CVE-2026-121558：AuditPilot RAG 项目范围授权绕过
热点事件持续更新
CVE-2026-121558：AuditPilot RAG 项目范围授权绕过
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
AuditPilot 在 commit 4669c93 之前的 rag/agentic_rag.py 中 _metadata_allowed 存在授权绕过漏洞（CVE-2026-121558），已通过打补丁修复。该漏洞允许仅持有单个项目 read:knowledge 权限的认证用户，通过 GET /api/knowledge/query 或 POST /api/research/answer 设置 context.project_id，越权读取同一租户下其他项目的知识分块。该漏洞未列入 CISA KEV。
AI 根据报道生成 · 3 小时前更新
最新进展11月3日 23:22
CVE-2026-121558：AuditPilot commit 4669c93 之前 RAG 项目范围授权绕过漏洞报道时间线
沿着报道，了解事件的不同侧面。
11月3日
- cve.nowCVE-2026-121558：AuditPilot commit 4669c93 之前 RAG 项目范围授权绕过漏洞
AuditPilot 在 commit 4669c93 之前的 rag/agentic_rag.py 中 _metadata_allowed 存在授权绕过漏洞（CVE-2026-121558。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。