Sploitus 利用聚合·· 6 小时前AI 评分50
Cybersecurity AI (CAI) Framework 0.5.10 及以下版本 find_file 参数注入致命令执行 PoC（CVE-2026-25130）
CVE-2026-25130-Cybersecurity-AI-CAI-Framework-0.5.10 exploit
AI 导读
研究者 Mohammed Idrees Banyamer 公开 CVE-2026-25130 的 PoC，该漏洞位于 Cybersecurity AI (CAI) Framework 的 find_file 工具，用户可控输入被直接拼接进系统 find 命令，可通过 -exec 等参数注入实现任意命令执行。
来源：Sploitus 利用聚合 · sploitus.com