اکسپلویت‌ها
آسیب‌پذیری در Uni-CLI؛ امکان ارسال دستورات از طریق وب‌سایت‌های مخرب (CVE-2026-58497)
آسیب‌پذیری CVE-2026-58497 در Uni-CLI به دلیل عدم اعتبارسنجی هدرهای Origin در پروتکل MCP، امکان ارسال درخواست‌های مخرب از طریق مرورگر…
MCP
اکسپلویت‌ها
آسیب‌پذیری OpenCode: امکان اجرای کد از راه دور (RCE) در ویندوز و WSL از طریق سرورهای MCP
نقص امنیتی در OpenCode به مهاجمان اجازه می‌دهد از طریق سرورهای MCP مخرب، دستورات PowerShell را در سیستم‌های ویندوز و…
امنیت هوش مصنوعی
چالش سازمان‌ها در ردیابی و کنترل اقدامات عامل‌های هوش مصنوعی (AI Agents)
بسیاری از سازمان‌ها به دلیل نبود ابزارهای ردیابی و نظارت، با اقدامات ناخواسته و غیرمجاز عامل‌های هوش مصنوعی در محیط‌های…
امنیت هوش مصنوعی
دور زدن ۶ فریم‌ورک عامل‌های هوش مصنوعی با تکنیک ساده Repeat-After-Me
محققان روشی برای فریب دادن فریم‌ورک‌های محبوب AI Agent جهت اجرای دستورات مخرب از طریق تکرار متن ابداع کرده‌اند. این…
امنیت وب و نرم‌افزار
پروتکل MCP؛ نقطه ضعف جدید در ارتباطات بین عاملی هوش مصنوعی
کشف آسیب‌پذیری‌های جدی در پروتکل MCP نشان می‌دهد که اعتماد متقابل بین عامل‌های هوش مصنوعی می‌تواند منجر به حملات زنجیره‌ای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی RCE در ابزار Langflow؛ امکان اجرای دستورات از راه دور
آسیب‌پذیری بحرانی RCE در Langflow به مهاجمان اجازه می‌دهد از طریق تنظیمات MCP سرور، دستورات دلخواه خود را روی سیستم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در Langflow: امکان دسترسی غیرمجاز به فایل‌های پروژه‌ها
آسیب‌پذیری CVE-2026-105699 در Langflow امکان دسترسی غیرمجاز به فایل‌های پروژه‌ها را از طریق نقص در اعتبارسنجی Resource URI فراهم می‌کند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی RCE در Langflow؛ امکان اجرای کد از راه دور برای کاربران احراز هویت شده
آسیب‌پذیری بحرانی RCE در نسخه‌های پیش از 1.9.0 ابزار Langflow شناسایی شده است که به کاربران احراز هویت شده اجازه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IP Spoofing در Langflow؛ دور زدن محدودیت‌های دسترسی در MCP
کشف یک آسیب‌پذیری IP Spoofing در Langflow که به مهاجمان احراز هویت شده اجازه می‌دهد با جعل هدر X-Forwarded-For، محدودیت‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در سرور k6 MCP
کشف یک نقص امنیتی در سرور k6 MCP که به دلیل عدم اعتبارسنجی مسیرهای ورودی، امکان خواندن فایل‌های سیستمی خارج…