{"vulnerability": "CVE-2025-6985", "sightings": [{"uuid": "b60c5021-babf-4ea5-95d2-7333499c5c6b", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2025-6985", "type": "seen", "source": "https://t.me/bhhub/1168", "content": "Weekly brief \u2014 Notable vulns\n\nSSH parsing bugs in OpenSSH, a high-impact XXE in LangChain, and multiple exploitable web-app flaws dominated the week. The urgent items: a public SQLi PoC (Uniclare portal) that enables full DB takeover, an XXE in langchain-text-splitters that can leak local secrets from AI pipelines, and two OpenSSH username/NULL-byte injection issues that allow ProxyCommand command execution in affected clients. Patch or mitigate these first; many of the other findings are configuration-specific but still dangerous in education and POS ecosystems.\n\nTop highlights:\n\n\u2b50\ufe0f CVE-2025-57515 \u2014 Uniclare Student Portal (SQLi, CVSS 9.8)\nRemote, unauthenticated SQL injection with a public PoC. Threat: full DB compromise / credential theft. Action: take vulnerable endpoints offline or block inputs with WAF rules; apply vendor fix or remove the affected instance immediately.\n\n\u2b50\ufe0f CVE-2025-6985 \u2014 LangChain `langchain-text-splitters` (XXE, CVSS 7.5)\nUnsafe XSLT parsing in HTMLSectionSplitter \u2192 arbitrary file read / SSRF / secret leakage from AI pipelines that process untrusted HTML/XML. Action: disable custom XSLT, enforce safe parser flags (e.g., restrict external entity resolution / use `XSLTAccessControl`), audit ingestion pipelines for user-supplied XML.\n\n\u2b50\ufe0f CVE-2025-11344 / CVE-2025-11345 \u2014 ILIAS e-learning (RCE & insecure unserialize)\nAuthenticated upload/deserialization paths enable RCE / object injection. Action: patch to 10.2+ (or 8.24/9.14 where applicable); restrict cert upload features and sanitize serialized inputs.", "creation_timestamp": "2025-10-14T04:36:10.000000Z"}, {"uuid": "4547422b-eb63-4b1e-a07c-4827f5c22860", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2025-6985", "type": "seen", "source": "https://t.me/zhatez/2283", "content": "\u0414\u0432\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 - \u043e\u0434\u0438\u043d \u043f\u043e\u0441\u0442! \n\nCVE-2025-6985 \ud83d\ude30\n\nCVE-2025-6985  \u043d\u0430 \u0441\u0432\u043e\u0431\u043e\u0434\u0435 \u0434\u0432\u0443\u0445\u043d\u0435\u0434\u0435\u043b\u044c\u043d\u0430\u044f ML-\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c \u043a \u0442\u0432\u043e\u0438\u043c \ud83d\ude02 \u0444\u0430\u0439\u043b\u0430\u043c!\n\n\u270d\ufe0f \u0415\u0441\u043b\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0448\u044c langchain-text-splitters 0.3.8 \u0438 \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u0435\u0448\u044c \u043a\u0430\u0441\u0442\u043e\u043c\u043d\u044b\u0435 XSLT \u0432 HTMLSectionSplitter, \u0447\u0435\u0440\u0435\u0437 XSLT-\u0444\u0438\u0447\u0438 lxml \u0443\u0436\u0435 \u0442\u0438\u0445\u043e \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u043d\u044b \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u2014 \u0442\u0432\u043e\u0438 ~/.ssh/*, .env \u0438 \u043c\u043d\u043e\u0433\u043e\u0435 \u0434\u0440\u0443\u0433\u043e\u0435. \u042d\u0442\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u0431\u0430\u0433 \ud83d\ude42.\n\n\u0427\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c?\n\ud83e\udd2a \u0417\u0430\u043f\u0440\u0435\u0442\u0438 \u0438\u043b\u0438 \u0436\u0451\u0441\u0442\u043a\u043e \u0432\u0430\u043b\u0438\u0434\u0438\u0440\u0443\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0435 XSLT.\n\ud83e\udd2a \u0412\u043a\u043b\u044e\u0447\u0438 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u044f \u0432 lxml (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, XSLTAccessControl).\n\ud83e\udd2a \u041e\u0431\u043d\u043e\u0432\u0438 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u0438 \u0438\u0437\u043e\u043b\u0438\u0440\u0443\u0439 \u0441\u0435\u043a\u0440\u0435\u0442\u044b.