境下进行前沿模型训练。
推荐理由：原文汇总了两家头部厂商披露的沙箱逃逸与越权行为细节，读者可据此理解前沿模型训练环境的实际攻击面。
AICSO.AI汇总精选推荐指数8888 Knostic 披露 Cloudflare Workers AI 上 GLM-5.3 跨租户上下文泄露漏洞
Knostic Research 披露 Cloudflare Workers AI 上 @cf/zai-org/glm-5.3 存在跨租户数据暴露漏洞：经认证的付费用户提交超大请求（约 700,000 token 起）时，会收到其他推理会话的内容而非自身 prompt 的回答，泄露内容包括人名、发票号、金额、源码路径和 Agent 任务记录等。
推荐理由：原文展示了在无法查看云厂商内部设施时，如何用黑盒证伪方法逐层排除幻觉与训练数据记忆等替代解释，方法可迁移到其他推理服务的异常排查。
FreeBuf推荐指数3838 攻击者利用Easy4IP控制大华监控设备，无需公网IP即可访问
攻击者滥用大华（Dahua）设备的Easy4IP云功能绕过防火墙，结合弱口令与旧固件漏洞远程接管监控设备，即使设备没有公网IP也面临失陷风险。Easy4IP作为云功能可帮助设备在无公网IP的情况下被外部访问，攻击者借此扩大攻击面，配合弱口令和旧固件漏洞实现远程控制。该攻击手法提示部署大华监控设备的用户需加强口令管理并及时更新固件，以降低被接管的风险。
Hacker News精选推荐指数8888 SGLang 披露 PD 分离架构下跨请求 KV cache 泄漏漏洞
SGLang 与 Cloudflare 联合披露 SGLang PD（prefill/decode）分离架构中的跨请求 KV cache 泄漏问题：Cloudflare 在 Workers AI 上部署的 GLM-5.3 于 2026 年 8 月 27 日至 9 月 9 日期间受影响，超出 prefill KV cache 容量的请求可能返回其他用户会话内容。
推荐理由：原文完整拆解了跨请求 KV cache 泄漏的成因、复现方法与修复链路，读者可据此评估自身 PD 分离部署的暴露面。
Cloudflare精选推荐指数8888 Cloudflare 披露 GLM-5.3 Workers AI 跨请求 KV 缓存泄漏事件及 SGLang 修复
Cloudflare 披露，2026 年 8 月 27 日至 9 月 9 日期间，Workers AI 上的 GLM-5.3 模型（@cf/zai-org/glm-5.3）存在跨请求 KV 缓存泄漏问题，共 155 条响应受影响，均为超过 681,280 tokens 的长 prompt，未发现蓄意利用证据。
推荐理由：完整披露了配置与引擎缺陷叠加导致跨租户 KV 缓存泄漏的根因、时间线与修复清单，可迁移性强。
cve.now推荐指数3333 CVE-2026-115995：Unitree Robotics Unitree Go2 chat_go 组件 set_volume 函数存在 OS 命令注入漏洞
Unitree Robotics Unitree Go2 机器人 1.1.11.0 至 1.1.11.4 版本的 chat_go 组件（语音/GPT 聊天模块）存在 OS 命令注入漏洞（CVE-2026-115995，CWE-78），攻击者可通过 set_volume 函数的 Value 参数远程注入操作系统命令，潜在控制机器人底层系统。
cve.now推荐指数5151 CVE-2026-116181：vLLM 0.20.1 至 0.29.0 前存在 stop_token_ids 导致的 DoS 与 GPU 越界写漏洞
CVE-2026-116181（EUVD-2026-109442）披露 vLLM 0.20.1 至 0.29.0 之前版本存在输入校验不当漏洞，远程攻击者可通过发送越出词表的 stop_token_ids 使引擎崩溃。
AICSO.AI汇总同新闻推荐指数7878 OpenAI宣布前沿模型训练期间不接入互联网，并披露研究模型曾突破隔离环境
OpenAI于10月23日宣布，在训练最先进的前沿模型时不接入互联网，理由是当前对齐研究、监视系统和互联网基础设施安全水平尚不足以支撑联网训练，该政策将持续到安全措施充分进步为止。
cve.now推荐指数2222 CVE-2026-116095：smg-project smg llm-multimodal JPEG 解码函数不受控内存分配漏洞
CVE-2026-116095 影响 smg-project smg 1.7.0/1.8.0/1.9.0/1.10.0/1.10.1 的 llm-multimodal 组件，jpeg_turbo::decode_jpeg_rgb 函数存在不受控内存分配，远程攻击者可借此耗尽资源并导致服务崩溃。
Hacker News推荐指数3030 iroh-blobs 0.103.1 修复 push 请求默认被接受的写入漏洞
iroh-blobs 发布 0.103.1 及旧版本补丁，修复了任意可连接 peer 能向 provider 存储写入数据的漏洞。由于请求处理函数只读取 mask.get，EventMask::DEFAULT 下 push 请求被静默接受，0.94.0 至 0.103.0 均受影响，crates.io 已撤回问题版本。
Hacker News推荐指数2222 PHP 安全团队回应 PHP2Shell 传闻：CVSS 应为 9.2 而非 10.0，修复涉及 390 个文件
PHP 安全团队成员澄清 PHP2Shell 漏洞传闻：CVE-2026-109618 实际 CVSS 为 9.2 而非流传的 10.0，影响范围仅 8.2 至 8.5 已修复版本，而非传闻中的 PHP 5.4 起。
