遠端程式碼執行（RCE）漏洞

遠端程式碼執行（RCE）漏洞可讓攻擊者在目標系統執行任意程式碼，進而取得控制權或存取資料。近期事件集中於 AI 與開發工具供應鏈，包括 Hugging Face Transformers、ChromaDB、SandboxJS、SGLang、Marimo 與 Langflow，另波及 WGear、Oracle Identity Manager；部分漏洞已遭利用或需緊急修補。這類元件常被整合進服務與代理流程，影響可能沿相依套件擴散，值得持續追蹤修補狀態、利用活動及部署曝險。