サーバーサイドテンプレートインジェクション

Prompty の重大な欠陥、.promptyファイルがNode.jsのRCEを引き起こす経路に

マイクロソフトが公開している、大規模言語モデル上でアプリケーションを構築するためのオープンソースプロジェクト「Prompty」に、重大な脆弱性が見つかりました。この欠陥を悪用すると、特別に細工された.promptyファイルが通常のテンプレート処理から逸脱し、Node.jsプロセスの権限で任意のJa