| 移动网页

搜索关键词 CVSS

AI & Enterprise

Theori披露PHP2Shell高危漏洞并发布应急指引，CVSS v4.0评分9.2

Theori表示，已完成对PHP引擎高危漏洞“PHP2Shell”（CVE-2026-109618、CVE-2026-109619）的复现与验证。该漏洞可被攻击者在无需认证的情况下远程执行任意代码，并读取进程内存，CVSS v4.0评分为9.2。随着PoC演示和补丁二进制文件外泄，相关风险正在扩大。Theori建议企业尽快升级至官方安全修复版本；如短期内无法完成升级，应立即采取临时缓解措施。

AI & Enterprise

Claude Code、Gemini CLI与Codex曝出信任边界漏洞：恶意GitHub Issue可影响后续执行

安全公司Novi Security对Claude Code、Gemini CLI和OpenAI Codex的自动化工作流进行分析后发现，三款AI编程代理均存在共性信任边界问题。攻击者可借助恶意GitHub Issue，将影响沿执行链路传递至后续步骤，进而引发远程代码执行、机密信息泄露，并持续干扰后续代理任务。对此，Google已按CVSS 10.0定级并修复相关问题，OpenAI则将两轮执行拆分到不同工作环境，并引入只读沙箱。