\n\n\ud83d\ude0f\u041d\u0430\u043f\u043e\u043c\u043d\u044e, \u0437\u0430\u0447\u0435\u043c \u043d\u0443\u0436\u0435\u043d \u043f\u0430\u043a\u0435\u0442! \u041c\u0430\u043b\u043e \u043b\u0438 \u043d\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0448\u044c (\u0430 \u0437\u0440\u044f, \u043c\u0438\u043b\u044b\u0439 \u0444\u0430\u043d\u0430\u0442 \u0430\u0433\u0435\u043d\u0442\u043e\u0432 \u0438 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e): \nlangchain-text-splitters \u2014 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 LangChain \ud83d\udd17 \u0434\u043b\u044f \u0440\u0430\u0437\u0431\u0438\u0435\u043d\u0438\u044f \u0442\u0435\u043a\u0441\u0442\u0430/HTML \u043d\u0430 \u0443\u0434\u043e\u0431\u043d\u044b\u0435 \u00ab\u0447\u0430\u043d\u043a\u0438\u00bb (\u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0438, \u0441\u0435\u043a\u0446\u0438\u0438, \u0430\u0431\u0437\u0430\u0446\u044b) \u043f\u0435\u0440\u0435\u0434 \u044d\u043c\u0431\u0435\u0434\u0434\u0438\u043d\u0433\u043e\u043c \u0438 RAG. \u0411\u044b\u0441\u0442\u0440\u043e, \u0432\u0435\u0441\u0435\u043b\u043e, \u0443\u0434\u043e\u0431\u043d\u043e, \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u0431\u0435\u0441\u043f\u043e\u0434\u043e\u0431\u043d\u043e! \n\n\nCVE-2025-11490 \ud83d\ude30\n\n\u0412 DesktopCommanderMCP \u0434\u043e 0.2.13 \u043d\u0430\u0448\u043b\u0438 \u0434\u044b\u0440\u0443! \u0415\u0441\u043b\u0438 \"\u0443\u0433\u043e\u0432\u043e\u0440\u0438\u0442\u044c\" \ud83e\udd2b\u043c\u043e\u0434\u0435\u043b\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u0441 \u0430\u0431\u0441\u043e\u043b\u044e\u0442\u043d\u044b\u043c \u043f\u0443\u0442\u0451\u043c, \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0434\u0441\u0443\u043d\u0443\u0442\u044c \u0435\u0439 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u0443\u044e \u043a\u043e\u043c\u0430\u043d\u0434\u0443 - \u0438 \u043e\u043d\u0430 \u0443\u043b\u0435\u0442\u0438\u0442 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440. \u041d\u0438\u043a\u0430\u043a\u043e\u0439 \u043c\u0430\u0433\u0438\u0438, \u043f\u0440\u043e\u0441\u0442\u043e \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0430\u044f \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0430 \u201c\u0430\u0431\u0441\u043e\u043b\u044e\u0442\u043e\u0432\u201d.\n\n\u0427\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c?\n\ud83e\udd2a \u041e\u0431\u043d\u043e\u0432\u0438\u0441\u044c \u0434\u043e \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 DesktopCommanderMCP.\n\ud83e\udd2a \u041d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 \u043f\u0440\u043e\u043c\u043f\u0442\u043e\u0432 \u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u0437\u0430\u043f\u0440\u0435\u0442\u0438 \u0430\u0431\u0441\u043e\u043b\u044e\u0442\u043d\u044b\u0435 \u043f\u0443\u0442\u0438 \u0438\u043b\u0438 \u0436\u0451\u0441\u0442\u043a\u043e \u0432\u0430\u043b\u0438\u0434\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0438\u0445 (allowlist).\n\ud83e\udd2a \u0417\u0430\u043f\u0443\u0441\u043a\u0430\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u043f\u043e\u0434 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u043f\u0440\u0430\u0432\u0430\u043c\u0438, \u0438\u0437\u043e\u043b\u0438\u0440\u0443\u0439 \u0441\u0440\u0435\u0434\u0443 (sandbox/containers).\n\ud83e\udd2a \u0412\u043a\u043b\u044e\u0447\u0438 \u0430\u0443\u0434\u0438\u0442 \u0438 \u0430\u043b\u0435\u0440\u0442\u044b \u043d\u0430 \u043d\u0435\u043e\u0436\u0438\u0434\u0430\u043d\u043d\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0432\u044b\u0437\u043e\u0432\u044b.\n\ud83e\udd2a \u041f\u043e\u0447\u0438\u0442\u0430\u0439 \u0442\u0443\u0442 \u0434\u0435\u0442\u0430\u043b\u0438, \u0442\u0443\u0442 \u0434\u0435\u0442\u0430\u043b\u0438, \u0442\u0443\u0442, \u0442\u0443\u0442 \u0438 \u0442\u0443\u0442.\n\ud83e\udd2a \u041f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d, \u0437\u043d\u0430\u0447\u0438\u0442 \u0432\u043e\u043e\u0440\u0443\u0436\u0435\u043d \ud83c\udf79\ud83c\udf79\n\n\ud83d\ude0f \u041a \u0441\u043b\u043e\u0432\u0443, DesktopCommanderMCP - \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442, \u0433\u0434\u0435 \u0418\u0418 \u043c\u043e\u0436\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0442\u044c \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u043d\u0430 \u0432\u0430\u0448\u0435\u0439 \u043c\u0430\u0448\u0438\u043d\u0435/\u0441\u0435\u0440\u0432\u0435\u0440\u0435, \u043e\u043d \u0434\u0430\u0451\u0442 \u043d\u0430\u0431\u043e\u0440 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0435\u0439 (\u0442\u0435\u0440\u043c\u0438\u043d\u0430\u043b, \u0444\u0430\u0439\u043b\u043e\u0432\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443, \u043a\u043e\u0434-\u0440\u0435\u0434\u0430\u043a\u0442\u043e\u0440 \u0438 \u0442.