DIGINEWS

Новости: ssrf

Шесть уязвимостей обнаружено в системе OpenClaw

Исследователи безопасности обнаружили шесть критических уязвимостей в опенсорсном фреймворке для ИИ-агентов OpenClaw. Уязвимости, включая SSRF и обход аутентификации, были выявлены движком SAST на базе ИИ от Endor Labs. Разработчики OpenClaw уже выпустили исправления. — csoonline.com

Openclaw ии безопасность уязвимости Ssrf Sast csoonline.com
Безопасность
19.02.2026
Shweta Sharma

csoonline.com, openclaw, sast, ssrf, безопасность, ИИ, уязвимости

Уязвимости во фреймворке для разработки ИИ Chainlit позволяют скомпрометировать серверы

Критические уязвимости в популярном фреймворке для разработки ИИ Chainlit позволяют злоумышленникам читать произвольные файлы и данные из баз данных серверов. Неустраненные недостатки могут привести к утечке ключей API и токенов, облегчая горизонтальное перемещение в инфраструктуре. Уязвимости исправлены в версии 2.9.4.

chainlit,уязвимости,безопасность ии,ssrf,утечка данных,pypi
Безопасность
21.01.2026
Lucian Constantin

chainlit, pypi, ssrf, безопасность ИИ, утечка данных, уязвимости

Уязвимости в AI-фреймворках ставят корпоративные облачные платформы под угрозу захвата

Критическая уязвимость в Chainlit: обнаружены две легко эксплуатируемые ошибки (CVE-2026-22218 и CVE-2026-22219), позволяющие читать файлы и выполнять SSRF-атаки. Срочно обновите Chainlit до версии 2.9.4, чтобы предотвратить утечку ключей API и захват облачных сред.

chainlit,уязвимости ии,ssrf,cve,безопасность по,утечка данных
Программы
20.01.2026
Jessica Lyons

chainlit, CVE, ssrf, безопасность по, утечка данных, уязвимости ии

CISA требует немедленного применения исправлений: уязвимость GeoServer активно эксплуатируется

CISA предупреждает о критической уязвимости CVE-2025-58360 в GeoServer, активно эксплуатируемой злоумышленниками. Федеральным агентствам предписано немедленное исправление. Уязвимость позволяет красть данные и проводить атаки SSRF. Эксперты призывают к срочным мерам безопасности.

geoserver,cisa,cve-2025-58360,кибербезопасность,уязвимость,ssrf
Безопасность
15.12.2025
Shweta Sharma

CISA, ssrf, кибербезопасность, уязвимость