Bisheng, открытая платформа DevOps для больших языковых моделей (LLM), имеет три критические уязвимости. Возможен захват учетной записи до аутентификации через устаревший конечный пункт Single Sign-On (SSO). Эта уязвимость позволяет злоумышленникам создавать учетные записи с правами администратора, обходя надлежащие механизмы аутентификации. Уязвимость "Небезопасная прямая ссылка на объект" (IDOR) раскрывает данные рабочих процессов между пользователями, позволяя любому аутентифицированному пользователю получить доступ к конфиденциальным настройкам других. Кроме того, до версии 2.5.0 аутентифицированные пользователи могли злоупотреблять учетными данными LLM и раскрывать данные из-за отсутствия проверок доступа. Эти проблемы в совокупности позволяют неаутентифицированным злоумышленникам получить административный контроль. Аутентифицированные пользователи могут использовать эти уязвимости для доступа к конфиденциальной информации и жестко закодированным учетным данным. Уязвимости IDOR и злоупотребления учетными данными были исправлены в версиях 3.0.0 и 2.5.0 соответственно. Однако уязвимость обхода устаревшего SSO остается неисправленной. Стратегии смягчения последствий для уязвимости SSO включают избегание определенных конфигураций среды и отключение или защиту устаревшего конечного пункта SSO. Также рекомендуется ограничить сетевой доступ к этому конечному пункту.