跳到正文
熱點事件持續更新

Prefab UI 沙箱檔案存取漏洞修正

1 篇報道1 個報道來源2 小時前更新

先了解這件事

AI 綜述

2026年11月2日,DEV Community 報道指出,Prefab UI 0.14.0 至 0.20.2 的 Generative UI 沙箱可讀寫主機檔案,相關版本均屬報道所列的受影響範圍。報道將此漏洞編號列為 CVE-2026-120338,CVSS 評分為 10.0。修正已在 Prefab UI 0.21.0 推出,亦即由 0.21.0 版本起提供修正;使用 0.14.0 至 0.20.2 的用戶需升級至 0.21.0 或以上版本。

AI 根據報道生成 · 2 小時前更新

報道時間線

沿着報道,瞭解事件的不同側面。

11月2日
  1. DEV Community
    Prefab UI 0.14.0 至 0.20.2 沙箱可讀寫伺服器檔案,需升級至 0.21.0 或以上

    Prefab UI 0.14.0 至 0.20.2 的 Generative UI 沙箱可讀寫主機檔案,CVE-2026-120338 的 CVSS 評分為 10.0,修正已在 0.21.0 推出。

本事件熱度走勢

還沒有足夠的連續觀測數據,暫不繪製趨勢。