Prompty の重大な欠陥、.promptyファイルがNode.jsのRCEを引き起こす経路に
マイクロソフトが公開している、大規模言語モデル上でアプリケーションを構築するためのオープンソースプロジェクト「Prompty」に、重大な脆弱性が見つかりました。この欠陥を悪用すると、特別に細工された.promptyファイルが通常のテンプレート処理から逸脱し、Node.jsプロセスの権限で任意のJa
マイクロソフトが公開している、大規模言語モデル上でアプリケーションを構築するためのオープンソースプロジェクト「Prompty」に、重大な脆弱性が見つかりました。この欠陥を悪用すると、特別に細工された.promptyファイルが通常のテンプレート処理から逸脱し、Node.jsプロセスの権限で任意のJa
Positive Technologies所属の研究者が、Dell Wyse M...
Honeywellは最近、同社のExperion Process Knowled...