cve.now·· 3 小时前推荐指数15
CVE-2026-35060：AI Playground 软件 v3.1.1-beta 之前版本关键功能缺失身份认证，可致本地提权
CVE-2026-35060: Missing authentication for critical function for some AI Playground software before version v3.1.1-beta within Ring 3: User Applications…
AI 导读
AI Playground 软件 v3.1.1-beta 之前版本存在关键功能缺失身份认证漏洞（CVE-2026-35060），低权限本地用户可借此提升权限。攻击需本地访问和已认证的普通账户，无需用户交互，CVSS 评分 2.0，目前无补丁、未列入 CISA KEV。
来源：cve.now · cve.now