安全公告
腾讯朱雀实验室历史披露的漏洞（CVE / GHSA）汇总。 查看 JSON 格式open_in_new
-
open_in_new高危 CVE-2026-43584 CWE-184
OpenClaw: Exec environment denylist missed high-risk interpreter startup variables
deployed_code 影响范围：openclaw < 2026.4.10 calendar_today 发布日期：2026年4月17日 -
open_in_new高危 CVE-2026-43533 CWE-23
OpenClaw: QQBot media tags could read arbitrary local files through reply text
deployed_code 影响范围：openclaw < 2026.4.10 calendar_today 发布日期：2026年4月17日 -
open_in_new高危 CVE-2026-42427 CWE-78/CWE-184
OpenClaw: HGRCPATH, CARGO_BUILD_RUSTC_WRAPPER, RUSTC_WRAPPER, and MAKEFLAGS missing from exec env denylist — RCE via build tool env injection (GHSA-cm8v-2vh9-cxf3 class)
deployed_code 影响范围：openclaw < 2026.4.8 calendar_today 发布日期：2026年4月9日 -
open_in_new高危 GHSA-jccr-rrw2-vc8h CWE-185/CWE-200
OpenClaw safeBins jq `$ENV` filter bypass allows environment variable disclosure
deployed_code 影响范围：openclaw <= 2026.3.24 calendar_today 发布日期：2026年3月31日 -
open_in_new高危 CVE-2026-4715 CWE-908
Uninitialized memory in the Graphics: Canvas2D component
deployed_code 影响范围：firefox < 140.9; < 149 calendar_today 发布日期：2026年3月24日 -
open_in_new高危 CVE-2026-28479 CWE-327/CWE-328
OpenClaw replaced a deprecated sandbox hash algorithm
deployed_code 影响范围：openclaw <= 2026.2.14 calendar_today 发布日期：2026年2月19日 -
open_in_new高危 CVE-2025-39982
Bluetooth: hci_event: Fix UAF in hci_acl_create_conn_sync
deployed_code 影响范围：Linux / bluetooth >= 5.18, < 6.1.155; >= 5.18, < 6.6.109; >= 5.18, < 6.12.50; >= 5.18, < 6.16.10; >= 5.18, < 6.17 calendar_today 发布日期：2025年10月15日 -
open_in_new高危 CVE-2025-39981
Bluetooth: MGMT: Fix possible UAFs
deployed_code 影响范围：Linux / bluetooth >= 5.17, < 6.6.140; >= 5.17, < 6.12.59; >= 5.17, < 6.16.10; >= 5.17, < 6.17 calendar_today 发布日期：2025年10月15日 -
open_in_new高危 CVE-2025-23356 CWE‑306
NVIDIA Isaac Lab contains a vulnerability in SB3 configuration parsing
deployed_code 影响范围：NVIDIA All versions prior to v2.2.1 calendar_today 发布日期：2025年10月13日 -
open_in_new高危 CVE-2025-61784 CWE-22/CWE-918
LLaMA Factory's Chat API Contains Critical SSRF and LFI Vulnerabilities
deployed_code 影响范围：llamafactory <= 0.9.3 calendar_today 发布日期：2025年10月7日