\u0434.). \u041f\u043e\u0441\u0442\u0440\u043e\u0435\u043d \u043f\u043e\u0432\u0435\u0440\u0445 MCP Filesystem Server, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0443\u043c\u0435\u0435\u0442 \u0438\u0441\u043a\u0430\u0442\u044c/\u0437\u0430\u043c\u0435\u043d\u044f\u0442\u044c \u0432 \u043a\u043e\u0434\u0435, \u0447\u0438\u0442\u0430\u0442\u044c/\u043f\u0438\u0441\u0430\u0442\u044c \u0444\u0430\u0439\u043b\u044b \u0438 \u0432\u0435\u0441\u0442\u0438 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u044b\u0439 \u0430\u0443\u0434\u0438\u0442 \u0432\u0441\u0435\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439. \ud83d\ude2e\u00ab\u041f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0439 CSV/JSON\u00bb - \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0448\u044c \u0441\u0432\u043e\u0434\u043a\u0443, \u0441\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u0443, \u0438\u043d\u0441\u0430\u0439\u0442\u044b. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0432\u0432\u043e\u0434\u0430 \u0438 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u044f is a must.\n\n\u0412\u0441\u0435!  \ud83d\ude1b\n\n#DevSecOps #AI #AISafety #MLSecurity #LangChain #lxml #XSLT #RAG #ClaudeDesktop #MCP #DesktopCommanderMCP #PromptSecurity", "creation_timestamp": "2026-07-26T07:01:47.279397Z"}, {"uuid": "c61a1e52-2065-4175-a748-df5fcada3783", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2025-6985", "type": "seen", "source": "https://t.me/zhatez/2283", "content": "\u0414\u0432\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 - \u043e\u0434\u0438\u043d \u043f\u043e\u0441\u0442! \n\nCVE-2025-6985 \ud83d\ude30\n\nCVE-2025-6985  \u043d\u0430 \u0441\u0432\u043e\u0431\u043e\u0434\u0435 \u0434\u0432\u0443\u0445\u043d\u0435\u0434\u0435\u043b\u044c\u043d\u0430\u044f ML-\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c \u043a \u0442\u0432\u043e\u0438\u043c \ud83d\ude02 \u0444\u0430\u0439\u043b\u0430\u043c!\n\n\u270d\ufe0f \u0415\u0441\u043b\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0448\u044c langchain-text-splitters 0.3.8 \u0438 \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u0435\u0448\u044c \u043a\u0430\u0441\u0442\u043e\u043c\u043d\u044b\u0435 XSLT \u0432 HTMLSectionSplitter, \u0447\u0435\u0440\u0435\u0437 XSLT-\u0444\u0438\u0447\u0438 lxml \u0443\u0436\u0435 \u0442\u0438\u0445\u043e \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u043d\u044b \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u2014 \u0442\u0432\u043e\u0438 ~/.ssh/*, .env \u0438 \u043c\u043d\u043e\u0433\u043e\u0435 \u0434\u0440\u0443\u0433\u043e\u0435. \u042d\u0442\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u0431\u0430\u0433 \ud83d\ude42.\n\n\u0427\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c?\n\ud83e\udd2a \u0417\u0430\u043f\u0440\u0435\u0442\u0438 \u0438\u043b\u0438 \u0436\u0451\u0441\u0442\u043a\u043e \u0432\u0430\u043b\u0438\u0434\u0438\u0440\u0443\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0435 XSLT.\n\ud83e\udd2a \u0412\u043a\u043b\u044e\u0447\u0438 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u044f \u0432 lxml (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, XSLTAccessControl).\n\ud83e\udd2a \u041e\u0431\u043d\u043e\u0432\u0438 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u0438 \u0438\u0437\u043e\u043b\u0438\u0440\u0443\u0439 \u0441\u0435\u043a\u0440\u0435\u0442\u044b.\n\n\ud83d\ude0f\u041d\u0430\u043f\u043e\u043c\u043d\u044e, \u0437\u0430\u0447\u0435\u043c \u043d\u0443\u0436\u0435\u043d \u043f\u0430\u043a\u0435\u0442! \u041c\u0430\u043b\u043e \u043b\u0438 \u043d\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0448\u044c (\u0430 \u0437\u0440\u044f, \u043c\u0438\u043b\u044b\u0439 \u0444\u0430\u043d\u0430\u0442 \u0430\u0433\u0435\u043d\u0442\u043e\u0432 \u0438 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e): \nlangchain-text-splitters \u2014 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 LangChain \ud83d\udd17 \u0434\u043b\u044f \u0440\u0430\u0437\u0431\u0438\u0435\u043d\u0438\u044f \u0442\u0435\u043a\u0441\u0442\u0430/HTML \u043d\u0430 \u0443\u0434\u043e\u0431\u043d\u044b\u0435 \u00ab\u0447\u0430\u043d\u043a\u0438\u00bb (\u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0438, \u0441\u0435\u043a\u0446\u0438\u0438, \u0430\u0431\u0437\u0430\u0446\u044b) \u043f\u0435\u0440\u0435\u0434 \u044d\u043c\u0431\u0435\u0434\u0434\u0438\u043d\u0433\u043e\u043c \u0438 RAG. \u0411\u044b\u0441\u0442\u0440\u043e, \u0432\u0435\u0441\u0435\u043b\u043e, \u0443\u0434\u043e\u0431\u043d\u043e, \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u0431\u0435\u0441\u043f\u043e\u0434\u043e\u0431\u043d\u043e! \n\n\nCVE-2025-11490 \ud83d\ude30\n\n\u0412 DesktopCommanderMCP \u0434\u043e 0.2.13 \u043d\u0430\u0448\u043b\u0438 \u0434\u044b\u0440\u0443! \u0415\u0441\u043b\u0438 \"\u0443\u0433\u043e\u0432\u043e\u0440\u0438\u0442\u044c\" \ud83e\udd2b\u043c\u043e\u0434\u0435\u043b\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u0441 \u0430\u0431\u0441\u043e\u043b\u044e\u0442\u043d\u044b\u043c \u043f\u0443\u0442\u0451\u043c, \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0434\u0441\u0443\u043d\u0443\u0442\u044c \u0435\u0439 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u0443\u044e \u043a\u043e\u043c\u0430\u043d\u0434\u0443 - \u0438 \u043e\u043d\u0430 \u0443\u043b\u0435\u0442\u0438\u0442 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440. \u041d\u0438\u043a\u0430\u043a\u043e\u0439 \u043c\u0430\u0433\u0438\u0438, \u043f\u0440\u043e\u0441\u0442\u043e \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0430\u044f \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0430 \u201c\u0430\u0431\u0441\u043e\u043b\u044e\u0442\u043e\u0432\u201d.\n\n\u0427\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c?\n\ud83e\udd2a \u041e\u0431\u043d\u043e\u0432\u0438\u0441\u044c \u0434\u043e \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 DesktopCommanderMCP.\n\ud83e\udd2a \u041d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 \u043f\u0440\u043e\u043c\u043f\u0442\u043e\u0432 \u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u0437\u0430\u043f\u0440\u0435\u0442\u0438 \u0430\u0431\u0441\u043e\u043b\u044e\u0442\u043d\u044b\u0435 \u043f\u0443\u0442\u0438 \u0438\u043b\u0438 \u0436\u0451\u0441\u0442\u043a\u043e \u0432\u0430\u043b\u0438\u0434\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0438\u0445 (allowlist).\n\ud83e\udd2a \u0417\u0430\u043f\u0443\u0441\u043a\u0430\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u043f\u043e\u0434 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u043f\u0440\u0430\u0432\u0430\u043c\u0438, \u0438\u0437\u043e\u043b\u0438\u0440\u0443\u0439 \u0441\u0440\u0435\u0434\u0443 (sandbox/containers).\n\ud83e\udd2a \u0412\u043a\u043b\u044e\u0447\u0438 \u0430\u0443\u0434\u0438\u0442 \u0438 \u0430\u043b\u0435\u0440\u0442\u044b \u043d\u0430 \u043d\u0435\u043e\u0436\u0438\u0434\u0430\u043d\u043d\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0432\u044b\u0437\u043e\u0432\u044b.\n\ud83e\udd2a \u041f\u043e\u0447\u0438\u0442\u0430\u0439 \u0442\u0443\u0442 \u0434\u0435\u0442\u0430\u043b\u0438, \u0442\u0443\u0442 \u0434\u0435\u0442\u0430\u043b\u0438, \u0442\u0443\u0442, \u0442\u0443\u0442 \u0438 \u0442\u0443\u0442.\n\ud83e\udd2a \u041f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d, \u0437\u043d\u0430\u0447\u0438\u0442 \u0432\u043e\u043e\u0440\u0443\u0436\u0435\u043d \ud83c\udf79\ud83c\udf79\n\n\ud83d\ude0f \u041a \u0441\u043b\u043e\u0432\u0443, DesktopCommanderMCP - \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442, \u0433\u0434\u0435 \u0418\u0418 \u043c\u043e\u0436\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0442\u044c \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u043d\u0430 \u0432\u0430\u0448\u0435\u0439 \u043c\u0430\u0448\u0438\u043d\u0435/\u0441\u0435\u0440\u0432\u0435\u0440\u0435, \u043e\u043d \u0434\u0430\u0451\u0442 \u043d\u0430\u0431\u043e\u0440 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0435\u0439 (\u0442\u0435\u0440\u043c\u0438\u043d\u0430\u043b, \u0444\u0430\u0439\u043b\u043e\u0432\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443, \u043a\u043e\u0434-\u0440\u0435\u0434\u0430\u043a\u0442\u043e\u0440 \u0438 \u0442.