- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
版本号
V7-IPS-1.0.425
MD5值
f7bddaf27dba36475ad1b8123f169f96
更新时间
2026-10-20
更新攻击列表
新增重点规则:
------------------------------
58547 CVE-2026-64849 MLflow Webhook SSRF漏洞[2]
---- Category: Vulnerability
---- Description: MLflow是MLflow组织开源的一个简化机器学习开发的平台,包括跟踪实验、
---- 将代码打包成可重复的运行以及共享和部署模型。MLflow 3.15.0之前版本存在服务端请求伪造漏洞，
---- 该漏洞源于Webhook测试端点未充分验证URL且跟随重定向，可能导致攻击者访问内部或云元数据服务，造成服务端请求伪造。
58515 CVE-2026-47391 Mervin Praison PraisonAI 授权问题任意代码执行漏洞[2]
---- Category: Vulnerability
---- Description: Mervin Praison PraisonAI是Mervin Praison个人开发者开源的一个低代码多智能体协
---- 作框架。Mervin Praison PraisonAI 4.6.40之前版本存在安全漏洞，该漏洞源于A2A JSON-RPC端点未经身份验
---- 证开放，并注册了使用Python eval()实现的calculate工具，可能导致未经身份验证的远程攻击者通过发送message/send
---- 请求到/a2a，利用LLM调用calculate工具在服务器进程中执行任意Python代码，并暴露任务历史和任务取消API，
---- 增加机密性和完整性影响。
58528 CVE-2026-60206 Oracle WebLogic Server SAML 认证绕过漏洞[2]
---- Category: Vulnerability
---- Description: Oracle WebLogic Server是美国Oracle公司的其中的一个适用于云环境和传统环境的应用服务器组
---- 件。Oracle WebLogic Server 12.2.1.4.0版本、14.1.1.0.0版本、
---- 14.1.2.0.0版本和15.1.1.0.0版本存在安全漏洞，该漏洞源于Core组件问题，可能导致低权限攻击者通过SAML网络访问接管Or
---- acle WebLogic Server。
备注
[1] 表示此更改合入所有安全系列产品
[2] 表示此更改只合入F5000、T5000、T9000、M9000全系列，F1030及以上F系列产品
[3] 设备内存大于4GB，加载本版本IPS特征库文件后，可生成预定义“入侵防御特征” 26438 条
[4] 设备内存等于4GB，加载本版本IPS特征库文件后，可生成预定义“入侵防御特征” 16578 条
[5] 设备内存小于或等于2GB，加载本版本IPS特征库文件后，可生成预定义“入侵防御特征” 3318 条
产品与解决方案
