cve.now·· 4 小时前推荐指数15
CVE-2026-68905：Hugo Blog 的 AI 代理端点缺少身份认证
CVE-2026-68905: Hugo Blog missing authentication on AI proxy endpoints
AI 导读
Hugo Blog（lanshi17/hugo_blog）在 commit 744ca15 及更早版本中，AI 助手代理的三个 HTTP 端点（POST /api/blog-assistant、/api/blog-search-embedding、/api/blog-search-rerank）缺少身份认证检查，CVSS 评分 8.2。
来源：cve.now · cve.now