跳到正文
熱點事件持續更新

Praktor Telegram 上載漏洞可覆寫智能體工作區

1 篇報道1 個報道來源3 小時前更新

先了解這件事

AI 綜述

2026年11月4日,DEV Community 報道指出,Praktor 0.9.1 之前版本的 Telegram 文件上載功能存在漏洞 CVE-2026-62331,CVSS 評分為 8.2。報道將其列為路徑遍歷漏洞:未經驗證的遠端用戶可越出 uploads/ 目錄,覆寫持久智能體工作區內的檔案;報道標題亦指出漏洞可導致持久指令注入。目前提供的報道未交代修補版本、漏洞是否已被利用或後續處理進展。

AI 根據報道生成 · 3 小時前更新

報道時間線

沿着報道,瞭解事件的不同側面。

11月4日
  1. DEV Community
    Praktor Telegram 文件上載漏洞 CVE-2026-62331 可導致路徑遍歷及持久指令注入

    Praktor 0.9.1 之前版本的 Telegram 文件上載存在 CVE-2026-62331(CVSS 8.2)路徑遍歷漏洞,未經驗證的遠端用戶可越出 uploads/ 目錄並覆寫持久智能體工作區內的檔案。

本事件熱度走勢

當前熱度 9·可比範圍峯值 10(11月4日 08:00)·近 24 小時可比範圍變化 –

02.557.51011月4日08:0011月4日09:0011月4日09:0011月4日10:00

趨勢僅比較持續完整觀測到的相同主體,範圍可能小於當前熱度統計。移動指針或點擊圖表查看每小時熱度;鍵盤可用左右方向鍵切換。