cve.now·· 3 小时前推荐指数58
Lavish 修复 CVE-2026-102344：DNS rebinding 可读取本地文件并向 AI Agent 注入提示词
CVE-2026-102344: Lavish: DNS rebinding allows any website to read arbitrary local files and inject prompts into the AI agent via the unauthenticated local…
AI 导读
Lavish 的 lavish-axi 0.1.42 及更早版本存在 CVE-2026-102344，CVSS 8.1，其本地 HTTP 服务器（默认 127.0.0.1:4387）未对 session、artifact、prompt 和轮询路由做认证，也未校验 Host 与 Origin。
来源：cve.now · cve.now