Hugo Blog AI代理端点未鉴权漏洞被披露
热点事件持续更新
Hugo Blog AI代理端点未鉴权漏洞被披露
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
安全信息平台 cve.now 披露 CVE-2026-68905：Hugo Blog（lanshi17/hugo_blog）在 commit 744ca15 及更早版本中，AI 助手代理的三个 HTTP 端点（POST /api/blog-assistant、/api/blog-search-embedding、/api/blog-search-rerank）缺少身份认证检查，CVSS 评分 8.2。 该漏洞只影响按官方文档使用 Nginx 反向代理部署、在服务端设置 OPENAI_API_KEY 且将 /api/* 公开暴露的实例。目前没有列出修复版本。cve.now 建议在 Nginx 反向代理配置中限制对 /api/* 的公开访问，以降低暴露风险。
AI 根据报道生成 · 2 小时前更新
最新进展11月14日 03:32
CVE-2026-68905：Hugo Blog 的 AI 代理端点缺少身份认证报道时间线
沿着报道，了解事件的不同侧面。
11月14日
- cve.nowCVE-2026-68905：Hugo Blog 的 AI 代理端点缺少身份认证
Hugo Blog（lanshi17/hugo_blog）在 commit 744ca15 及更早版本中，AI 助手代理的三个 HTTP 端点（POST /api/blog-assistant、/api/blog-search-embedding、/api/blog-search-rerank）缺少身份认证检查，CVSS 评分 8.2。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 1011月14日 04:00
- 近 24 小时变化
- –
02.557.510
04:0005:0006:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。