Tidelift moto 曝权限管理漏洞且无补丁
热点事件持续更新
Tidelift moto 曝权限管理漏洞且无补丁
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
Tidelift moto 5.2.0 至 5.2.4 的 AWS Batch 模拟组件 moto/batch/models.py 存在权限管理缺陷：攻击者操纵 privileged 与 volumes 参数即可获得本不应拥有的权限，CVSS 评分 6.9。 该漏洞可经网络远程利用，无需登录或用户交互，公开利用代码已出现。厂商经提前联系未作回应，目前无补丁。
AI 根据报道生成 · 3 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月9日
- cve.nowCVE-2026-124501：Tidelift moto AWS Batch 模拟模块 models.py 权限管理缺陷
Tidelift moto 5.2.0 至 5.2.4 的 AWS Batch 模拟组件 moto/batch/models.py 存在权限管理缺陷，攻击者可通过操纵 privileged 与 volumes 参数获取不应拥有的权限，CVSS 评分 6.9。该漏洞可经网络远程利用，无需登录或用户交互，公开利用代码已出现，厂商经提前联系未作回应，目前无补丁。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 1011月9日 08:00
- 近 24 小时变化
- –
02.557.510
08:0009:0010:0011:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。