标签
Dream研究人员发现了一起由AI辅助的中国攻击活动，该活动将自定义的PHP2Shell远程代码执行漏洞利用与内核提权漏洞进行链式攻击，成功获取了25台服务器的root权限——其中包括美国政府相关系统——随后横向渗透进入Active Directory，进行凭据提取并建立持久化访问。
这个 CVE 描述了 n8n 中的一个原型污染漏洞，可通过 Git 节点利用链被利用以实现远程代码执行。