Krytyczna luka w Bifrost, otwartym bramie AI obsługującej ponad 20 dostawców LLM, umożliwia atakującemu bez uwierzytelnienia wykonanie dowolnych poleceń na serwerze bramy za pomocą pojedynczego żądania HTTP, co stanowi poważne zagrożenie bezpieczeństwa ze względu na domyślną konfigurację bez uwierzytelnienia. Dodatkowa luka pozwala na rejestrację niestandardowych wtyczek zdalnie, co również może prowadzić do wykonania kodu lub ataków SSRF, podkreślając potrzebę pilnych aktualizacji i stosowania silnych mechanizmów zabezpieczeń.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)