CAI框架find_file漏洞PoC公开
热点事件持续更新
CAI框架find_file漏洞PoC公开
1 篇报道1 个报道来源5 小时前更新
先了解这件事
AI 综述
研究者 Mohammed Idrees Banyamer 公开了 Cybersecurity AI (CAI) Framework 的 find_file 工具参数注入漏洞 PoC（CVE-2026-25130）：用户可控输入被直接拼接进系统 find 命令，可通过 -exec 等参数注入实现任意命令执行。 该 PoC 称影响 cai-framework 0.5.10 及以下版本，修复位于提交 e22a1220 之后；攻击向量为本地或代理上下文执行，在许多代理工作流中无需认证。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月24日
- Sploitus 利用聚合Cybersecurity AI (CAI) Framework 0.5.10 及以下版本 find_file 参数注入致命令执行 PoC（CVE-2026-25130）
研究者 Mohammed Idrees Banyamer 公开 CVE-2026-25130 的 PoC，该漏洞位于 Cybersecurity AI (CAI) Framework 的 find_file 工具，用户可控输入被直接拼接进系统 find 命令，可通过 -exec 等参数注入实现任意命令执行。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。