API安全 - 极客安全网

标签 “API安全” 下的文章查看全部

2 条记录

一个流量网关的堆内存没清零，成就了 LoadMaster 的未认证 RCE：CVE-2026-8037 全复盘——escape_quotes 函数里的未初始化堆缓冲区如何变成 system() 的命令注入，CVSS 9.8、KEV 在野利用 Public

Progress Kemp LoadMaster 是很多企业用来做负载均衡、WAF 与应用交付的"流量网关"。它处在所有外部流量进入业务系统的要道上，本该是防线最厚的地方，但 CVE-2026-8037 却在它的 API 上留下了一个未认证的命令注入洞：CVSS 3.1 达 9.8（Critical...

命令注入远程代码执行 LoadMaster CVE-2026-8037 CISA KEV 在野利用 API安全 Progress 加载均衡 WAF 流量网关未认证漏洞堆内存应用交付

安全动态 0 20 0 更新于 4 天前

协议无状态之后，安全归谁管：MCP 2026-07-28规范把安全责任从协议层移交开发者，五个新攻击面与被低估的工具投毒风险 Public

2026年7月28日，Model Context Protocol（MCP）2026-07-28版规范正式发布。这次升级把MCP从"本地单用户AI集成协议"推向企业级云原生平台：协议层彻底无状态、路由基于HTTP头、多轮请求机制（MRTR）落地、OAuth 2.1强制化。但同一天，Akamai安全团队发布的详细分析给出...

AI安全智能体安全供应链安全提示注入 MCP Model Context Protocol 协议安全无状态架构 OAuth2.1 CVE-2026-11624 DNS重绑定工具投毒 Tool Poisoning API安全 AI基础设施

安全动态 0 56 0 更新于 9 天前