熱點事件持續更新
Rembg path traversal CVE-2026-115924
1 篇報導1 個報導來源4 小時前更新
先了解這件事
AI 綜述
Rembg 發布的 CVE-2026-115924 漏洞允許未授權使用者透過惡意 ONNX 圖形讀取本地檔案，並執行任意 ONNX 程式。
- 漏洞機制：未驗證的
sam_model引數可結合路徑穿越與 URL 片段語法，導致本地檔案被下載並以 ONNX 外部資料載入，進而編碼為 PNG 掩碼。
AI 根據報導生成 · 3 小時前更新
最新進展10月27日 04:17
Rembg 未授權 SAM 模型注入漏洞可透過惡意 ONNX 圖形讀取本地檔案報導時間線
沿著報導，瞭解事件的不同面向。
10月27日
- CVE-high精選Rembg 未授權 SAM 模型注入漏洞可透過惡意 ONNX 圖形讀取本地檔案
Rembg 發布的 CVE-2026-115924 漏洞允許未授權使用者透過惡意 ONNX 圖形讀取本地檔案，並執行任意 ONNX 程式。 - 漏洞機制：未驗證的 sam_model 引數可結合路徑穿越與 URL 片段語法，導致本地檔案被下載並以 ONNX 外部資料載入，進而編碼為 PNG 掩碼。
本事件熱度趨勢
當前熱度 9·可比範圍峰值 10（10月27日 06:00）·近 24 小時可比範圍變化 –
趨勢僅比較持續完整觀測到的相同主體，範圍可能小於當前熱度統計。移動指標或點選圖表檢視每小時熱度；鍵盤可用左右方向鍵切換。