安全攻防
evening
Ruflo MCP 缺陷可让未经身份验证的攻击者运行命令并破坏 AI 内存
2026-07-29
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
网络安全研究人员标记了 Ruflo 中存在最严重的安全漏洞，Ruflo 是 Anthropic Claude Code 和 OpenAI Codex 的开源代理元工具，可能会导致未经身份验证的远程代码执行。该漏洞编号为CVE-2026-59726（CVSS评分：10.0），影响该项目3.16.3之前的所有版本。 Noma Security 将其代号为 RufRoot
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