\u0434.). \u041f\u043e\u0441\u0442\u0440\u043e\u0435\u043d \u043f\u043e\u0432\u0435\u0440\u0445 MCP Filesystem Server, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0443\u043c\u0435\u0435\u0442 \u0438\u0441\u043a\u0430\u0442\u044c/\u0437\u0430\u043c\u0435\u043d\u044f\u0442\u044c \u0432 \u043a\u043e\u0434\u0435, \u0447\u0438\u0442\u0430\u0442\u044c/\u043f\u0438\u0441\u0430\u0442\u044c \u0444\u0430\u0439\u043b\u044b \u0438 \u0432\u0435\u0441\u0442\u0438 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u044b\u0439 \u0430\u0443\u0434\u0438\u0442 \u0432\u0441\u0435\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439. \ud83d\ude2e\u00ab\u041f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0439 CSV/JSON\u00bb - \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0448\u044c \u0441\u0432\u043e\u0434\u043a\u0443, \u0441\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u0443, \u0438\u043d\u0441\u0430\u0439\u0442\u044b. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0432\u0432\u043e\u0434\u0430 \u0438 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u044f is a must.\n\n\u0412\u0441\u0435!  \ud83d\ude1b\n\n#DevSecOps #AI #AISafety #MLSecurity #LangChain #lxml #XSLT #RAG #ClaudeDesktop #MCP #DesktopCommanderMCP #PromptSecurity", "creation_timestamp": "2026-07-27T00:01:31.460848Z"}, {"uuid": "f5a2a866-2678-4f8e-bd1b-41f951b23492", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2025-6985", "type": "seen", "source": "https://t.me/zhatez/2283", "content": "\u0414\u0432\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 - \u043e\u0434\u0438\u043d \u043f\u043e\u0441\u0442! \n\nCVE-2025-6985 \ud83d\ude30\n\nCVE-2025-6985  \u043d\u0430 \u0441\u0432\u043e\u0431\u043e\u0434\u0435 \u0434\u0432\u0443\u0445\u043d\u0435\u0434\u0435\u043b\u044c\u043d\u0430\u044f ML-\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c \u043a \u0442\u0432\u043e\u0438\u043c \ud83d\ude02 \u0444\u0430\u0439\u043b\u0430\u043c!\n\n\u270d\ufe0f \u0415\u0441\u043b\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0448\u044c langchain-text-splitters 0.3.8 \u0438 \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u0435\u0448\u044c \u043a\u0430\u0441\u0442\u043e\u043c\u043d\u044b\u0435 XSLT \u0432 HTMLSectionSplitter, \u0447\u0435\u0440\u0435\u0437 XSLT-\u0444\u0438\u0447\u0438 lxml \u0443\u0436\u0435 \u0442\u0438\u0445\u043e \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u043d\u044b \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u2014 \u0442\u0432\u043e\u0438 ~/.ssh/*, .env \u0438 \u043c\u043d\u043e\u0433\u043e\u0435 \u0434\u0440\u0443\u0433\u043e\u0435. \u042d\u0442\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u0431\u0430\u0433 \ud83d\ude42.\n\n\u0427\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c?\n\ud83e\udd2a \u0417\u0430\u043f\u0440\u0435\u0442\u0438 \u0438\u043b\u0438 \u0436\u0451\u0441\u0442\u043a\u043e \u0432\u0430\u043b\u0438\u0434\u0438\u0440\u0443\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0435 XSLT.\n\ud83e\udd2a \u0412\u043a\u043b\u044e\u0447\u0438 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u044f \u0432 lxml (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, XSLTAccessControl).\n\ud83e\udd2a \u041e\u0431\u043d\u043e\u0432\u0438 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u0438 \u0438\u0437\u043e\u043b\u0438\u0440\u0443\u0439 \u0441\u0435\u043a\u0440\u0435\u0442\u044b.\n\n\ud83d\ude0f\u041d\u0430\u043f\u043e\u043c\u043d\u044e, \u0437\u0430\u0447\u0435\u043c \u043d\u0443\u0436\u0435\u043d \u043f\u0430\u043a\u0435\u0442! \u041c\u0430\u043b\u043e \u043b\u0438 \u043d\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0448\u044c (\u0430 \u0437\u0440\u044f, \u043c\u0438\u043b\u044b\u0439 \u0444\u0430\u043d\u0430\u0442 \u0430\u0433\u0435\u043d\u0442\u043e\u0432 \u0438 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e): \nlangchain-text-splitters \u2014 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 LangChain \ud83d\udd17 \u0434\u043b\u044f \u0440\u0430\u0437\u0431\u0438\u0435\u043d\u0438\u044f \u0442\u0435\u043a\u0441\u0442\u0430/HTML \u043d\u0430 \u0443\u0434\u043e\u0431\u043d\u044b\u0435 \u00ab\u0447\u0430\u043d\u043a\u0438\u00bb (\u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0438, \u0441\u0435\u043a\u0446\u0438\u0438, \u0430\u0431\u0437\u0430\u0446\u044b) \u043f\u0435\u0440\u0435\u0434 \u044d\u043c\u0431\u0435\u0434\u0434\u0438\u043d\u0433\u043e\u043c \u0438 RAG. \u0411\u044b\u0441\u0442\u0440\u043e, \u0432\u0435\u0441\u0435\u043b\u043e, \u0443\u0434\u043e\u0431\u043d\u043e, \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u0431\u0435\u0441\u043f\u043e\u0434\u043e\u0431\u043d\u043e! \n\n\nCVE-2025-11490 \ud83d\ude30\n\n\u0412 DesktopCommanderMCP \u0434\u043e 0.2.13 \u043d\u0430\u0448\u043b\u0438 \u0434\u044b\u0440\u0443! \u0415\u0441\u043b\u0438 \"\u0443\u0433\u043e\u0432\u043e\u0440\u0438\u0442\u044c\" \ud83e\udd2b\u043c\u043e\u0434\u0435\u043b\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u0441 \u0430\u0431\u0441\u043e\u043b\u044e\u0442\u043d\u044b\u043c \u043f\u0443\u0442\u0451\u043c, \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0434\u0441\u0443\u043d\u0443\u0442\u044c \u0435\u0439 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u0443\u044e \u043a\u043e\u043c\u0430\u043d\u0434\u0443 - \u0438 \u043e\u043d\u0430 \u0443\u043b\u0435\u0442\u0438\u0442 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440. \u041d\u0438\u043a\u0430\u043a\u043e\u0439 \u043c\u0430\u0433\u0438\u0438, \u043f\u0440\u043e\u0441\u0442\u043e \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0430\u044f \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0430 \u201c\u0430\u0431\u0441\u043e\u043b\u044e\u0442\u043e\u0432\u201d.\n\n\u0427\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c?\n\ud83e\udd2a \u041e\u0431\u043d\u043e\u0432\u0438\u0441\u044c \u0434\u043e \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 DesktopCommanderMCP.\n\ud83e\udd2a \u041d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 \u043f\u0440\u043e\u043c\u043f\u0442\u043e\u0432 \u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u0437\u0430\u043f\u0440\u0435\u0442\u0438 \u0430\u0431\u0441\u043e\u043b\u044e\u0442\u043d\u044b\u0435 \u043f\u0443\u0442\u0438 \u0438\u043b\u0438 \u0436\u0451\u0441\u0442\u043a\u043e \u0432\u0430\u043b\u0438\u0434\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0438\u0445 (allowlist).\n\ud83e\udd2a \u0417\u0430\u043f\u0443\u0441\u043a\u0430\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u043f\u043e\u0434 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u043f\u0440\u0430\u0432\u0430\u043c\u0438, \u0438\u0437\u043e\u043b\u0438\u0440\u0443\u0439 \u0441\u0440\u0435\u0434\u0443 (sandbox/containers).\n\ud83e\udd2a \u0412\u043a\u043b\u044e\u0447\u0438 \u0430\u0443\u0434\u0438\u0442 \u0438 \u0430\u043b\u0435\u0440\u0442\u044b \u043d\u0430 \u043d\u0435\u043e\u0436\u0438\u0434\u0430\u043d\u043d\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0432\u044b\u0437\u043e\u0432\u044b.\n\ud83e\udd2a \u041f\u043e\u0447\u0438\u0442\u0430\u0439 \u0442\u0443\u0442 \u0434\u0435\u0442\u0430\u043b\u0438, \u0442\u0443\u0442 \u0434\u0435\u0442\u0430\u043b\u0438, \u0442\u0443\u0442, \u0442\u0443\u0442 \u0438 \u0442\u0443\u0442.\n\ud83e\udd2a \u041f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d, \u0437\u043d\u0430\u0447\u0438\u0442 \u0432\u043e\u043e\u0440\u0443\u0436\u0435\u043d \ud83c\udf79\ud83c\udf79\n\n\ud83d\ude0f \u041a \u0441\u043b\u043e\u0432\u0443, DesktopCommanderMCP - \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442, \u0433\u0434\u0435 \u0418\u0418 \u043c\u043e\u0436\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0442\u044c \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u043d\u0430 \u0432\u0430\u0448\u0435\u0439 \u043c\u0430\u0448\u0438\u043d\u0435/\u0441\u0435\u0440\u0432\u0435\u0440\u0435, \u043e\u043d \u0434\u0430\u0451\u0442 \u043d\u0430\u0431\u043e\u0440 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0435\u0439 (\u0442\u0435\u0440\u043c\u0438\u043d\u0430\u043b, \u0444\u0430\u0439\u043b\u043e\u0432\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443, \u043a\u043e\u0434-\u0440\u0435\u0434\u0430\u043a\u0442\u043e\u0440 \u0438 \u0442.\u0434.). \u041f\u043e\u0441\u0442\u0440\u043e\u0435\u043d \u043f\u043e\u0432\u0435\u0440\u0445 MCP Filesystem Server, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0443\u043c\u0435\u0435\u0442 \u0438\u0441\u043a\u0430\u0442\u044c/\u0437\u0430\u043c\u0435\u043d\u044f\u0442\u044c \u0432 \u043a\u043e\u0434\u0435, \u0447\u0438\u0442\u0430\u0442\u044c/\u043f\u0438\u0441\u0430\u0442\u044c \u0444\u0430\u0439\u043b\u044b \u0438 \u0432\u0435\u0441\u0442\u0438 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u044b\u0439 \u0430\u0443\u0434\u0438\u0442 \u0432\u0441\u0435\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439. \ud83d\ude2e\u00ab\u041f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0439 CSV/JSON\u00bb - \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0448\u044c \u0441\u0432\u043e\u0434\u043a\u0443, \u0441\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u0443, \u0438\u043d\u0441\u0430\u0439\u0442\u044b. