DEVX

Blog

#vulnerability
Зүгээр л MCP холбоход л RCE үүснэ: OpenCode-ийн 9.8 үнэлгээтэй цоорхой ба "чимээгүй засварын" дуулианBlog
Мэдээ

Зүгээр л MCP холбоход л RCE үүснэ: OpenCode-ийн 9.8 үнэлгээтэй цоорхой ба "чимээгүй засварын" дуулиан

GitHub дээр 200 мянга гаруй одтой нээлттэй эхийн AI кодчиллын агент OpenCode-д хортой MCP серверээр дамжуулан Windows болон WSL орчинд дурын код ажиллуулах (RCE) критикал цоорхой илэрлээ.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 23
Нэг цэг таслал (;) хангалттай байв: Telegram Desktop-ийн данс булаах ноцтой эмзэг байдал (CVE-2026-107181) илчлэгдлээBlog
Мэдээ

Нэг цэг таслал (;) хангалттай байв: Telegram Desktop-ийн данс булаах ноцтой эмзэг байдал (CVE-2026-107181) илчлэгдлээ

Telegram Desktop аппликейшнд ганц цэг таслалыг (;) escape хийгээгүйгээс болж хэрэглэгчийн бүртгэлийг ганц товшилтоор бүрэн хулгайлах боломжтой 8.6 үнэлгээтэй ноцтой цоорхой илэрч, дэлгэрэнгүй тайлан болон PoC нь цацагдлаа.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 10
Нэг л параметр залгахад `.env` ил гарна: Vite-ийн Dev серверийг онилсон масс дайралт AWS, Azure түлхүүрүүдийг цөлмөж байнаBlog
Мэдээ

Нэг л параметр залгахад `.env` ил гарна: Vite-ийн Dev серверийг онилсон масс дайралт AWS, Azure түлхүүрүүдийг цөлмөж байна

Интернэтэд ил гарсан Vite dev серверүүдээс AWS, Azure-ийн нууц түлхүүр, .env файлуудыг хуулж авах зорилготой олон улсын сканиердах дайралт ид өрнөж байна.

TOGTOKHTOGTOKH2026 оны есдүгээр сарын 16