行業動態
25
熱度指數
Prefab UI 修復 CVSS 10.0 沙箱漏洞併發布 0.21
2026/11/02 — 11/02 07:17·1 個來源（全部）·1 篇報道（全部）
核心速覽 (Key Takeaways)
- 據 JFrog 安全研究公佈的 CVE-2026-120338，Prefab UI 0.14.0 至 0.20.2 的生成式 UI 沙箱可被提交程式碼的呼叫方讀寫宿主機檔案，CVSS 評分為 10.0。
- 修復版本 0.21.0 已於 10 月 26 日釋出，0.21.1 同日跟進，開啟 Generative UI 的 FastMCP 使用者應優先升級。
事件背景與詳細解讀
據 JFrog 安全研究於 2026 年 11 月 1 日公佈的 CVE-2026-120338，Prefab UI 0.14.0 至 0.20.2 版本中的生成式 UI 沙箱允許提交程式碼的呼叫方讀寫宿主機檔案，GitHub 公告給出的評分為 CVSS 10.0。該漏洞的修復版本 0.21.0 已於 2026 年 10 月 26 日釋出，0.21.1 也在同日跟進發布。報道目前建議，開啟 Generative UI 的 FastMCP 使用者應優先升級到修復版本。
AI 綜合 1 篇報道生成 · 更新於 4 天前
24 小時熱度熱度指數 25
剛上榜，走勢正在積累
24 小時前現在
- 熱度指數
- 25
- 全部來源
- 1
- 全部報道
- 1
- 首報
- 4 天前
這件事的報道 點標題看原文
11月2日
據 JFrog 安全研究公佈的 CVE-2026-120338，Prefab UI 0.14.0 至 0.20.2 的生成式 UI 沙箱可被提交程式碼的呼叫方讀寫宿主機檔案，GitHub 公告給出的評分為 CVSS 10.0。修復版本 0.21.0 已於 10 月 26 日釋出，0.21.1 同日跟進；開啟 Generative UI 的 FastMCP 使用者應優先升級。
用了 MCP 生成式 UI 的開發者應儘快升級。
DEV Community · AIAI 評分 52
同時在說的其他事
- 熱度指數 840OpenAI 釋出 Images 2.6，新增 GIF 與 SVG 輸出15 個來源
- 熱度指數 675OpenAI 披露 cyber 模型流水線自動修復近千處 Linux 核心提權漏洞11 個來源
- 熱度指數 642發酵中騰訊混元 Hy4 新增電腦操作能力，Artificial Analysis 發文測評13 個來源
- 熱度指數 633發酵中Claude Code 產品負責人 Cat Wu 加入 OpenAI9 個來源
- 熱度指數 630新爆OpenAI 釋出 GPT-6 Cyber 網路安全模型7 個來源
熱度怎麼算的？瞭解口徑收起
熱度按 48 小時內有多少個獨立來源在說這件事算：同一個來源發多條只算一次，並按 24 小時半衰期衰減，所以排前面的是很多人在說的事。
本頁彙總公開訂閱源，標題與摘要由模型整理，版權歸原作者所有；重要資訊請回原文核對。如權利人認為相關標題或摘要侵權，請通過頁尾聯絡郵箱提供具體頁面與權利依據，我們核實後會及時刪除或替換。
- 爆
- 討論快速增加
- 新
- 首報 6 小時內
- 發酵中
- 討論仍在增加