cve.now·· 15 小时前推荐指数22
CVE-2026-129428：Pulse AI 助手审批 API 存在远程授权绕过漏洞
CVE-2026-129428: Pulse remote authorization bypass in AI assistant approval API
AI 导读
Pulse 5.0.17 至 6.8.0 之前的版本在 /api/ai/approvals 端点存在缺失授权漏洞（CVE-2026-129428，CVSS 5.3），仅有 viewer 级登录权限的远程攻击者可列出待审批请求，暴露拟执行命令与目标，并批准或拒绝他人请求，篡改决策与审计记录。该漏洞修复于 6.8.0，目前未列入 CISA KEV，也无公开利用代码。
来源：cve.now · cve.now