JFrog研究人员披露Reachy Mini机器人可被单个HTTP请求劫持
JFrog安全研究团队在对Pollen Robotics开源AI机器人Reachy Mini的审计中发现，其守护进程在0.0.0.0:8000上无认证暴露，结合CORS通配、任意pip install与无密码sudo等问题，攻击者可通过少量HTTP请求获得远程代码执行并提权至root。JFrog表示已向厂商报告，并公布了多个CVE编号及披露时间线。
PR
公司 · 资源档案
Pollen Robotics
Pollen Robotics的背景与业务简介尚待来源核实。
1 条公开关联信号0 份关联洞察最近事件 2026 年 11 月 3 日
技术发展趋势观察
截至 2026-11-04（UTC），该资源关联的公开信号在近 30 天有 1 条，前一个 30 天有 0 条。 这是本站事件覆盖数量，不足以单独判断行业增长或衰退。
关联议题主要包括 Embodied AI（1 条）、Hardware Security（1 条）、Robotics（1 条）、Software Supply Chain Security（1 条）。最近一次关联事件为“JFrog研究人员披露Reachy Mini机器人可被单个HTTP请求劫持”。
暂无可公开的关联洞察报告；以下信号提供可追溯的事件脉络。
公开信号记录的事件角色：受影响机器人的厂商，已接收漏洞报告并发布补丁；以具体信号为准。
关联信号 · 1
全部公开记录按信号日期排序，各信号保留自身的来源和发布状态。
关联洞察 · 0
仅关联已公开且引用本资源信号的报告，或明确登记该组织的文件报告；共享信号不代表报告直接评价该人物或组织。
暂无符合公开条件的关联洞察报告。
同事件人物
同一公开事件出现不等于任职、隶属、合作或持续关系。