AshAi 工具错误泄露内部信息漏洞披露
热点事件持续更新
AshAi 工具错误泄露内部信息漏洞披露
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
Ash 应用的 AI 工具库 AshAi 存在信息泄露漏洞 CVE-2026-119613（CVSS 5.3）：低权限调用者通过网络触发工具调用失败时，可读取模块名、数据值等内部错误详情。受影响版本为 1.5.0 起至 1.5.1 之前，官方给出的修复方式是升级到 1.5.1。 漏洞成因是未识别的工具错误被原文回传给 MCP 客户端与模型，使内部细节随错误信息外泄。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月9日
- cve.nowAshAi 1.5.0 至 1.5.1 前版本将未识别工具错误原文回传 MCP 客户端与模型，泄露内部细节（CVE-2026-119613）
AshAi 1.5.0 至 1.5.1 之前版本存在 CVE-2026-119613（CVSS 5.3），低权限调用者可通过触发工具调用失败读取模块名与数据值等内部错误详情。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。