CVE-2026-59726 in Ruflo ermöglicht vollständige Übernahme von KI-Agentenplattform
Noma Labs fand in Ruflo eine Lücke mit CVSS 10, die Remote-Code-Ausführung ohne Anmeldung und Manipulation des Agentenspeichers erlaubt.
Neueste zuerst
Seite 53 / 156
Proofpoint: Laundry Bear griff nach Zimbra auch Outlook Web Access an
Proofpoint meldet eine weitere Kampagne von Laundry Bear über Outlook Web Access und eine neue Browser-Hintertür.
Kompromittierte npm-Pakete im @joyfill-Namensraum schleusen RAT in Node.js ein
Zwei Beta-Versionen von @joyfill-Paketen laden beim Import in Node.js Schadcode nach, berichtet Socket.
Kritische RCE in Gitea: Repository-Schreiber können Git-Hook einschleusen
Gitea schließt mit 1.27.1 eine kritische RCE-Lücke. Schon normale Schreibrechte auf ein Repository reichen für die Ausnutzung.
Anzeige
Weitere Beiträge
Künstliche Intelligenz
OpenAI: Entflohener KI-Agent nutzte fremde Zugangsdaten bei Angriff auf Hugging Face
