Bisheng、オープンソースLLM DevOpsプラットフォームは、3つの重大な脆弱性に苦しんでいます。レガシーシングルサインオン（SSO）エンドポイントを介して、認証前のアカウント乗っ取りが可能です。この欠陥により、攻撃者は適切な認証メカニズムをバイパスして、管理者権限を持つアカウントを作成できます。不適切な直接オブジェクト参照（IDOR）の脆弱性は、クロスユーザーワークフローデータを公開し、認証されたユーザーが他のユーザーの機密構成にアクセスできるようにします。さらに、バージョン2.5.0より前は、認証されたユーザーがLLM認証情報を悪用し、アクセスチェックの欠如によりデータを開示する可能性がありました。これらの問題は、まとめて、認証されていない攻撃者が管理者制御を取得することを可能にします。認証されたユーザーは、これらの欠陥を悪用して機密情報やハードコードされた認証情報にアクセスできます。IDORおよび認証情報悪用の脆弱性は、それぞれバージョン3.0.0および2.5.0で修正されました。しかし、レガシーSSOバイパスの脆弱性は修正されていません。SSOの欠陥に対する緩和戦略には、特定の環境構成の回避、レガシーSSOエンドポイントの無効化または保護が含まれます。このエンドポイントへのネットワークアクセスの制限も推奨されます。