热点事件持续更新

Dagu MCP dagu_read 路径穿越漏洞披露

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

安全研究人员披露 Dagu 工作流引擎 MCP dagu_read 操作存在路径穿越漏洞（CVE-2026-102943，CVSS 6.5）：持有 viewer 角色 API key 的远程攻击者可读取配置 DAG 目录之外的 .yaml/.yml 文件。该操作直接调用 DAG 规范 API，绕过了此前为 CVE-2026-33344 引入的 HTTP 中间件。该漏洞不提供写入或执行能力，已在 2.11.0 版本修复，目前无已知利用。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道，了解事件的不同侧面。

11月6日

06:51
cve.now
CVE-2026-102943：Dagu MCP dagu_read 绕过路径限制与工作区隔离
Dagu 工作流引擎的 MCP dagu_read 操作存在路径穿越漏洞（CVE-2026-102943，CVSS 6.5），持有 viewer 角色 API key 的远程攻击者可读取配置 DAG 目录之外的 .yaml/.yml 文件。该操作绕过了为 CVE-2026-33344 引入的 HTTP 中间件，且不提供写入或执行能力。已在 2.11.0 版本修复，目前无已知利用。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。