行业动态
25
热度指数
Prefab UI 修复 CVSS 10.0 沙箱漏洞并发布 0.21
2026/11/02 — 11/02 07:17·1 个来源（全部）·1 篇报道（全部）
核心速览 (Key Takeaways)
- 据 JFrog 安全研究公布的 CVE-2026-120338，Prefab UI 0.14.0 至 0.20.2 的生成式 UI 沙箱可被提交代码的调用方读写宿主机文件，CVSS 评分为 10.0。
- 修复版本 0.21.0 已于 10 月 26 日发布，0.21.1 同日跟进，开启 Generative UI 的 FastMCP 用户应优先升级。
事件背景与详细解读
据 JFrog 安全研究于 2026 年 11 月 1 日公布的 CVE-2026-120338，Prefab UI 0.14.0 至 0.20.2 版本中的生成式 UI 沙箱允许提交代码的调用方读写宿主机文件，GitHub 公告给出的评分为 CVSS 10.0。该漏洞的修复版本 0.21.0 已于 2026 年 10 月 26 日发布，0.21.1 也在同日跟进发布。报道目前建议，开启 Generative UI 的 FastMCP 用户应优先升级到修复版本。
AI 综合 1 篇报道生成 · 更新于 4 天前
24 小时热度热度指数 25
刚上榜，走势正在积累
24 小时前现在
- 热度指数
- 25
- 全部来源
- 1
- 全部报道
- 1
- 首报
- 4 天前
这件事的报道 点标题看原文
11月2日
据 JFrog 安全研究公布的 CVE-2026-120338，Prefab UI 0.14.0 至 0.20.2 的生成式 UI 沙箱可被提交代码的调用方读写宿主机文件，GitHub 公告给出的评分为 CVSS 10.0。修复版本 0.21.0 已于 10 月 26 日发布，0.21.1 同日跟进；开启 Generative UI 的 FastMCP 用户应优先升级。
用了 MCP 生成式 UI 的开发者应尽快升级。
DEV Community · AIAI 评分 52
同时在说的其他事
- 热度指数 840OpenAI 发布 Images 2.6，新增 GIF 与 SVG 输出15 个来源
- 热度指数 675OpenAI 披露 cyber 模型流水线自动修复近千处 Linux 内核提权漏洞11 个来源
- 热度指数 642发酵中腾讯混元 Hy4 新增电脑操作能力，Artificial Analysis 发文测评13 个来源
- 热度指数 633发酵中Claude Code 产品负责人 Cat Wu 加入 OpenAI9 个来源
- 热度指数 630新爆OpenAI 发布 GPT-6 Cyber 网络安全模型7 个来源
热度怎么算的？了解口径收起
热度按 48 小时内有多少个独立来源在说这件事算：同一个来源发多条只算一次，并按 24 小时半衰期衰减，所以排前面的是很多人在说的事。
本页汇总公开订阅源，标题与摘要由模型整理，版权归原作者所有；重要信息请回原文核对。如权利人认为相关标题或摘要侵权，请通过页尾联系邮箱提供具体页面与权利依据，我们核实后会及时删除或替换。
- 爆
- 讨论快速增加
- 新
- 首报 6 小时内
- 发酵中
- 讨论仍在增加