ช่องโหว่
สรุปช่องโหว่รอบนี้: LXD CVSS 10, sandbox ของ Prefab UI บน FastMCP, Beta9, pgAdmin และ Apache Wicket 19 CVE
รวมช่องโหว่ระดับวิกฤตในโครงสร้างที่นักพัฒนาใช้: LXD ยอมรับการยืนยันตัวตนปลอมจากใบรับรองสาธารณะ, Prefab UI หลุด sandbox จากโค้ดที่ LLM เขียน, Beta9 ให้ tenant ข้ามไป worker, pgAdmin มีทางรันคำสั่งบน host อีกรอบ และ Wicket แก้ 19 CVE ทั้งหมดยังไม่อยู่ใน CISA KEV
· อ่าน 4 นาที