AI Playground 旧版缺失认证漏洞可本地提权
热点事件持续更新
AI Playground 旧版缺失认证漏洞可本地提权
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
AI Playground 软件 v3.1.1-beta 之前的版本存在关键功能缺失身份认证漏洞（CVE-2026-35060），低权限本地用户可借此提升权限。 攻击者需具备本地访问权限和一个已认证的普通账户，无需用户交互，也不需要特殊内部知识。该漏洞 CVSS 评分为 2.0，目前尚无补丁，也未列入 CISA 已知被利用漏洞目录（KEV）。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月11日
- cve.nowCVE-2026-35060：AI Playground 软件 v3.1.1-beta 之前版本关键功能缺失身份认证，可致本地提权
AI Playground 软件 v3.1.1-beta 之前版本存在关键功能缺失身份认证漏洞（CVE-2026-35060），低权限本地用户可借此提升权限。攻击需本地访问和已认证的普通账户，无需用户交互，CVSS 评分 2.0，目前无补丁、未列入 CISA KEV。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。