Bilanz der Quelle: Am 26. Oktober wurden sechs Sicherheitslücken in Inferenz- und Agentenwerkzeugen veröffentlicht. vLLM 0.32.0 schließt CVE-2026-115912 mit einem CVSS von 7,5, bei der Worker die Adresse aus features.kwargs_data direkt an pickle.loads weiterreichten, sowie weitere Lücken; Google MCP Toolbox 1.2.0 bis 1.4.0 ist von einer Pfad-Lücke betroffen.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von corgea.com. Es erfolgte keine manuelle redaktionelle Bearbeitung.
Einordnung in die Rubrik Die Schattenseiten der Entwicklung
Dieser Beitrag erfüllt ein Kriterium der Rubrik. Belegt ist das durch:
- Sicherheitsvorfall in der Zusammenfassung — „Oktober wurden sechs Sicherheitslücken in Inferenz- und Agentenwerkzeugen veröffentlicht.“
Kriterien der Rubrik — Sicherheitsvorfall: Angriff, Datenleck, Schwachstelle oder Erpressung. Die Rubrik steht zusätzlich zur Themenspalte: der Beitrag bleibt in seinem Ressort.
Quellen dieses Beitrags: Original · Wayback Machine
Querverweise — andere Meldungen der Rubrik aus demselben Zeitraum oder von derselben Quelle:
- CISA nimmt zwei kritische PHP-Schwachstellen in KEV-Katalog auf
- Cathedral-Agenten drangen in unter zwölf Stunden in Anthropics interne Systeme vor
- OpenAI unterzeichnet Vereinbarung mit Polens NASK über KI-Sicherheitsforschung – die Partner vom CERT Polska hatten zuvor mit Daybreak-Modellen 6 MikroTik-RouterOS-Lücken aufgedeckt
