工程师模糊测试Prusa MK4S发现约23个缺陷并演示RCE，漏洞已修复

软件工程师 Yannick Dixken 用一周时间，借助 Claude Opus 4.8 和模糊测试工具攻击自己的 Prusa MK4S 3D 打印机，得到 14 项发现、约 23 个缺陷，并通过漏洞链实现远程代码执行，让打印机主控运行他通过网络发送的代码，还演示了让打印机播放 Rickroll 视频。核心 RCE 漏洞位于云端或自托管的 Prusa Connect 管理平台，官方评级 8.1 分、属高危。 Dixken 称相关漏洞均已负责任披露，Prusa 已在 Buddy 固件 7.0.0 以上版本中全部修复。

AI 根据报道生成 · 16 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。