Writer AI 缺陷可能导致代理预览跨租户泄露会话令牌 笔记

Writer AI 缺陷可能导致代理预览跨租户泄露会话令牌

网络安全研究人员披露了 Writer 企业级生成式人工智能(AI)平台中一个现已修补的关键会话隔离漏洞的详细信息,该漏洞可能导致跨租户泄露。Sand 安全研究团队将这一点击即漏洞命名为 WriteOut。“外部攻击者可能从完全无访问权限的状态,直接接管任何 Writer AI 系统。”
CdXz5zHNQW_c2ltr0ph3A.jpeg