跳到正文
熱點事件持續更新

Uni-CLI 允許本地瀏覽器攻擊

1 篇報導1 個報導來源3 小時前更新

先了解這件事

AI 綜述

summary_zh: Uni-CLI 0.225.2 之前的 Legacy HTTP MCP transport 允許瀏覽器-originated localhost 請求,造成 CVE-2026-58497 漏洞,已於 0.225.2 版修補。

AI 根據報導生成 · 1 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月23日
  1. CVE-high
    CVE-2026-58497 - Uni-CLI:Legacy HTTP MCP transport 接受來自瀏覽器的 localhost 請求

    summary_zh: Uni-CLI 0.225.2 之前的 Legacy HTTP MCP transport 允許瀏覽器-originated localhost 請求,造成 CVE-2026-58497 漏洞,已於 0.225.2 版修補。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。