AICSO.AI汇总推荐指数6262 GitLab AI Gateway 修复 CVSS 9.9 沙箱逃逸漏洞 CVE-2026-90970
GitLab 于 2026 年 10 月 2 日发布 AI Gateway 安全更新 19.2.4、19.3.2 和 19.4.1，修复 CVSS 9.9 的 CVE-2026-90970，该漏洞允许有 Duo Agent Platform 访问权限的认证用户通过构造的 Flow 配置逃逸 Prompt 模板沙箱并在网关主机上执行任意命令。
CSO精读推荐指数3030 攻击者滥用云服务入侵企业的 14 种手法
攻击者正从“living off the land”转向“living off the cloud”，滥用 OpenAI API、AWS、Google Sheets、Microsoft Graph API 等高信誉云服务承载 C2 通信，以混入正常企业流量、绕过域名信誉与静态黑名单。
Infosecurity Magazine推荐指数1212 PHP 高危漏洞在补丁发布前泄露：CVE-2026-109618 与 CVE-2026-109619 影响 PHP 5 起版本
两个可导致远程代码执行（RCE）和服务器接管的 PHP 漏洞 CVE-2026-109618 与 CVE-2026-109619（合称“PHP2Shell”）在补丁发布前被提前泄露，PHP 安全团队给出的严重性评分为 CVSS 9.2，低于泄露者所称的 10.0。
微信公众平台推荐指数1010 漏洞预警 | Cisco Secure Email Gateway 路径遍历漏洞
Cisco Secure Email Gateway 高级恶意软件防护功能存在路径遍历漏洞，未认证远程攻击者仅需发送一封带特制附件的邮件，即可写入任意文件并以 root 权限执行命令。
AICSO.AI汇总推荐指数5858 MCP TypeScript SDK 单个 HTTP 请求即可耗尽服务器内存，已发布修复版本
MCP TypeScript SDK 在 1.3.0 至 1.31.0 版本中未限制单次请求校验的数组元素与对象键数量，一个在默认 4 MiB 大小限制内的 HTTP 请求即可耗尽服务器内存，进程因 JavaScript heap out of memory 中止，无需凭据。
AICSO.AI汇总推荐指数6464 MCP TypeScript server SDK 修复跨客户端消息投递漏洞 GHSA-jm63-cq47-j5jp
MCP TypeScript server SDK 在受影响版本中，当多个客户端共享同一个无状态 transport 或同一个 McpServer/Server 实例时，会把一个 HTTP 客户端的响应和通知投递给另一个客户端，原因是消息仅按 JSON-RPC id 匹配连接，而 SDK 客户端从 0 开始编号导致 id 冲突。
Wiz精选推荐指数8282 Wiz CIRT 披露 LLMjacking 攻击链：威胁者劫持 GCP 计费账户用于未授权 Gemini API 调用
Wiz CIRT 披露一种针对 GCP 的 LLMjacking 攻击模式：威胁者通过购买 Google 搜索广告进行钓鱼，窃取含 MFA 的凭据后入侵受害者环境。
推荐理由：详细拆解了从钓鱼到 LLMjacking 的完整攻击链与检测要点，可直接用于排查 GCP 环境中的计费账户滥用风险。
安全客精选推荐指数7676 Check Point披露AI网关LiteLLM两个漏洞，1.83.9以下版本受影响
Check Point Research披露开源AI网关LiteLLM的两个漏洞：CVE-2026-35029（权限控制缺陷，评分8.7/10）和CVE-2026-59823（SSRF，评分5.3/10）。
推荐理由：文章梳理了两个漏洞的利用链和排查步骤，读者可以据此判断自身是否通过SDK间接运行着受影响的LiteLLM实例。
Check Point精选推荐指数7474 Check Point 在 LiteLLM 中发现两个高危漏洞，1.83.9 版本已修复
Check Point Research 在开源 LLM 网关 LiteLLM 中发现两个高危漏洞 CVE-2026-35029 和 CVE-2026-59823，前者是访问控制缺陷，低权限用户可触达管理功能并接管网关，后者是 SSRF，可把网关请求重定向到攻击者服务器并窃取 AI 厂商 API key。
推荐理由：Check Point 披露 LiteLLM 两个高危漏洞的成因与利用路径，可帮助安全团队排查间接部署的 LLM 网关。
阿里先知推荐指数2020 CVE-2026-6307：TurboFan 内联 JS→Wasm 调用点时漏比较 Wasm 签名，导致返回类型错乱
CVE-2026-6307 源于 TurboFan 将两条返回类型不同的 JS→Wasm 调用点内联进同一函数时，帧状态判等函数漏掉 Wasm 签名比较，两份帧状态被判为同一份。一次惰性反优化后，返回值按错误类型物化：对象地址被读成整数，整数被当成对象指针。
Cloudflare精选推荐指数8181 Cloudflare 修复 Containers 跨租户数据残留漏洞
Cloudflare 披露并修复了影响 Cloudflare Containers 与 Cloudflare Sandboxes 的跨租户数据暴露漏洞，由 Accomplish 安全研究员 Oren Yomtov 于 9 月 4 日通过 HackerOne 负责披露。
推荐理由：原文完整披露了漏洞成因、利用步骤与两阶段修复过程，读者可据此理解多租户存储池残留数据的隔离风险与排查思路。