跳到正文
360 网络安全研究院· NOTOn1y·· 26 天前AI 评分50

360 AI安全专题周报:QAnything Root RCE、vLLM 漏洞与 Shai-Hulud 蠕虫

AI安全专题周报(20260918)

AI 导读

360漏洞研究院披露 QAnything 未授权任意文件写入漏洞 CVE-2026-88533(CVSS 3.1 评分 9.8),影响 v1.4.x 至 v2.0.0,官方 Docker 部署下可提权至 root RCE。

来源:360 网络安全研究院 · blog.netlab.360.com