FreeBuf网络安全行业门户 FreeBuf网络安全行业门户 ·

Mage-AI 不安全的默认身份验证设置导致0day远程命令执行漏洞(CVE-2025-2129)

💡 原文中文，约800字，阅读约需2分钟。
📝

内容提要

Mage-AI是一个开源框架，旨在简化机器学习模型的构建与部署。Mage AI 0.9.75版本存在漏洞，影响资源初始化安全，可能导致远程攻击。经过研究，Mage AI决定不修复该问题。

🏷️

标签

0day Mage-AI ai cve 不修复 开源框架 漏洞 远程攻击
➡️

继续阅读

  1. 安全公告：CVE-2026-13326 QNdefNfcTextRecord 越界读取与整数下溢漏洞影响 Qt NFC 模块
    Qt NFC模块（qtconnectivity）的QNdefNfcTextRecord类存在越界读取与整数下溢漏洞（CVE-2026-13326）。恶意N...
  2. AI让安全团队疲于应对海量漏洞——业务上下文决定优先级
    安全扫描告警量大，仅靠CVSS评分无法判断真实业务风险，例如曾有高危暴露数据库实为招聘测试库。有效优先级应结合可达性、业务影响和实际利用情况，将数千告警缩...
  3. 在外滩大会上，我看到健康 AI+ 硬件的新可能
    2025外滩大会上，蚂蚁阿福展区围绕未来医院、家庭健康管理、乡村诊所三大主题，展示连接18个品牌健康硬件的AI健康服务。阿福App用户达1.5亿，单日咨询...
  4. 四通旗下STONETEK品牌SuperSvr G5208 PCIE5 MAX AI智算服务器适配PRO6000 GPU
    四通旗下STONETEK品牌SuperSvr G5208 PCIE5 MAX AI智算服务器已适配PRO6000 GPU，面向大模型训练推理、高性能计算与...
  5. AI网络安全是一场猫鼠游戏
    Zscaler首席安全官Sam Curry在Ai4大会上表示，AI网络安全是猫鼠游戏。将防护靠近应用可减少漏洞探测，构建更具韧性的代码基础设施是应对AI发...
  6. AI中转站暗藏杀机：你写的每一行代码，中转站老板都看得一清二楚！
    第三方AI中转站存在严重安全风险，包括窃取API密钥、云凭证和加密钱包私钥，注入恶意代码，偷换模型和篡改命令。主流AI编程框架缺乏响应完整性验证。建议采用...
👤 个人中心
在公众号发送验证码完成验证