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0432\u0432\u043e\u0434\u0430 \u0438 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u044f is a must.\n\n\u0412\u0441\u0435!  \ud83d\ude1b\n\n#DevSecOps #AI #AISafety #MLSecurity #LangChain #lxml #XSLT #RAG #ClaudeDesktop #MCP #DesktopCommanderMCP #PromptSecurity", "creation_timestamp": "2026-07-28T23:00:04.530715Z"}, {"uuid": "f15ac947-5a1e-4b5e-a0d1-cc603fb86bb2", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2025-6985", "type": "seen", "source": "https://t.me/zhatez/2283", "content": "\u0414\u0432\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 - \u043e\u0434\u0438\u043d \u043f\u043e\u0441\u0442! \n\nCVE-2025-6985 \ud83d\ude30\n\nCVE-2025-6985  \u043d\u0430 \u0441\u0432\u043e\u0431\u043e\u0434\u0435 \u0434\u0432\u0443\u0445\u043d\u0435\u0434\u0435\u043b\u044c\u043d\u0430\u044f ML-\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c \u043a \u0442\u0432\u043e\u0438\u043c \ud83d\ude02 \u0444\u0430\u0439\u043b\u0430\u043c!\n\n\u270d\ufe0f \u0415\u0441\u043b\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0448\u044c langchain-text-splitters 0.3.8 \u0438 \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u0435\u0448\u044c \u043a\u0430\u0441\u0442\u043e\u043c\u043d\u044b\u0435 XSLT \u0432 HTMLSectionSplitter, \u0447\u0435\u0440\u0435\u0437 XSLT-\u0444\u0438\u0447\u0438 lxml \u0443\u0436\u0435 \u0442\u0438\u0445\u043e \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u043d\u044b \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u2014 \u0442\u0432\u043e\u0438 ~/.ssh/*, .env \u0438 \u043c\u043d\u043e\u0433\u043e\u0435 \u0434\u0440\u0443\u0433\u043e\u0435. \u042d\u0442\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u0431\u0430\u0433 \ud83d\ude42.\n\n\u0427\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c?\n\ud83e\udd2a \u0417\u0430\u043f\u0440\u0435\u0442\u0438 \u0438\u043b\u0438 \u0436\u0451\u0441\u0442\u043a\u043e \u0432\u0430\u043b\u0438\u0434\u0438\u0440\u0443\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0435 XSLT.\n\ud83e\udd2a \u0412\u043a\u043b\u044e\u0447\u0438 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u044f \u0432 lxml (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, XSLTAccessControl).\n\ud83e\udd2a \u041e\u0431\u043d\u043e\u0432\u0438 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u0438 \u0438\u0437\u043e\u043b\u0438\u0440\u0443\u0439 \u0441\u0435\u043a\u0440\u0435\u0442\u044b.\n\n\ud83d\ude0f\u041d\u0430\u043f\u043e\u043c\u043d\u044e, \u0437\u0430\u0447\u0435\u043c \u043d\u0443\u0436\u0435\u043d \u043f\u0430\u043a\u0435\u0442! \u041c\u0430\u043b\u043e \u043b\u0438 \u043d\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0448\u044c (\u0430 \u0437\u0440\u044f, \u043c\u0438\u043b\u044b\u0439 \u0444\u0430\u043d\u0430\u0442 \u0430\u0433\u0435\u043d\u0442\u043e\u0432 \u0438 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e): \nlangchain-text-splitters \u2014 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 LangChain \ud83d\udd17 \u0434\u043b\u044f \u0440\u0430\u0437\u0431\u0438\u0435\u043d\u0438\u044f \u0442\u0435\u043a\u0441\u0442\u0430/HTML \u043d\u0430 \u0443\u0434\u043e\u0431\u043d\u044b\u0435 \u00ab\u0447\u0430\u043d\u043a\u0438\u00bb (\u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0438, \u0441\u0435\u043a\u0446\u0438\u0438, \u0430\u0431\u0437\u0430\u0446\u044b) \u043f\u0435\u0440\u0435\u0434 \u044d\u043c\u0431\u0435\u0434\u0434\u0438\u043d\u0433\u043e\u043c \u0438 RAG. \u0411\u044b\u0441\u0442\u0440\u043e, \u0432\u0435\u0441\u0435\u043b\u043e, \u0443\u0434\u043e\u0431\u043d\u043e, \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u0431\u0435\u0441\u043f\u043e\u0434\u043e\u0431\u043d\u043e! \n\n\nCVE-2025-11490 \ud83d\ude30\n\n\u0412 DesktopCommanderMCP \u0434\u043e 0.2.13 \u043d\u0430\u0448\u043b\u0438 \u0434\u044b\u0440\u0443! \u0415\u0441\u043b\u0438 \"\u0443\u0433\u043e\u0432\u043e\u0440\u0438\u0442\u044c\" \ud83e\udd2b\u043c\u043e\u0434\u0435\u043b\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u0441 \u0430\u0431\u0441\u043e\u043b\u044e\u0442\u043d\u044b\u043c \u043f\u0443\u0442\u0451\u043c, \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0434\u0441\u0443\u043d\u0443\u0442\u044c \u0435\u0439 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u0443\u044e \u043a\u043e\u043c\u0430\u043d\u0434\u0443 - \u0438 \u043e\u043d\u0430 \u0443\u043b\u0435\u0442\u0438\u0442 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440. \u041d\u0438\u043a\u0430\u043a\u043e\u0439 \u043c\u0430\u0433\u0438\u0438, \u043f\u0440\u043e\u0441\u0442\u043e \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0430\u044f \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0430 \u201c\u0430\u0431\u0441\u043e\u043b\u044e\u0442\u043e\u0432\u201d.