跳到正文
熱點事件持續更新

Atlantis RCE via workspace

1 篇報導1 個報導來源4 小時前更新

先了解這件事

AI 綜述

Atlantis 0.4.0~0.47.1 版本因工作區名稱注入,允許授權 PR 參與者在服務帳號下執行任意 shell 命令,造成 RCE 漏洞。

  • 漏洞範圍:受影響版本 0.4.0 至 0.47.1,已於 0.47.1 修補。

AI 根據報導生成 · 2 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月28日
  1. CVE-high精選
    Atlantis 0.4.0‑0.47.1 版本 OS 指令注入漏洞 CVE‑2026‑116676 允許 RCE

    Atlantis 0.4.0‑0.47.1 版本因工作區名稱注入漏洞(CVE‑2026‑116676)允許授權貢獻者在服務帳號下執行任意 shell 指令。 - 受影響範圍:Atlantis 0.4.0 至 0.47.1,任何能執行 plan 的授權貢獻者皆可能利用。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。