Shimmy推理API曝未认证访问漏洞
热点事件持续更新
Shimmy推理API曝未认证访问漏洞
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
cve.now 披露 CVE-2026-125087：Michael-A-Kuykendall 的 Shimmy Inference API 在 2.6.4 及以下版本的 src/server.rs 中缺少身份认证检查，攻击者可远程未登录访问本应受凭据保护的功能，CVSS 评分 6.9。 受影响版本为 2.6.0 至 2.6.4，升级至 2.6.5（补丁提交 3f2ee748）即可修复。该漏洞目前未列入 CISA KEV，也无已知公开利用代码。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月10日
- cve.nowCVE-2026-125087：Michael-A-Kuykendall Shimmy Inference API server.rs 缺失身份认证
Michael-A-Kuykendall Shimmy 的 Inference API 在 2.6.4 及以下版本的 src/server.rs 中缺失身份认证检查，攻击者可远程未登录访问本应凭据保护的功能，CVSS 评分 6.9。受影响版本为 2.6.0 至 2.6.4，升级至 2.6.5（补丁提交 3f2ee748）即可修复。目前未列入 CISA KEV，无已知公开利用代码。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。