cve.now·· 4 小时前推荐指数34
CVE-2026-121558：AuditPilot commit 4669c93 之前 RAG 项目范围授权绕过漏洞
CVE-2026-121558: AuditPilot before commit 4669c93 RAG Project-Scope Authorization Bypass via project_id
AI 导读
AuditPilot 在 commit 4669c93 之前的 rag/agentic_rag.py 中 _metadata_allowed 存在授权绕过漏洞（CVE-2026-121558。
来源：cve.now · cve.now