OSCS开源安全社区 ·

OSCS开源安全周报第 56 期：Apache Airflow Spark Provider 任意文件读取漏洞

💡 原文中文，约2200字，阅读约需6分钟。

📝

内容提要

本周安全态势综述：OSCS社区收录了3个安全漏洞，包括Apache NiFi连接URL验证绕过漏洞、PowerJob未授权访问漏洞和Apache Airflow Spark Provider任意文件读取漏洞。监测到81个不同版本的恶意组件，其中大部分是获取主机敏感信息或安装木马后门文件。

🏷️

Open Flow 开源后，我更关心 Agent 工作流怎么进生产
Open Flow是OOMOL Lab开源的AI Agent工作流自动化平台，支持可视化、CLI和自托管。文章聚焦其生产应用，强调运行时隔离、权限与日志管...
Switchyard：NVIDIA的开源路由库
NVIDIA NeMo Switchyard是一个开源路由层，位于AI代理和模型之间，按请求智能选择模型以降低成本。教程演示了从随机路由到内容感知路由的升...
开源dsh-image-gen：在DeepSeek Harness聊天框直接生图修图
dsh-image-gen是DeepSeek Harness的AI图像插件，支持对话生图、连续编辑、Studio批量创作、多模型对比、500+Prompt...
金融AI的年度大考交卷了：2万名选手、30+家机构、百亿级数据开源
AFAC 2026金融AI大赛在上海举办，吸引全球5027支队伍参赛。赛事聚焦真实金融场景，设置交易行为识别、复杂文档还原、稀疏反馈实验和长文本Agent...
李飞飞刚发Atlas，中国开源“同款”已抢跑半年？
文章介绍了世界模型的最新进展：李飞飞团队发布多模态世界模型Atlas，能重建3D场景并生成新视角；国内影溯的InSpatio-World也能从视频构建动态...
蚂蚁 inclusionAI 开源 6B 统一图像生成与编辑模型 LLaDA-Image
蚂蚁集团开源统一图像生成与编辑模型LLaDA-Image，含6B参数，提供Base和Turbo两版本，支持文生图、编辑及中英文渲染。Turbo采用蒸馏技术...