\n\n\u0427\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c?\n\ud83e\udd2a \u041e\u0431\u043d\u043e\u0432\u0438\u0441\u044c \u0434\u043e \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 DesktopCommanderMCP.\n\ud83e\udd2a \u041d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 \u043f\u0440\u043e\u043c\u043f\u0442\u043e\u0432 \u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u0437\u0430\u043f\u0440\u0435\u0442\u0438 \u0430\u0431\u0441\u043e\u043b\u044e\u0442\u043d\u044b\u0435 \u043f\u0443\u0442\u0438 \u0438\u043b\u0438 \u0436\u0451\u0441\u0442\u043a\u043e \u0432\u0430\u043b\u0438\u0434\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0438\u0445 (allowlist).\n\ud83e\udd2a \u0417\u0430\u043f\u0443\u0441\u043a\u0430\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u043f\u043e\u0434 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u043f\u0440\u0430\u0432\u0430\u043c\u0438, \u0438\u0437\u043e\u043b\u0438\u0440\u0443\u0439 \u0441\u0440\u0435\u0434\u0443 (sandbox/containers).\n\ud83e\udd2a \u0412\u043a\u043b\u044e\u0447\u0438 \u0430\u0443\u0434\u0438\u0442 \u0438 \u0430\u043b\u0435\u0440\u0442\u044b \u043d\u0430 \u043d\u0435\u043e\u0436\u0438\u0434\u0430\u043d\u043d\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0432\u044b\u0437\u043e\u0432\u044b.\n\ud83e\udd2a \u041f\u043e\u0447\u0438\u0442\u0430\u0439 \u0442\u0443\u0442 \u0434\u0435\u0442\u0430\u043b\u0438, \u0442\u0443\u0442 \u0434\u0435\u0442\u0430\u043b\u0438, \u0442\u0443\u0442, \u0442\u0443\u0442 \u0438 \u0442\u0443\u0442.\n\ud83e\udd2a \u041f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d, \u0437\u043d\u0430\u0447\u0438\u0442 \u0432\u043e\u043e\u0440\u0443\u0436\u0435\u043d \ud83c\udf79\ud83c\udf79\n\n\ud83d\ude0f \u041a \u0441\u043b\u043e\u0432\u0443, DesktopCommanderMCP - \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442, \u0433\u0434\u0435 \u0418\u0418 \u043c\u043e\u0436\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0442\u044c \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u043d\u0430 \u0432\u0430\u0448\u0435\u0439 \u043c\u0430\u0448\u0438\u043d\u0435/\u0441\u0435\u0440\u0432\u0435\u0440\u0435, \u043e\u043d \u0434\u0430\u0451\u0442 \u043d\u0430\u0431\u043e\u0440 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0435\u0439 (\u0442\u0435\u0440\u043c\u0438\u043d\u0430\u043b, \u0444\u0430\u0439\u043b\u043e\u0432\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443, \u043a\u043e\u0434-\u0440\u0435\u0434\u0430\u043a\u0442\u043e\u0440 \u0438 \u0442.\u0434.). \u041f\u043e\u0441\u0442\u0440\u043e\u0435\u043d \u043f\u043e\u0432\u0435\u0440\u0445 MCP Filesystem Server, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0443\u043c\u0435\u0435\u0442 \u0438\u0441\u043a\u0430\u0442\u044c/\u0437\u0430\u043c\u0435\u043d\u044f\u0442\u044c \u0432 \u043a\u043e\u0434\u0435, \u0447\u0438\u0442\u0430\u0442\u044c/\u043f\u0438\u0441\u0430\u0442\u044c \u0444\u0430\u0439\u043b\u044b \u0438 \u0432\u0435\u0441\u0442\u0438 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u044b\u0439 \u0430\u0443\u0434\u0438\u0442 \u0432\u0441\u0435\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439. \ud83d\ude2e\u00ab\u041f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0439 CSV/JSON\u00bb - \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0448\u044c \u0441\u0432\u043e\u0434\u043a\u0443, \u0441\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u0443, \u0438\u043d\u0441\u0430\u0439\u0442\u044b. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0432\u0432\u043e\u0434\u0430 \u0438 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u044f is a must.\n\n\u0412\u0441\u0435!  \ud83d\ude1b\n\n#DevSecOps #AI #AISafety #MLSecurity #LangChain #lxml #XSLT #RAG #ClaudeDesktop #MCP #DesktopCommanderMCP #PromptSecurity", "creation_timestamp": "2026-07-29T00:00:10.454249Z"}]}